※ 해당 글은 이종찬 연구원이 작성한 글입니다. 앞선 포스팅에서 정리한 실험 항목을 바탕으로 검증을 진행했다. 실험 전 구글 드라이브 서버에는 다음과 같은 구조로 파일 및 폴더를 설정했다. 이는 이전 포스팅에서 정리한 동기화 폴더 설정 : 구글 드라이브 서버 → 로컬 폴더와 관련 있다. 즉, 앞의 설정을 통해 동기화 시 서버 내의 파일 및

※ 해당 글은 이종찬 연구원이 작성한 글입니다. # 클라우드 스토리지 서비스와 자료 공유 회사에서 분석 업무를 진행하다 보면 여러 케이스가 있지만 상대적으로 정보 유출이 까다로운 듯하다. 침해사고의 경우는 보통 사고를 인지하고 분석을 진행하기 때문에 악성코드나 공격자가 남긴 흔적을 통해 최초 유입 시점을 역으로 추적할 수 있지만, 정보 유출의 경우는 자료가 빠져나갈 구멍은

* 본 포스팅은 F-INSIGHT에서 발표한 발표자료로 내용을 대체합니다. This post replaces the content with the presentation published by F-INSIGHT. 다음은 발표 내용의 요약 글입니다. Summary DPAPI는 사용자의 평문 패스워드의 SHA-1 해시 값을 이용해 데이터를 암/복호화합니다. DPAPI is decrypted using SHA-1 hash value of user plaintext password. 원칙적으로 사용자의 평문 패스워드를

2018년 4월 20일부터 24일까지 4박 5일의 일정으로 워크숍을 사이판으로 다녀왔습니다. 사이판의 계절은 2계절로, 건기(11월~6월)와 우기(7월~10월)로 나누어져 있고 1년 내내 더운 여름 날씨입니다. 다행히 우기 때에도 하루 종일 비가 오는 것이 아니라 스콜성 소나기가 오는 정도라고 합니다. 혹시나 사이판으로 휴가를 계획하고 계신다면 참고하시기 바랍니다. 1일차

시간이 지날수록 분석 대상 환경과 시스템은 복잡해져 조직 내에서 일정 수준의 분석 수준을 유지하기 위해서는 공통적으로 참고해야 하는 자료가 있어야 합니다. Over time, The environment and Systems to be analyzed, Become more complex. We have to maintain a certain level of analysis within the organization, there must be common references.

.

올해도 어김없이 저희들은 디지털 포렌식 업계에서는 가장 유명하고, 최대 이벤트라고 볼 수 있는 Enfuse(2017)에 참가하였습니다. Enfuse는 Encase 솔루션으로 유명한 Guidance社(미국)에서 주최하는디지털 포렌식 관련 주제를 다루는 글로벌 이벤트 입니다. (Enfuse 웹페이지에서는 Security and digital investigations conference라고 하는 군요.) 저희는 미국 방문이 처음인 동료가 있어서 LA – Las Vegas