논리 이미지·미디어 메타데이터 무결성 검증 포렌식
Forensic Integrity Validation of Logical Images and Media Metadata
연구 내용
논리 이미지 포맷과 미디어 파일의 내부 구조·메타데이터를 분석해 증거의 원본성 및 무결성을 검증하는 연구
디지털 증거의 원본성 손상 가능성을 최소화하기 위해 논리 이미지 포맷의 내부 구조와 메타데이터 처리 방식을 비교·검증하는 연구를 수행합니다. 파일 포렌식 환경에서 메타데이터 조작, 스트레스 테스트, 재구성 후 일관성 점검을 통해 포맷별 한계를 체계화합니다. 또한 클라이언트 캐시와 모바일에서 생성되는 영상 편집 산출물의 흔적을 분석하여 사건 관련 정보를 추적합니다. 이와 함께 RAID 펌웨어 기반 구조를 대상으로 복구 가능 영역과 증거성 확보 절차를 정리해 실무 적용성을 높입니다.
관련 연구 성과
관련 논문
4편
관련 특허
1건
관련 프로젝트
0건
연구 흐름
초기에는 저장·전송 환경에서 논리 이미징이 야기할 수 있는 원본성 및 무결성 이슈를 중심으로 논리 이미지 포맷의 내부 구조와 메타데이터 특성을 분석했습니다. 이후 2022년에는 모바일 및 웹 기반 서비스에서 축적되는 클라이언트 캐시의 증거 잠재성을 정량화하고 수집 제안을 도출했습니다. 2024년에는 논리 이미지 포맷 L01과 AFF4-L의 한계를 도구 동작 실험으로 재검증했습니다. 2025년에는 영상 편집 산출물의 메타데이터를 집중 분석하고, RAID 펌웨어 시스템의 포렌식 접근 방법까지 확장하여 증거 확보 절차를 통합하는 방향으로 연구를 수행했습니다.
활용 가능성
활용 가능성은 알앤디써클 특화 AI 에이전트가 생성한 내용으로, 실제 연구 가능 여부는 연구실과의 논의가 필요합니다.
- 논리 이미지 포맷 표준화 가이드
- 디지털 미디어 무결성 판별기
- 메타데이터 변조 탐지 파이프라인
- 저장 구조 기반 증거 복구 절차
- 증거 친화적 포렌식 마운팅 도구
- 클라이언트 캐시 기반 증거 수집기
- OOXML 산출물 출처 추정 모델
- RAID 펌웨어 이벤트 복원 모듈
- 사건별 증거 보존 워크플로
- 포렌식 도구 실험 재현 템플릿
관련 논문
구분
제목
Revisiting logical image formats for future digital forensics: A comprehensive analysis on L01 and AFF4-L
Characterizing client-side caches of audiovisual content sharing services: Findings and suggestions for forensics
An in-depth forensic examination of video files edited by Apple Photos
Digital forensic approaches to Intel and AMD firmware RAID systems
관련 특허
구분
제목
문서 파일의 마지막 저장 프로그램을 분류하는 방법 및 이를 위한 장치