안드로이드 기반 메타버스 애플리케이션 디지털포렌식 아티팩트 식별 및 비교 분석

초록

메타버스 플랫폼의 급속한 확산에 따라 이를 악용한 디지털 범죄 사례가 증가하고 있으나, 메타버스 환경에서 발생하는 범죄에 대한 디지털포렌식 아티팩트 분석 연구는 상대적으로 미흡한 실정이다. 기존 연구들은 메타버스 아티팩트 분석 과 정에서 채팅 내역 및 사용자 행위 정보의 완전한 복원에 제한적이었으며, 메타버스 접속 과정을 다층적으로 분석한 연구 가 존재하나 대부분 플랫폼 계층의 아티팩트에만 국한되어 있다는 한계를 보인다. 본 연구는 이러한 선행 연구의 제약을 해결하기 위해 안드로이드 환경에서 ifland, ZEPETO, Bondee, ZEP 등 4개의 주요 메타버스 애플리케이션을 대상으로 실험을 수행하였다. 분석 결과, 애플리케이션별로 아티팩트 보존 특성이 상이함을 확 인하였다. ifland와 Bondee의 경우 메시지 내용, 송/수신자 정보, 타임스탬프 등 채팅 관련 포괄적 증거 수집이 가능한 반 면, ZEPETO와 ZEP은 사용자 활동 메타데이터와 콘텐츠 접근 기록 위주의 제한적 증거 수집만이 가능하였다. 또한 정보유 출, 성범죄 등의 위험 시나리오 기반 분석을 통해 ZEP의 QuotaManager 데이터베이스를 활용한 외부 사이트 접근 추적, ifland의 나노초 단위 타임스탬프를 활용한 그루밍 패턴 분석 등 애플리케이션별 특성을 고려한 수사 전략을 도출하였다. 또한, 본 연구 결과는 메타버스 환경에서의 범죄 수사를 위한 애플리케이션별 차별화된 포렌식 전략 수립의 이론적 토대 를 제공한다.

키워드