| 1 |
1
디지털 포렌식을 수행하는 방법에 있어서, 전자장치가 디지털 포렌식을 수행할 IoT(internet of things)단말에 대한 분석을 수행하는 단계;상기 전자장치가 상기 IoT단말에 인증서를 삽입할 인젝션 방법을 선택하는 단계;상기 전자장치가 상기 선택된 인젝션 방법을 이용하여 상기 IoT단말, 상기 전자장치 및 상기 IoT단말과 통신을 수행하는 휴대장치 중 적어도 하나에 인증서를 삽입하는 단계; 및상기 전자장치가 상기 삽입된 인증서를 기반으로 상기 IoT단말과 통신을 수행한 클라우드 서버에 저장된 데이터를 확인하는 단계;를 포함하는 것을 특징으로 하는 디지털 포렌식 방법
|
| 2 |
2
제1항에 있어서, 상기 IoT단말에 대한 분석을 수행하는 단계는, 상기 IoT단말의 종류, 운영체제, 지원기능, 취약점 및 백도어, PCB(printed circuit board) 및 칩 오프 가능여부를 확인하는 단계인 것을 특징으로 하는 디지털 포렌식 방법
|
| 3 |
3
제2항에 있어서, 상기 인젝션 방법을 선택하는 단계는, 상기 IoT단말과 동일한 운영체제를 사용하는 휴대장치에서 상기 IoT단말과 동일한 기능을 수행하도록 상기 IoT단말에 대한 이미지를 상기 휴대장치에 삽입하는 방법을 선택하는 단계인 것을 특징으로 하는 디지털 포렌식 방법
|
| 4 |
4
제2항에 있어서, 상기 인젝션 방법을 선택하는 단계는, 상기 전자장치가 상기 전자장치에 설치된 에뮬레이터에 IoT단말을 에뮬레이팅하는 방법을 선택하는 단계인 것을 특징으로 하는 디지털 포렌식 방법
|
| 5 |
5
제2항에 있어서, 상기 인젝션 방법을 선택하는 단계는, 상기 전자장치가 상기 IoT단말의 취약점 및 백도어를 확인하여 상기 IoT단말에 대한 관리자 권한을 획득하는 방법을 선택하는 단계인 것을 특징으로 하는 디지털 포렌식 방법
|
| 6 |
6
제2항에 있어서, 상기 인젝션 방법을 선택하는 단계는, 상기 전자장치가 상기 IoT단말에 구비된 외부 포트를 통해 상기 IoT단말과 연결하는 방법을 선택하는 단계인 것을 특징으로 하는 디지털 포렌식 방법
|
| 7 |
7
제2항에 있어서, 상기 인젝션 방법을 선택하는 단계는, 상기 전자장치가 상기 IoT단말에 대한 칩 오프를 수행하고, 상기 전자장치에 상기 오프된 칩을 삽입하는 방법을 선택하는 단계인 것을 특징으로 하는 디지털 포렌식 방법
|
| 8 |
8
제2항에 있어서, 상기 IoT단말에 인증서를 삽입하는 단계 이후에,상기 전자장치가 상기 클라우드 서버와의 통신 네트워크 및 프록시를 설정하는 단계;를 더 포함하는 것을 특징으로 하는 디지털 포렌식 방법
|
| 9 |
9
제8항에 있어서, 상기 통신 네트워크 및 프록시를 설정하는 단계 이후에, 상기 전자장치가 상기 IoT단말과 상기 클라우드 서버와의 통신과 관련된 네트워크 패킷을 수집하는 단계; 및상기 전자장치가 상기 네트워크 패킷을 분석하여 상기 네트워크 패킷에 포함된 액세스 토큰 정보, 개인정보의 종류 및 상기 클라우드 서버 도메인 정보를 확인하는 단계; 를 더 포함하는 것을 특징으로 하는 디지털 포렌식 방법
|
| 10 |
10
제9항에 있어서, 상기 IoT단말과 통신을 수행한 클라우드 서버에 저장된 데이터를 확인하는 단계는, 상기 전자장치가 상기 액세스 토큰에 기초하여 리플레이 어택을 수행하는 단계를 포함하는 것을 특징으로 하는 디지털 포렌식 방법
|
| 11 |
11
디지털 포렌식 장치에 있어서, 디지털 포렌식을 수행할 IoT(internet of things)단말에 대한 분석을 통해 상기 IoT단말에 인증서를 삽입할 인젝션 방법을 선택하고, 상기 선택된 인젝션 방법을 이용하여 상기 IoT단말, 상기 디지털 포렌식 장치 및 상기 IoT단말과 통신을 수행하는 휴대장치 중 적어도 하나에 인증서를 삽입하여 상기 IoT단말과 통신을 수행한 클라우드 서버에 저장된 데이터를 확인하는 제어부; 및상기 확인된 데이터를 표시하는 표시부;를 포함하는 것을 특징으로 하는 디지털 포렌식 장치
|
| 12 |
12
제11항에 있어서, 상기 제어부는, 상기 IoT단말의 종류, 운영체제, 지원기능, 취약점 및 백도어, PCB 및 칩 오프 가능여부를 확인하여 상기 IoT단말의 분석을 수행하는 것을 특징으로 하는 디지털 포렌식 장치
|
| 13 |
13
제12항에 있어서, 상기 제어부는, 상기 IoT단말과 동일한 운영체제를 사용하는 휴대장치에서 상기 IoT단말과 동일한 기능을 수행하도록 상기 IoT단말에 대한 이미지를 상기 휴대장치에 삽입하는 방법, 상기 IoT단말을 기설치된 에뮬레이터에 에뮬레이팅하는 방법, 상기 IoT단말의 취약점 및 백도어를 기반으로 상기 IoT단말에 대한 관리자 권한을 획득하는 방법, 상기 IoT단말에 구비된 외부 포트를 통해 상기 IoT단말과 연결하는 방법, 상기 IoT단말에서 오프된 칩을 삽입하는 방법 중 어느 하나를 상기 인젝션 방법으로 선택하는 것을 특징으로 하는 디지털 포렌식 장치
|
| 14 |
14
제13항에 있어서, 상기 제어부는, 상기 클라우드 서버와의 통신 네트워크 및 프록시를 설정하여 상기 IoT단말과 상기 클라우드 서버와의 통신과 관련된 네트워크 패킷을 수집하고, 상기 네트워크 패킷을 분석하여 상기 네트워크 패킷에 포함된 액세스 토큰 정보, 개인정보의 종류 및 상기 클라우드 서버 도메인 정보를 확인하는 것을 특징으로 하는 디지털 포렌식 장치
|
| 15 |
15
제14항에 있어서, 상기 제어부는, 상기 액세스 토큰에 기초하여 리플레이 어택을 수행하는 것을 특징으로 하는 디지털 포렌식 장치
|
