클라우드 컴퓨팅 환경에서의 컴퓨터 포렌식스 수사기법 고찰

전문가 제언

○ 클라우드 컴퓨팅을 최소한의 관리 노력 또는 서비스 제공자와의 교류에 의해 사용 권한 부여 및 서비스 공급을 신속하게 처리할 수 있는 네트워크, 서버, 저장장치, 응용 및 서비스 등의 구성 가능한 컴퓨팅 자원들의 공유 가능한 공동 시설들에 대한 편리하고 사용자의 주문에 따라 네트워크 접근이 가능한 모델로 정의된다.

○ 클라우드 컴퓨팅을 통해, IT 사용 규모의 유연성과 업무 효율이 개선되며, IT에 소요되는 경비를 CapEX(Capital Expenditure, 설비투지 비용) 대신에 OpEX(Operation Expenditure, 운영비용)으로 처리할 수 있다.

○ 그러나 클라우드 환경에서는 기존의 인터넷 환경보다 훨씬 더 심각한 보안위협들이 내재하고 있다. 이는 많은 조직들이 클라우드 서비스 채택을 꺼리는 중용한 원인으로 간주된다.

○ 또한 클라우드를 사용하는 조직들은 다양한 종류의 사이버 범죄에 시달리고 있으나, 사법 당국의 해킹과 인터넷 신원위조 등을 포함한 다양한 범죄의 주모자 체포 실적은 극히 미미한 실정이다.

○ 본 논문에서는 클라우드 서비스 환경에서 컴퓨터 포렌식스 수사과정에서 나타나는 다양한 문제점들을 고찰하고, 이러한 문제점들을 해결하기 위해, 수사관들에게 이동통신 장치 및 프로토콜과 데이터 저장 기술 등에 대한 전문적인 지식을 함양할 것을 권고한다.

○ 국내에서는 한국정보보호학회를 중심으로 서울여대 등에서 클라우드 보안에 대한 연구를 수행하고 있으며, 사이버 수사대 등 다양한 단체에서 컴퓨터 포렌식스를 연구하고 있으나, 클라우드와 관련된 포렌식스 기법에 대한 연구는 상대적으로 미진한 상태이다. 네트워크 변화에 선제적으로 대응하기 위해, 클라우드 환경에서의 컴퓨터 포렌식스 연구에 대한 지원이 필요하다고 판단된다.

저자

Mark Taylor, John Haggerty, David Gresty, David Lamb

자료유형

학술정보

원문언어

영어

기업산업분류

정보통신

연도

2011

권(호)

2011(3)

잡지명

Network Security

과학기술
표준분류

정보통신

페이지

4~10

분석자

고*철

분석물

• 클라우드 컴퓨팅 환경에서의 컴퓨터 포렌식스 수사기법 고찰.pdf [221,876 byte]

이미지변환중입니다.