메뉴 건너뛰기
소속 기관 / 학교 인증
인증하면 논문, 학술자료 등을  무료로 열람할 수 있어요.
한국대학교, 누리자동차, 시립도서관 등 나의 기관을 확인해보세요
(국내 대학 90% 이상 구독 중)
고객센터 ENG
주제분류

논문 기본 정보

저자정보
(경찰청) (세종사이버대학교)
저널정보
한국정보통신학회 한국정보통신학회논문지 한국정보통신학회논문지 제27권 제10호
오류 신고하기

피인용 0

검색

    초록·키워드

    최근 제조사 제공 프린터 설치 드라이브를 별도로 다운로드 하지 않고 Windows 기반 통합 프린터 드라이버를 통해 프린터를 이용하는 사례가 늘고 있다. OS 기반 통합 프린터 드라이버를 설치할 경우 인쇄 시 스풀(SHD, SPL) 파일을 사용하지만 Raw 또는 EMF포맷이 아닌 XML 포맷 기반의 스풀 파일이 생성된다. 이를 활용하여 OS가 설치된 저장매체에서 이미지 덤프를 추출하고 인쇄 후 삭제된 스풀 파일 정보를 분석한다면 개인정보 유출이나 산업보안 수사와 관련된 디지털 포렌식 분석에 활용할 수 있다. 본 논문에서는 XML 포맷 기반의 인쇄를 수행한 SSD 이미지를 OS에서 획득한 후, 이미지 덤프 파일에서 정규표현식 검색을 통해 미할당영역에서 삭제된 스풀파일을 검색하고 분석을 통해 확인된 XML 포맷 스풀 파일의 특징을 가지고 시그니처 기반 카빙을 수행하는 방식으로 인쇄 후 삭제된 스풀파일 복구를 수행하였다.

    최근 본 자료 전체보기