@

초록

기업 환경에서 자원 효율성 및 업무 생산성 향상을 위해 클라우드 기반 그룹웨어와 협업용SaaS의 도입이 확산되고 있다. 이로 인해 업무 수행 과정에서 생성되는 핵심 데이터의 저장 및동기화 방식이 로컬 단말 중심에서 클라우드 중심으로 전환되고 있다. 그러나 현 디지털포렌식 과정에서는 증거 접근 권한, 데이터 동결･보전 가능 여부, 서비스별 데이터 제공 범위의 차이로 인해기존의 로컬 중심 데이터 수집 절차만으로는 클라우드 환경에서의 증거 확보에 한계가 존재한다. 이에 본 연구는 선행연구와 SWGDE 문서를 참고하여 운영체제(OS), 서버(Server), 클라이언트(Client) 관점의 분석 방법론을 제시하고, 이를 협업용 SaaS 3종(NAVER WORKS, Slack, Notion)에 적용하여 분석을 수행한다. 또한 분석 결과를 바탕으로 “서비스 사용 탐지-이기종 기기식별-증거 동결･보전-증거 획득”의 4단계 절차를 포함하는 데이터 수집 절차를 제안한다. 제안절차는 관리자 권한 및 Legal Hold 제공 여부, 이기종 환경을 고려하여 설계되었으며, 기업 내부조사 및 수사 환경에서의 실무적 적용 가능성을 제시한다.

키워드