iOS 환경에서 카카오톡 데이터 복호화 및 아티팩트 분석 연구 (Decryption and Artifact Analysis of KakaoTalk Data in the iOS Environment)

서지정보

· 발행기관 : 한국디지털콘텐츠학회
· 수록지 정보 : 디지털콘텐츠학회논문지 / 26권 / 5호 / 1363 ~ 1373페이지
· 저자명 : 김도현, 김병욱, 양영욱, 장홍준

초록

메신저 대화 데이터는 사용자 기기에 암호화된 형태로 저장되며, 디지털 포렌식에서 중요한 증거로 활용된다. 특히 카카오톡 대화를 분석하려면 데이터베이스 파일을 추출한 후 복호화해야 한다. 기존 연구에 따르면 Windows 및 macOS용 카카오톡 데이터베이스는 AES 및 PBKDF2와 같은 암호화 기법으로 보호되며 복호화 방법이 연구되었지만, iOS용 데이터베이스 복호화에 대한 공개적 연구는 부족한 상황이다. 본 논문에서는 iOS용 카카오톡 데이터베이스를 복호화하는 방법을 제시하며, 데이터 백업 과정과 복호화 알고리즘을 설명한다. 또한 알고리즘의 정확도 검증을 위해 테스트 케이스를 설계하고 실험을 진행한다. 본 연구 결과는 아이폰을 이용한 범죄 수사에서 사용자 행위 및 사건 전개 분석에 기여할 것으로 기대된다.

영어초록

Messenger conversation datum are stored in encrypted form on user devices and are used as important evidence in digital forensics. In particular, to analyze KakaoTalk conversations, database files must be extracted and decrypted. According to previous studies, KakaoTalk databases for Windows and macOS are protected by encryption techniques, such as AES and PBKDF2. Although decryption methods have been studied, public research on decryption of databases for iOS is insufficient. This paper presents a method of decrypting KakaoTalk databases for iOS and explains the data backup process and decryption algorithm. In addition, a test case was designed, and the accuracy of the algorithm was experimentally verified. The results of this study are expected to contribute to the analysis of user behavior and case development in criminal investigations using iPhones.

참고자료

· 없음