-
- 디지털포렌식연구실 9월 셋째주 뉴스레터 발행
- DIGITAL FORENSIC NEWSLETTER [성균관대학교 과학수사학과 디지털포렌식연구실 뉴스레터] 2026 - 18호 DIGITAL FORENSIC, CYBER SECURITY : 이기석, 이효민 연구원 New KATARU IoT Malware Packs Linux Privilege Escalation Exploits and Mirai-Style DDoS Attacks 리눅스의 Telnet 취약점을 노려 IoT 기기 제어하는 신종 DDoS 봇넷 악성코드 KATARU 발견, 루트 권한 탈취로 다양한 지속성 공격으로 제거가 어려우며 게임, VPN 등 플러드 공격 지원 현대차 협력사도 해킹… 韓 기업 공급망 위협 공포 확산 현대차·SK하이닉스 등 대기업 협력사들의 AI 사이버 공격 피해로 인해 공급망 보안 위협 확산, 공격자는 공급망 가운데 약한 고리를 찾아 고객사, 파트너사, 모회사의 계정 정보와 기밀 기술 정보 탈취 금감원, 토스페이먼츠·코엠페이먼츠 현장검사…카드 정보 유출 확인 PG사 2곳에서 카드번호 등 고객정보 유출 확인하여 지난 7일부터 현장검사 착수, 시스템 해킹이 아닌 특정 가맹점 결제 연동키 노출로 발생한 사고임을 확인하고 통지 및 차단조치 완료 LAW : 김형빈, 양주은 연구원 Delaware Significantly Amends Its Consumer Data Privacy Law: What Businesses Need to Know 델라웨어 개인정보보호법 개정하는 HB 380 서명 및 법률 제정하여 개인정보보호법 범위 확대, 금융기관에 대한 면제 조항 축소하며, 제3자에 대한 정보보호 의무 부과 개인정보 반복·대규모 유출 최대 매출 10% 과징금…내일부터 시행 개정 개인정보 보호법과 시행령으로 인하여, 고의·중과실로 개인정보 반복 유출하거나 1000만명 이상의 대규모 피해 발생시킨 경우 전체 매출액의 최대 10%까지 과징금 부과 딥페이크 성범죄 차단 의무 어긴 플랫폼 과징금 부과 추진 과학기술정보방송통신위원회는 허위합성물 제작과 유통 규제 및 정보통신 제공자의 삭제 및 유통방지 의무를 강화하는 정보보통신망 이용촉진 및 정보보호 등에 관한 법률 개정안 심사 본격 착수 INSTITUTION : 김태우, 백연 연구원 [미국 상원] 美상원, 민간기업에 군사 해킹작전 허용 법안 추진 2027 회계연도 국방수권법안(NDAA)에서 사이버사령부 지휘 아래 민간기업이 표적 시스템 접근권 확보·유지하고 파괴·마비 등을 실행하는 단계에 대하여 군이 전담하는 시범 프로그램 조항 신설 [한국인터넷진흥원] 국내 캐시 도메인이름시스템(DNS) 운영기관, 신규 암호키 반영 여부 확인하세요 도메인이름 시스템 보안확장(DNSSEC) 암호키 갱신으로 노후 서버 내 자동 갱신이 정상 작동하지 않는 국지적 접속 장애 우려, DNS 운영기관에 신규 암호키 반영 여부 점검 당부 CAREERS : 류정윤 연구원 [싸이버원] 침해사고 조사 담당자 경력 채용(3년이하) 접수기간: 채용 시 마감 접수방법: 온라인 접수 자격요건: 유관 경력 3년 이하 필수, 디지털 포렌식 관련 자격증 취득 우대 [지엠디소프트] 포렌식 아티팩트분석 정규직 채용(신입/경력) 접수기간: 2026.10.03(토)까지 접수방법: 온라인 접수 자격요건: 모바일 앱 개발 관련 프로젝트 경험이 있으며 모바일 리버싱 경험 있는 자 우대 PAPER Addressing the dataset gap problem with Generative AI: Towards LLM-driven forensic scenarios for dataset generation(Plankl et al., 2026) 본 논문은 디지털 포렌식 데이터셋 부족 문제를 LLM을 활용해 해결하는 것을 목표로 한다. GPT-4o-mini, GPT-5-mini, Gemini 등 범용 파운데이션 모델을 활용해 포렌식적으로 일관된 시나리오(용의자·공범·무고한 인물 등 페르소나, 줄거리, 인물 간 관계, 시스템 활동)를 프롬프트 체이닝 방식으로 자동 생성하고, 이를 브라우저 기록·이메일 설정·SQLite 데이터베이스 조작·비밀번호·범죄현장 이미지 등 구체적 포렌식 아티팩트 생성으로 확장하였다. 나아가 연구진은 LangChain과 FAISS vector database 기반의 Retrieval-Augmented Generation(RAG) 기법을 도입하여, ForTrace 프레임워크와 LLM을 통합한 자동화된 데이터 합성 아키텍처를 구현하였으며, 해당 아키텍처로 제작한 디스크 이미지를 Autopsy로 분석한 결과 인물·역할·활동 간 일관성이 유지된 포렌식적으로 타당한 데이터셋임을 확인하였다. 하지만 해당 연구는 환각(hallucination), 설명 부족, 확률적 동작, 모델 간 프롬프트 호환성 문제 등 LLM 활용의 한계가 존재하기에, 프롬프트 엔지니어링·추론 모델(GPT-5-mini) 활용·함수 호출을 통한 작업 위임 등의 보완책을 제시하면서, 향후 채팅 대화 생성, 오픈웨이트 모델 파인튜닝, 비전언어모델·컴퓨터 사용 에이전트·MCP 서버 적용, 시간(타임스탬프) 제어 연구 등을 후속 과제로 제안한다. NOTIFICATION 다음 달(10월)부터는 매월 둘째 주와 넷째 주 목요일 오후 3시에 뉴스레터를 발행할 예정입니다. 뉴스레터 구독에 참고하여 주시기 바랍니다. * 상기 내용은 성균관대학교 디지털포렌식연구실 뉴스레터 구독 시 이메일로 확인하실 수 있습니다. * 구독신청 하러가기 성균관대 디지털포렌식연구실 뉴스레터팀 편집위원장 : 이정훈 편집위원 : 류정윤, 김태우, 김형빈, 백연, 양주은, 이기석, 이효민 skkudf.news@gmail.com
-
- 작성일 2026-09-17
- 조회수 59
- 첨부파일 (0)
-
- 디지털포렌식연구실 9월 첫째주 뉴스레터 발행
- DIGITAL FORENSIC NEWSLETTER [성균관대학교 과학수사학과 디지털포렌식연구실 뉴스레터] 2026 - 17호 DIGITAL FORENSIC, CYBER SECURITY : 이기석, 이효민 연구원 EU Designates ChatGPT as Very Large Online Search Engine After Crossing 45 Million Users ChatGPT는 기존 검색 엔진 수준의 감독을 받으며 2027년 1월 말까지 알고리즘 및 서비스 시스템 위험 평가, 연례 감사 등의 추가 의무 이행 필요하며 이는 대화형 AI 분야에서의 최초 사례 북한 해커 ‘김수키’, 한·일 겨냥해 ‘AnyDesk' 은닉 침투… 복구되더라도 원격 접속 지속 주요기관 대상으로 전송한 피싱메일을 통해 악성 파일 실행시키고, 백신검사 우회하여 감염된 PC 상시 원격 제어 가능하도록 전환, 탐지 피하기 위해 원격 제어 프로그램 UI 완벽히 은폐하도록 설계 "카페서 카드 긁었을 뿐인데"… POS 노리는 '메모리 스크래핑' 단말기 해킹 실태 메모리 스크래핑 통해 결제 시 데이터가 종단간 암호화 되기 직전 평문 상태 포착해 금융 정보 갈취. 원격 접속 MFA, 세션 분리, 실시간 메모리 모니터링 등 오프라인 제로 트러스트 체계 도입 필요 LAW : 김형빈, 양주은 연구원 Cyber Security Bill enters Lords committee stage 영국 상원은 필수서비스 기관 사고 보고 의무와 데이터센터 침해사고 정의를 통해 디지털 증거 수집·보고 기준의 법적 틀 마련, 위원회 심사 쟁점인 사고 정의·경영진 책임 조항이 조사 개시 요건 좌우 Joint statement on transnational crime between Australia and Thailand 신기술 활용 초국가범죄 대응을 위해 호주-태국 법집행·금융정보기관 간 협력 강화, 메콩-호주 초국가범죄 파트너십을 통한 포렌식 과학·금융범죄 정보 공유 확대 내용 담은 공동서명 발표 「개인정보 보호법」 개정안 국회 본회의 통과 - 인공지능 개발 목적 개인정보 활용 특례 도입 추진 익명·가명 처리만으로 한계가 있는 인공지능 개발 시 적법 수집한 개인정보를 목적 외로 활용할 수 있도록 특례 규정 신설, 개정안은 공포 후 6개월 경과한 날부터 시행 예정 INSTITUTION : 김태우, 백연 연구원 [한국인터넷진흥원] 생성형 인공지능(AI) 기반 실전형 모의해킹 대회 개최 KISA가 국정원 지부·KCA와 함께 'AI 프라이버시 챌린지' 경진대회를 개최해 지역 대학생이 생성형 AI로 개인정보처리시스템의 취약점을 발굴하고 기관은 실시간 대응체계 실효성을 검증 [금융보안원] '보험사-GA 정보보안 협의체' 발족 금융보안원이 제3자를 통해 금융권으로 전이될 수 있는 보안 리스크에 대응하고자 '보험사-GA 정보보안 협의체'를 발족해 GA 특화 보안점검·컨설팅·최소 보안기준 마련 등을 추진 [국가정보원] '사이버 서밋 코리아 CSK 2026' 개최 국정원이 9월 16~18일 서울 코엑스에서 CSK 2026을 개최하며, 24개국 참여 국제사이버훈련(APEX)에 민·관·군 'AI 방어팀'이 참가해 실시간 대응 역량을 점검 CAREERS : 류정윤 연구원 [플레인비트] 디지털포렌식 분석가 (신입/경력) 접수기간: 2026.09.13(일)까지 접수방법: 온라인 접수 자격요건: IT 관련 전공 관련 학사 이상 학력 필수, 실무 보존 가능자 [지엠디소프트] 포렌식 아티팩트분석 정규직 채용(신입/경력) 접수기간: 2026.10.03(토)까지 접수방법: 온라인 접수 자격요건: 모바일 앱 개발 관련 프로젝트 경험이 있으며 모바일 리버싱 경험 있는 자 우대 PAPER A Systematic Literature Review of Secure Instant Messaging Applications from a Digital Forensics Perspective(Onik et al., 2026) 본 논문은 종단 간 암호화가 포함된 안전 메시징 애플리케이션에서 확보 가능한 디지털 포렌식 아티팩트 조사를 목표로 한다. WhatsApp·Signal·Telegram 등 주요 메신저의 아티팩트와 사용된 포렌식적 분석 방법, 지원 도구와 연구 한계 등을 확인했다. 분석 결과, 메신저가 종단간 암호화와 보안 저장소를 사용하더라도 데이터베이스, 로그, 캐시, 첨부파일, 알림, 백업 및 메모리 등에 메시지와 사용자 활동의 흔적이 남을 수 있지만, 운영체제·앱 버전·암호화 방식·기기 접근권한에 따라 확보 가능성과 재현성이 크게 달라지는 것으로 나타났다. 본 연구에서는 기존 연구가 특정 앱과 플랫폼에 편중되고 표준화된 절차, 최신 버전 검증, 실제 사건 기반 데이터셋, 안티포렌식 대응, 개인정보 보호 및 증거 무결성 검토가 부족하다는 점을 지적했으며 향후 다양한 운영체제를 대상으로 반복 가능한 획득·검증 프레임워크를 제시하는 등 연구 확장이 필요하다. * 상기 내용은 성균관대학교 디지털포렌식연구실 뉴스레터 구독 시 이메일로 확인하실 수 있습니다. * 구독신청 하러가기 성균관대 디지털포렌식연구실 뉴스레터팀 편집위원장 : 이정훈 편집위원 : 류정윤, 김태우, 김형빈, 백연, 양주은, 이기석, 이효민 skkudf.news@gmail.com
-
- 작성일 2026-09-03
- 조회수 82
- 첨부파일 (0)
-
- 디지털포렌식연구실 8월 넷째주 뉴스레터 발행
- DIGITAL FORENSIC NEWSLETTER [성균관대학교 과학수사학과 디지털포렌식연구실 뉴스레터] 2026 - 16호 DIGITAL FORENSIC, CYBER SECURITY : 이기석, 이효민 연구원 NIST Digital Forensics Artifact Catalog: Where Digital Evidence Becomes Forensic Science 디지털포렌식 아티팩트 구조화해 검색·자동 추출하고, 해석 근거와 검증·변경 이력 공유하는 NIST ArtCat가 공개. 수사 과정에서의 증거 효율적 식별, 아티팩트 해석의 신뢰와 일반적 수용 기대. Apple Screen Sharing Vulnerability Exploited to Execute Command as Root macOS 화면 공유의 VNC 인증 시 파일 복사가 root 권한으로 실행되어 임의 조작이 가능해지는 CVE-2026-43760 취약점 발견. 최신 macOS 업데이트 적용 또는 VNC 암호 제어 옵션 비활성화 필요. 노드VPN “한국인 일상 계정, 다크웹서 헐값 거래…넷플릭스 5달러·오피스365 27달러” 국내 다크웹 시장에서 오피스365($26.75) 및 넷플릭스($5 미만) 등 계정 정보가 낮은 가격에 거래. 계정 탈취가 2차 피해로 이어질 수 있어 독자적 비밀번호 사용 및 다중 인증 설정 등 보안 주의 필요. LAW : 김형빈, 양주은 연구원 EU e-Evidence: New service provider obligations from 18 August 2026 EU 회원국이 타 회원국 서비스 제공업체에 전자 증거 직접 요청 가능하며, 회원국은 서비스 제공업체의 직전 회계연도 전 세계 총 매출액 최대 2%까지 벌금 부과하는 전자증거규정이 8월 18일 시행. 형사소송법 개정안 국회 본회의 통과 검사의 수사권 폐지, 검사의 보완수사요구권 강화, 압수·수색·검증의 전 과정에 대한 영상녹화 의무화 등의 내용을 포함하는 형사소송법 일부개정법률안이 2026년 7월 31일 국회 본회의 통과. 한국포렌식학회, '디지털포렌식 전문가 2급' 보수교육 지정기관 첫 도입 한국포렌식 학회에서 고도화된 인공지능 등에 대응하기 위해 보수교육 지정기관 제도를 도입하였으며, 지엠디소프트와 에이블시큐 기업을 보수교육 기관으로 선정. INSTITUTION : 김태우, 백연 연구원 [NSA] NSA Joins FBI and Others in Releasing Guidance to Defend Against Gunra Ransomware 외부 노출 장비 취약점으로 침투해 로그와 백업까지 삭제하는 이중갈취형 랜섬웨어 Gunra의 공격 전술과 침해지표를 확인하고, 취약점 우선 패치/오프라인 불변 백업/네트워크 분리 등 대응 방안 제시. [금융보안원]「2026 금융보안 AI 활용 해킹방어 대회」 개최 생성형 AI를 활용한 취약점 탐색 및 공격 자동화 확산에 대응해 금융권 AI 보안 역량을 강화하고자 9/5일 예선(AI 활용 침해사고/악성코드 분석)과 10월 3일 본선(주최 측 AI 공격 실시간 방어전) 개최. [경찰청] 허위영상물(딥페이크) 범죄, 경찰 인공지능(AI) 3중 대응으로 끝까지 쫓는다 ‘딥페이크 탐지 소프트웨어’ 합성 특징 분석, 과학수사 영상분석관의 위변조 검증, ‘AI 포렌식 기법’을 통한 생성형 AI 프로그램 및 원본 사진 확보 등 3중 대응체계로 올해 1~7월까지 피의자 419명 검거. CAREERS : 류정윤 연구원 [지엠디소프트] 포렌식 아티팩트분석 정규직 채용(신입/경력) 접수기간: 2026.09.26(일)까지 접수방법: 온라인 접수 자격요건: IT 계열 전공 학사 이상 필수, 윈도우 서버 등 유관 자격증 보유자 우대 PAPER A forensic investigation framework for desktop-as-a-service in cloud environments (Park et al., 2026) 본 논문은 DaaS 환경의 증거 파편화와 행위자 귀속 문제를 해결하는 조사 프레임워크 제안을 목표로 한다. 연구 방법론으로는 AWS WorkSpaces와 Azure Virtual Desktop의 pooled 환경에 공격 시나리오를 구현한 뒤, 계층별로 인증 로그·VM 할당 이력·VM 디스크·엔드포인트 아티팩트를 수집하였다. 이를 자체 개발 도구로 상관분석해 user–VM–time 매핑을 구성하고 SID 기준으로 사용자별 활동을 분리하였다. 실험 결과, 다수 사용자의 흔적이 혼재된 환경에서도 활동 분리에 성공했으며, 엔드포인트 증거 확보 여부에 따라 Azure는 High, AWS는 Medium으로 평가되었다. 한계로는 2~3명 규모의 통제된 실험에 그쳐 세션이 대량 중첩되는 기업 환경은 검증하지 못했고, 타임스탬프 기반 분석 구조상 로그 지연 및 누락과 안티포렌식 조작에 취약하다는 제약이 있다. 그러나 공유 가상 데스크톱에서 행위자를 특정하는 실무 절차와 도구를 제시했다는 것에 의의가 있으며, 향후 로그 조작 및 삭제에 상황에서의 분석과 타 클라우드 서비스로의 확장이 필요하다. * 상기 내용은 성균관대학교 디지털포렌식연구실 뉴스레터 구독 시 이메일로 확인하실 수 있습니다. * 구독신청 하러가기 성균관대 디지털포렌식연구실 뉴스레터팀 편집위원장 : 이정훈 편집위원 : 류정윤, 김태우, 김형빈, 백연, 양주은, 이기석, 이효민 skkudf.news@gmail.com
-
- 작성일 2026-09-03
- 조회수 48
- 첨부파일 (0)
-
- 디지털포렌식연구실 8월 둘째주 뉴스레터 발행
- DIGITAL FORENSIC NEWSLETTER [성균관대학교 과학수사학과 디지털포렌식연구실 뉴스레터] 2026 - 15호 DIGITAL FORENSIC, CYBER SECURITY : 이기석, 이효민 연구원 Researchers Show a Single Malicious Webpage Visit Can Compromise Tor Browser 컴파일러의 CVE-2026-10702 악용해 악성 웹페이지 방문만으로 파이어폭스에서 임의 코드 실행하는 취약점과 익스플로잇 코드 공개, 네뷸라 시큐리티는 이를 통해 안드로이드 17 루트 권한까지 탈취 Digital Forensics At The Point Of Contact: Closing The Gap Between Detection And Analysis Cellebrite는 전체 파일 시스템 및 맞춤형 추출 수행 가능한 'Cellebrite Kiosk' 공개, 다양한 환경에서 랩 파이프라인 Inseyets, Guardian과 직접 연동되어 현장 압수와 실질적 수사 간 시차 대폭 감소 가능 Passware Kit 2026 v3: BitLocker PIN Recovery For TPM-Protected Devices USB 부팅으로 TPM·PIN 보호 디스크를 브루트포스 해독하는 '매직 드라이브' 추가, 420개 이상 파일 암호 해독과 Apple Silicon 네이티브 베타·Hashcat 규칙 확장으로 비밀번호 복구 성능 향상 LAW : 김형빈, 양주은 연구원 CISA Joins Australia and Others to Publish Guidance to Isolate Operational Technology and Enabling Systems in Critical Infrastructure CISA·호주 ASD·영국 NCSC·캐나다 CCCS, "CI Fortify" 공동지침 발표, 지정학적 위기·해킹 시 핵심 운영기술 시스템을 네트워크와 격리해 장기 독립운영하는 자산식별·연결매핑·분리점 설정 절차 제시 When cyber attacks happen: helping organisations recover NCSC, 사이버공격 피해조직을 위한 대응·복구 3단계 가이드 발표, 초기대응(방어·거버넌스·소통), 핵심기능 최소 운영 복원, 장기 재건 순으로 구성, 실제 사고 전 훈련·테스트 중요성 강조 개인정보 유출사고 조사전 증거폐기 제재공백…처벌·과징금 추진 개인정보위, '조사 착수 전' 증거 은닉·폐기에 대한 제재 공백 확인 및 제도 개선 추진, 향후 조사 전 증거인멸에 대한 형사처벌·매출액 3% 과징금·신고포상금·이행강제금 도입 추진 예정 INSTITUTION : 김태우, 백연 연구원 [금융보안원] 실제 공격 대응 역량 강화를 위한「금융분야 침투테스트(모의해킹) 수행 가이드라인」발간 개인정보 상시평가 모의해킹 항목 신설 등 제도적 요구 확대에 따라 침투테스트의 개념·범위와 수행 기준 정립, 체크리스트 제공 및 MITRE ATT&CK·사이버 킬체인 반영한 시나리오 기반 점검 방식 제시 [KISA 보호나라/KrCERT] (합동사이버보안권고문) 국가배후 해킹조직의 우리 국민·기업 해킹 공격 주의 권고 국가배후 해킹조직이 위장한 피싱 메일을 발송해 악성코드 감염, 인터넷 뉴스·병원 사이트와 보안관리가 미흡한 소규모 웹사이트를 해킹해 악성코드 유포 발판으로 이용하는 사례 지속적으로 확인 [개인정보보호위원회] 개인정보위, 적법 근거 없이 개인정보수집·이용한 틱톡·애플 제재 틱톡과 애플2개의 계열사에게 개인정보보호법 위반으로 과징금 105억5,800만원·시정 명령, 틱톡은 945만명 행태정보를 필수동의로 수집, 애플은 Siri 음성전사문을 무단 이용해 2억5,200만원 부과 CAREERS : 류정윤 연구원 [김·장 법률사무소] IT 운영(디지털 포렌식 및 디스커버리 파트) 수시 채용 접수기간: 2026.08.09(일)까지 접수방법: 온라인 접수 자격요건: IT 계열 전공 학사 이상 필수, 윈도우 서버 등 유관 자격증 보유자 우대 PAPER DFR–HCI: A forensic-ready microservice architecture for human-to-human communication-based cybercrime detection(Baror et al., 2026) 본 논문은 클라우드 기반 SaaS 환경에서 사람 간 소통을 주요 증거 원천으로 활용하여 사이버 범죄를 사전 탐지하고 디지털 포렌식 준비도를 확보하기 위한 프레임워크인 DFR-HCI를 제안하였다. 기존의 디지털 포렌식 준비도가 시스템 및 인프라 로그 분석에 치중되어 소셜 엔지니어링이나 피싱 등 언어적·의미적 조작을 동반한 현대 사이버 범죄 탐지에 한계가 있음을 지적하며, 결정론적 자연어 처리, 의미론적 특징 변환, 지도학습 기반 탐지, 무단 변경 방지 로깅을 통합한 3단계 파이프라인 및 21개의 마이크로서비스 아키텍처를 구축하였다. 증거 수집, 언어-의미 변환, 위험도 평가의 핵심 과정을 수학적 함수로 정형화하였으며, ISO/IEC 27043 표준에 부합하도록 증거 출처 보존과 연산 재현성을 철저히 보장하였다. 5,050개 메시지로 구성된 균형 데이터셋 대상 실증 실험 결과, CNN 및 BiLSTM 기반 모형에서 높은 예측 성능과 우수한 보정 능력을 달성함과 동시에, 출처 완전성 98% 및 재현 성공률 96%를 확보하여 법적 증거 능력을 갖춘 포렌식 파이프라인의 실용성과 확장성을 증명하였다. * 상기 내용은 성균관대학교 디지털포렌식연구실 뉴스레터 구독 시 이메일로 확인하실 수 있습니다. * 구독신청 하러가기 성균관대 디지털포렌식연구실 뉴스레터팀 편집위원장 : 이정훈 편집위원 : 류정윤, 김태우, 김형빈, 백연, 양주은, 이기석, 이효민 skkudf.news@gmail.com
-
- 작성일 2026-08-06
- 조회수 99
- 첨부파일 (0)
-
- 디지털포렌식연구실 7월 넷째주 뉴스레터 발행
- DIGITAL FORENSIC NEWSLETTER [성균관대학교 과학수사학과 디지털포렌식연구실 뉴스레터] 2026 - 14호 DIGITAL FORENSIC, CYBER SECURITY : 이기석, 이효민 연구원 New NadMesh Botnet Hunts Exposed AI Services for Cloud Keys and Kubernetes Tokens Go 언어 기반 'NadMesh'가 AI 인프라를 집중 공격하여 최소 3,811개의 AWS 클라우드 키와 가상환경 자격 증명을 탈취, 해당 봇넷은 로컬 명령을 실행하는 MCP의 execute_command 기능 악용 Hackers Abuse Shared Claude Chats and Google Ads to Deploy MacSync Stealer on macOS 공격자가 구글 검색 광고로 사용자를 공식 claude.ai 공유 채팅방 유도 후 ClickFix 공격 수행, 사용자 비밀번호 획득 후 키체인, 브라우저 쿠키, 개발자 자격 증명 등의 민감 정보 무단 유출 The End Of Manual Transcription Starts Here Semantics 21이 오프라인 환경에서 수사관의 음성 및 영상 증거를 분석할 수 있는 ‘S21 Transcriber v2.0’ 공개, 자동 화자 감지, AI 기반 대화 요약, 다국어 번역, 화자 감정 및 인적 사항 식별 기능 추가 LAW : 김형빈, 양주은 연구원 Electronic Evidence in Criminal Investigations. New Obligations for Communications Service Providers 8월 18일부터 EU 내 인터넷 및 통신 서비스 혹은 클라우드 서비스 등 제공하는 경우, 유럽 법원 데이터 베이스(CDB) 등록, 형사 사건에 사용될 수 있는 저장된 데이터를 공유 정책 시행 EU Commission publishes Action Plan on Cybersecurity and Artificial Intelligence 7월 7일부터 첨단 인공지능의 안전하고 책임 있는 사용, EU의 사이버 보안 및 복원력 강화, 사이버 보안을 위한 AI 역량 강화의 접근 방식을 제안하는 사이버 보안 및 인공지능에 관한 행동 계획 발표 "디지털 증거는 기다려주지 않습니다" 신속한 증거확보를 위한 형사소송법 제215조의2가 7월 1일부터 시행, 증거가 삭제되거나 훼손될 우려가 있는 경우 정보통신서비스 제공자에게 일정 기간 보전 요청 제도 도입 INSTITUTION : 김태우, 백연 연구원 [Interpol] Over 5,800 arrests, USD 293 million intercepted in global fraud bust 97개 국가 및 지역이 참여한 글로벌 사기 방지 작전으로 은행 계좌 및 가상 지갑 차단 또는 동결 등을 통해 5,811명이 체포되고 2억 9,300만 달러 상당의 불법 자산 압수 [경찰청] 깃허브(Github) 접속 권한 유출에 따른 사이버 보안 권고문 배포 Github 계정의 ‘개인 액세스 토큰’ 유출로 인한 추가 피해 발생을 막기 위해 접근 권한 다중 인증화, 소스 코드 내 주요 시스템 접속 정보 기재 금지, 개발자 PC 보안 상태 점검 등 대응 방안 안내 [국정원] 국정원, '디지털포렌식 챌린지 2026' 개최…포렌식 인재 발굴 7월1일부터 열리는 ‘디지털포렌식 챌린지 2026’을 통해 AI코딩 취약점, 가상자산 추적 등 실전형 문제풀이와 과제 해결 프로그램을 개발하는 기술공모를 통해 최신 포렌식 이슈와 실력 검증 CAREERS : 류정윤 연구원 [삼일회계법인] Forensic Services - eDiscovery 전문가 경력직 채용 접수기간: 2026.07.30(목)까지 접수방법: 온라인 접수 자격요건: Relativity/RelativityOne 실무 경험 2년 이상, 포렌식 조사 업무 관련 Forensic Tool 활용 경험 필수 [법무법인 지평] 디지털포렌식센터 연구원(신입/경력) 모집 접수기간: 2026.07.31(금)까지 접수방법: 온라인 접수 자격요건: 디지털포렌식 등 관련 분야 학사 이상 학위 소지, 관련 자격증 보유자 우대 [한국에프알에이 유한회사] 회계사(KICPA, AICPA) 포렌식 경력직 채용 접수기간: 2026.08.09(일)까지 접수방법: 온라인 접수 자격요건: 대학 졸업 필수, KICPA, AICPA 자격증 필수, 유관업무 경험자 우대 PAPER The Devil Behind the Mirror: Tracking the Campaigns of Cryptocurrency Abuses on the Dark Web(Pengcheng Xia et al. 2026) 본 논문은 다크웹 내에서 암호화폐를 악용하는 불법 활동과 이를 주도하는 범죄 캠페인의 관계를 체계적으로 추적하고 분석하기 위한 프레임워크를 제안한다. 연구진은 4,923개의 암호화폐 관련 다크웹 사이트(onion sites)를 포함한 데이터셋을 구축하고, 3단계 유사성 기반 탐지 기법을 통해 2,564개의 불법 사이트를 분류했다. 이를 통해 불법적인 암호화폐 거래의 특성과 이들이 구성하는 거대한 캠페인 구조를 다각도로 규명했다. 연구의 핵심은 개별 사이트를 적발하는 데 그치지 않고, 블록체인 주소와 이메일, 도메인 정보를 공유하는 사이트들을 연결하여 66개의 조직적인 불법 캠페인을 식별했다는 점이다. 이를 통해 전체 불법 수익의 88.9%가 소수의 캠페인에 집중되어 있음을 밝혀냈으며, 다크웹과 표면 웹에 걸쳐 운영되는 범죄 생태계의 연결 고리를 시각화했다. 본 연구는 다크웹과 표면 웹간의 연결 고리를 추적함으로써 불법 캠페인의 전반적인 비즈니스 네트워크를 규명했으며, 이는 향후 다크웹 내 불법 사이트를 조기에 탐지하고 예방하는 데 중요한 기반을 제공한다. 또한, 다크웹 불법 활동의 지속성과 진화하는 운영 방식을 지적하며, 단발성 사이트 폐쇄만으로는 범죄 근절이 어렵다는 점을 시사한다. * 상기 내용은 성균관대학교 디지털포렌식연구실 뉴스레터 구독 시 이메일로 확인하실 수 있습니다. * 구독신청 하러가기 성균관대 디지털포렌식연구실 뉴스레터팀 편집위원장 : 이정훈 편집위원 : 류정윤, 김태우, 김형빈, 백연, 양주은, 이기석, 이효민 skkudf.news@gmail.com
-
- 작성일 2026-07-28
- 조회수 140
- 첨부파일 (0)
-
- 디지털포렌식연구실 7월 둘째주 뉴스레터 발행
- DIGITAL FORENSIC NEWSLETTER [성균관대학교 과학수사학과 디지털포렌식연구실 뉴스레터] 2026 - 13호 DIGITAL FORENSIC, CYBER SECURITY : 이기석, 이효민 연구원 Passware Kit Mobile 2026v4 Decrypts Qualcomm-Based Samsung S20 모바일 포렌식 도구 Passware Kit Mobile 2026 v4 업데이트 통해 초기 생산된 삼성 갤럭시 S20 라인업 물리적 복호화 및 데이터 추출 가능, 복구 속도 및 배치 모드 효율성 크게 향상 Multiple AirDrop and Quick Share Vulnerabilities Allow Attackers to Crash Devices CISPA 연구진에 의해 애플의 AirDrop과 구글/삼성의 Quick Share 프로토콜에서 무선 범위 내 공격자가 Zero-click으로 기기를 반복 충돌시키거나 통신 방해할 수 있는 6개의 취약점 공개 MS 디펜더 ‘BlueHammer’ 취약점, 랜섬웨어 공격에 악용됐다 마이크로소프트 디펜더의 권한 상승 취약점(CVE-2026-33825)이 패치 배포 전 제로데이 상태에서 실제 랜섬웨어 공격에 악용되어 미 CISA의 KEV 목록에 추가 보안 패치 전 조기 노출 LAW : 김형빈, 양주은 연구원 경찰청, 「범죄대응·수사 등 국제공조 등을 위한 개인정보의 국외 이전에 관한 규정」 제정 경찰청은 해외 법 기관과 디지털 증거·수사자료 공유 시 범죄대응·수사 국제공조 위해 개인정보 국외 이전 근거를 담은 「범죄대응·수사 등 국제공조 등을 위한 개인정보의 국외 이전에 관한 규정」 제정 AI 범죄 대응 범부처 협의체 출범 10개 관계부처가 참여하는 'AI 범죄 대응 범부처 협의체'가 방송미디어통신위원회 주관으로 출범, 급증하는 AI 악용 범죄 대응하기 위한 '종합 대응 계획'과 '통합 대응체계 구축 방안' 논의 AI로 찾고 즉시 차단한다...정부, 딥페이크 성범죄 영상물 공동 대응 "AI로 찾고 즉시 차단한다" 딥페이크 성범죄 영상물 공동 대응 방안 발표, 딥페이크 성범죄 대응 기술협력 업무협약 체결, AI 딥페이크 탐지·분석모델 활용해 불법영상물 신속 탐지·차단하는 체계 구축 INSTITUTION : 김태우, 백연 연구원 [한국인터넷진흥원] 2026년 상반기 침해사고 정보공유 세미나 개최 7월 22일 서울 강남 한국과학기술회관에서 침해사고 이슈 및 대응 방안 공유를 위한 '2026년 상반기 침해사고 정보공유 세미나' 개최, 주요 침해사고 동향과 실전 대응 방안 공유 예정 [금융보안원] 디지털자산 보안 위협 심층 분석 「DeepChain:디지털자산 인텔리전스」 창간 국내 금융권 최초로 디지털자산 보안 위협을 집중 분석한 정기 보고서 '딥체인(DeepChain):디지털자산 인텔리전스'를 창간, 신규 업무 확장에 앞서 필수적인 리스크 관리에 대한 참고자료 제공 [개인정보보호위원회] 대전에서 '찾아가는 개인정보 현장 컨설팅 및 교육' 개최 7월 3일 대전 가명정보 활용 지원센터에서 대전지역 실무자 대상으로 개인정보 유·노출 사고 대응 사례와 법령 해석 사례 컨설팅, 가명정보 활용 정책 추진과 마이데이터 서비스 사례 소개 CAREERS : 류정윤 연구원 [플레인비트] DFIR 침해사고 분석 신입/경력 채용 접수기간: 채용시 마감 접수방법: 온라인 접수 자격요건: 논문, 저술 등 글쓰기 경험과 컨퍼런스, 세미나 등 발표 경험 보유자 우대 PAPER VAAS: Vision-Attention Anomaly Scoring for image manipulation detection in digital forensics(Opeyemi Bamigbade, Mark Scanlon b, John Sheppard, 2026) 본 논문은 GAN·확산모델 기반의 정교한 이미지 위변조가 기존 포렌식 탐지 기법을 무력화하는 문제를 해결하기 위해 VAAS(Vision-Attention Anomaly Scoring)라는 하이브리드 프레임워크를 제안한다. VAAS는 Vision Transformer로 이미지 전체의 전역적 주의(attention) 이상치를 계산하는 Fx 모듈과, SegFormer로 패치 단위 지역적 불일치를 탐지하는 Px 모듈을 결합해, 두 점수를 가중 융합함으로써 위변조 여부와 위치뿐 아니라 그 심각도까지 연속적으로 정량화하고 동시에 어텐션 히트맵을 통해 시각적으로 설명 가능한 증거를 제공한다는 점이 핵심이다. CASIA v2.0(F1 94.1%, IoU 89.0%)과 DF2023(F1 94.9%, IoU 91.1%) 두 벤치마크에서 기존 최신 기법들과 대등하거나 우수한 성능을 보였으며, 특히 DF2023에 대해서는 최초의 재현 가능한 정량 벤치마크를 제시함으로써 설명 가능하고 신뢰할 수 있는 디지털 증거 검증 도구로서의 가능성을 입증했다. 다만 DF2023 전체가 아닌 10% 서브셋으로만 평가되었고 교차 데이터셋 일반화 검증이 이루어지지 않았다는 한계가 있어, 향후 연구는 이를 보완하는 동시에 영상·멀티모달 데이터로의 확장을 목표로 한다. * 상기 내용은 성균관대학교 디지털포렌식연구실 뉴스레터 구독 시 이메일로 확인하실 수 있습니다. * 구독신청 하러가기 성균관대 디지털포렌식연구실 뉴스레터팀 편집위원장 : 이정훈 편집위원 : 류정윤, 김태우, 김형빈, 백연, 양주은, 이기석, 이효민 skkudf.news@gmail.com
-
- 작성일 2026-07-09
- 조회수 111
- 첨부파일 (0)
-
- 디지털포렌식연구실 6월 넷째주 뉴스레터 발행
- DIGITAL FORENSIC NEWSLETTER [성균관대학교 과학수사학과 디지털포렌식연구실 뉴스레터] 2026 - 12호 DIGITAL FORENSIC, CYBER SECURITY : 이기석, 이효민 연구원 Forensic Audio & Video Transcription – Search Hours Of Recordings In Seconds | BelkaGPT BelkaGPT 통해 수 시간 분량의 오디오·비디오 미디어를 검색 가능한 텍스트로 자동 전사 가능, 특정 키워드 검색만으로 효율적인 미디어 아티팩트 수색 워크플로우 구현 SQLite Forensics: How To Get More Evidence From Your Investigations SQLite Viewer 통해 원본 변형 없는 읽기 전용 모드로 프리리스트, WAL 레코드, 미할당 영역 카빙 등 로우레벨 포렌식 분석 가능, 무암호화 앱 로그 등을 직접 추적해 놓치기 쉬운 핵심 증거 입증 “API 키·접근키 저장 금지”…개인정보위, 클라우드 자격증명 관리 강화 권고 소스코드 내 하드코딩된 시크릿의 전사적 관리 강화 당부, 파일 삭제 후 노출 즉시 기존 키를 폐기·재생성해야 하며, 이에 대응하여 단기 임시 자격 증명 도입 LAW : 김형빈, 양주은 연구원 Crime and Policing Act 2026: New Digital Forensics Offences 영국은 기술 발전으로 생기는 문제에 대한 대응 법률을 담은 범죄 및 경찰법 시행 예정, 음란 이미지 생성 도구 제작 또는 제공 금지, 동의 없이 이미지 제작하는 행위 금지와 같은 내용 포함 영업비밀, ‘등급분류’에서 ‘유출방지’까지… AI활용 ‘영업비밀 관리시스템’ 구축 지식재산처는 AI 활용 영업비밀 관리 시스템 개발 착수, 접근권한 관리 및 이상 행위 탐지, 보안 문서 반출 승인 및 워터마크 적용, 영업비밀 원본 증명 서비스 연동 등의 내용 포함 구글·메타·네카오 등, 불법 촬영된 이미지 기술적 차단 의무화 7월 1일부터 전기통신사업법에 따라 온라인에 게시되는 불법 촬영 이미지 게재 제한 조치 시행, 이미지 특징값이 불법 촬영물로 선정한 특징값과 일치를 비교하는 기술적 조치로 사전검열과 다른 조치 INSTITUTION : 김태우, 백연 연구원 [Interpol] Police ‘hackathon’ identifies sexual exploitation networks on content subscription sites 인터폴-유럽안보협력기구의 법 집행 기관 관계자들이 사이버보호작전 III 기간 동안 해커톤을 통해 성적 콘텐츠와 연관된 콘텐츠 구독 서비스에서 용의자 프로필, 의심스러운 사례 등 단서 확보 [경찰청] 국민/현장과 함께 치안 인공지능(AI) 서비스 만든다 ｢모두의 경찰관｣ 치안 특화 인공지능 개발 사업을 통해 법령/매뉴얼 추천 인공지능 도우미 등 경찰관 업무지원 기능 구축, 국민이 직접 활용할 수 있는 경찰 민원 처리 인공지능 챗봇 구현 예정 [개인정보보호위원회] 대한민국이 아태지역 개인정보 불법유통 공동 대응 이끈다 정부가 주도한 ‘개인정보 불법유통 대응 작업반’공식 출범 후, 아시아/태평양 지역 7개국이 개인정보 불법유통 대응 전용 소통창구와 안내서 구축 등 협력 추진 CAREERS : 류정윤 연구원 [지엠디소프트] 포렌식 기술지원 담당 정규직 채용(신입/경력) 접수기간: 2026.07.28(화)까지 접수방법: 온라인 접수 자격요건: 대학 졸업 필수, 디지털 포렌식 관련 경험 보유자 우대 [지엠디소프트] 포렌식 아티팩트분석 정규직 채용(신입/경력) 접수기간: 2026.07.28(화)까지 접수방법: 온라인 접수 자격요건: 대학 졸업 필수, 모바일 앱 개발 또는 리버싱 프로젝트 경험자 우대 [플레인비트] 디지털포렌식 분석가 (신입/경력) 접수기간: 채용시 마감 접수방법: 온라인 접수 자격요건: 4년제 대학 졸업 이상, IT 관련 전공자 필수, 디지털포렌식 도구 사용 경험 및 관련 자격증 보유자 PAPER Detection and prediction of transactional anomalies in blockchain based accounting using mining behavior with Autoencoder-LSTM(PengchengSong, 2026) 본 논문은 블록체인 기반 회계 시스템에서 기존의 레이블링된 데이터 의존성과 정적 피처 분석의 한계를 극복하기 위해, 비지도 학습 기반의 Autoencoder-LSTM 하이브리드 모델을 제안하여 이상 거래를 탐지하고 예측하는 것을 목표로 한다. 연구 방법론으로는 거래 금액, 수수료, 가스 가격, 채굴 풀 정보 등 원시 거래 속성을 활용하여 정상적인 거래 패턴을 재구성하도록 학습시키고, 재구성 오차를 기반으로 이상 점수를 산출하였으며, SHAP(SHapley Additive exPlanations)과 Permutation Feature Importance를 통해 모델의 해석 가능성을 확보하였다. 연구 결과, 제안된 모델은 기존의 클러스터링 및 단일 클래스 기반 베이스라인보다 우수한 성능을 보여 평균 제곱 오를 0.0025까지 낮추었으며, 복잡한 거래 시퀀스의 시간적 의존성과 비선형적인 패턴을 효과적으로 학습하여 이상 거래 탐지에 있어 높은 정밀도를 입증하였다 . 본 연구의 의의는 인공지능 기반의 비지도 학습 기법이 라벨링되지 않은 대규모 블록체인 데이터에서도 금융 범죄를 탐지하는 강력한 forensic 도구가 될 수 있음을 시사하며, 특히 모델의 예측 근거를 투명하게 제시함으로써 실제 금융 회계 감사 및 실시간 감시 현장에서의 실무적 적용 가능성을 크게 높였다. * 상기 내용은 성균관대학교 디지털포렌식연구실 뉴스레터 구독 시 이메일로 확인하실 수 있습니다. * 구독신청 하러가기 성균관대 디지털포렌식연구실 뉴스레터팀 편집위원장 : 이정훈 편집위원 : 류정윤, 김태우, 김형빈, 백연, 양주은, 이기석, 이효민 skkudf.news@gmail.com
-
- 작성일 2026-06-26
- 조회수 117
- 첨부파일 (0)
-
- 디지털포렌식연구실 6월 둘째주 뉴스레터 발행
- DIGITAL FORENSIC NEWSLETTER [성균관대학교 과학수사학과 디지털포렌식연구실 뉴스레터] 2026 - 11호 DIGITAL FORENSIC, CYBER SECURITY : 이기석, 이효민 연구원 Instagram Fixes Password Reset Flaw That Exposes User Emails and Phone Numbers 인스타그램 웹 기반 패스워드 재설정 흐름의 결함은 민감 정보 노출을 제어하는 마스킹 모듈 오작동으로 인한 최고 경영진 및 유명인들의 무검증 PII가 전방위로 공개된다는 문제점 존재 Critical Hugging Face Transformers Vulnerability Enables Remote Code Execution Attacks HuggingFace Transformers 라이브러리에서 발견된 CVE-2026-4372 취약점은 AI 모델을 로드하는 표준 워크플로우를 악성 코드 유포 기지로 전락시킨 치명적인 공급망 공격 Windows Netlogon 0-Click RCE Vulnerability Now Actively Exploited In The Wild CVE-2026-41089 취약점은 Netlogon 서비스의 메모리 또는 요청 처리 결함을 공략, 네트워크 접근만으로 SYSTEM 권한을 강탈할 수 있어 포렌식 수사·인프라 보안 측면에서 최악의 시나리오로 분류 LAW : 김형빈, 양주은 연구원 Information on the Cybersecurity Act 싱가포르 사이버보안청이 사이버보안법 자료를 갱신, 대상 기관은 수사와 법정 사이버 의무가 교차할 경우 인시던트 기록, CII 범위 증거, 컴플라이언스 문서 및 방어 가능한 통제 이력 확보 의무 부과 디지털성범죄 대응 법정부 협의체 출범 방미통위·성평등부·경찰청·방미심위 기관이 디지털 성범죄 관련 범정부 협의체 킥오프 회의 개최, AI 기술 악용한 딥페이크 성범죄 등 수법 진화에 대응해, 해외 불법 유해사이트 대응 및 제도 개선 논의 인공지능 시대, 개인정보 전주기 보호체계를 담은 기술 연구개발 로드맵 나왔다 개인정보보호위원회가 신기술 확산에 대응하여 딥페이크 검증, 다크웹 유출 탐지, AI 모델 안전성 평가 등 4대 분야 11대 핵심기술과 10년간 전문인력 양성 방향을 담은 통합 로드맵을 공개 INSTITUTION : 김태우, 백연 연구원 [개인정보보호위원회] (주)티빙 이용자 개인정보 유출 사고 관련 조사 착수 개인정보보호위원회는 ㈜티빙으로부터 OTT 'TVING' 데이터베이스 비인가 접근에 따른 개인정보 유출신고를 접수받아 조사 착수, 유출 경위와 안전조치 의무 준수 여부 조사 [금융보안원] 2026년 상반기「Digital Finance Insight」발간 금융보안원은 금융보안 수준진단을 통한 능동적 보안체계 전환, 금융권 AI 동향, STO 법제화 대응 과제, Mythos 등 고성능 AI가 촉발한 금융권 AI 공급망 보안 전환 필요성을 네 카테고리로 심층 분석 [한국인터넷진흥원] 암호모듈 개발부터 검증까지…실무형 전문교육 운영한다 한국인터넷진흥원은 암호 전문인력 양성을 위한 '암호모듈 전문교육' 기초과정 교육생 200명 모집, 암호모듈 검증제도 확대에 따라 올해부터 별도 과정으로 ‘암호모듈 시험자 양성교육’ 신설해 추진 CAREERS : 류정윤 연구원 [한영회계보고]감사부문 포렌식 경력 접수기간: 2026.06.18(목)까지 접수방법: 온라인 접수 자격요건: 관련업무 경력 2년 이상 8년 이상, 대학 졸업 필수, 디지털 포렌식 경험자 우대 [지엠디소프트] 포렌식 아티팩트분석 정규직 채용 접수기간: 2026.07.28(화)까지 접수방법: 온라인 접수 자격요건: 대학 졸업 필수, 디지털 포렌식 분석 경험자 우대 PAPER Digital Forensic Investigation of Wearable Android Fitness Applications 본 논문은 Garmin Forerunner 55, Samsung Galaxy Watch 4, BoAt Wave Sigma 네 가지 스마트워치 기기와 관련 앱을 대상으로 디지털 포렌식 분석을 수행, 수집할 수 있는 데이터를 확인하고 증거 활용 가능성을 평가한다. 연구진은 Redmi 9A 스마트폰과 스마트워치 기기를 연동해 데이터를 수집하고 Cellebrite UFED, Magnet Axiom, Oxygen Forensic Detective 등 디지털 포렌식 도구로 분석했다. 사용자 정보, 기기 정보, GPS 위치, 운동 기록, 심박수, 수면 데이터, 알림 내역, 통화 기록 등 증거로 활용 가능한 포렌식 아티팩트들이 확인되었고, 스마트워치와 연동 앱이 범죄 수사, 민사 사건, 의료 조사에서 중요한 디지털 증거원이 될 수 있음을 보여주었다. 하지만 모든 모바일 장치에서 데이터를 성공적으로 수집하는 건 불가능했으며 기기 데이터의 암호화 여부에 따라 데이터 추출 가능 여부에 도구간 차이가 존재했다. 또한 표본 수가 제한적이고 iOS는 분석하지 않았다는 한계가 존재한다. 향후 스마트워치 환경에서의 삭제 데이터 복구 기법과 데이터 조작 등 안티포렌식 행위에 대한 분석으로 연구를 확장할 필요가 있음을 제시했다. * 상기 내용은 성균관대학교 디지털포렌식연구실 뉴스레터 구독 시 이메일로 확인하실 수 있습니다. * 구독신청 하러가기 성균관대 디지털포렌식연구실 뉴스레터팀 편집위원장 : 이정훈 편집위원 : 류정윤, 김태우, 김형빈, 백연, 양주은, 이기석, 이효민 skkudf.news@gmail.com
-
- 작성일 2026-06-12
- 조회수 146
- 첨부파일 (0)
-
- 디지털포렌식연구실 5월 다섯째주 뉴스레터 발행
- DIGITAL FORENSIC NEWSLETTER [성균관대학교 과학수사학과 디지털포렌식연구실 뉴스레터] 2026 - 10호 DIGITAL FORENSIC, CYBER SECURITY : 이기석, 이효민 연구원 New PureRAT Campaign Hides PE Payloads in PNG Files and Executes Them Filelessly PNG 파일 내부에 악성 코드를 은닉하여 윈도우 시스템 감염시키는 PureRAT 발견, 메모리 내에서만 페이로드 실행, 프로세스 할로잉 기법 사용하여 정상 프로세스로 위장하여 탐지 회피 PoC Exploit Released for Windows Snipping Tool NTLM Hash Leak Vulnerability CVE-2026-33829 취약점은 윈도우의 딥 링크 처리 방식의 허점을 파고들어 공격자는 특수하게 제작된 URL 통해 사용자 개입 없이 원격 SMB 서버에 강제 접속, 사용된 암호화된 자격 증명 탈취 French govt agency confirms breach as hacker offers to sell data 프랑스 국가안전증서관리청 사이버 공격 받아 시민들의 개인정보 유출, 유출된 데이터는 이름, 생년월일, 고유 계정 식별자와 주소 등 포함, 정부 기관을 사칭한 스피어 피싱 공격에 악용 가능성 증가 LAW : 김형빈, 양주은 연구원 The Digital Omnibus on AI: A short guide to the "provisional compromise". Part I: AI system classification, governance and enforcement 사이버보안 및 인프라 보안국은 연방 기관들에게 민감한 로그 데이터 보호, 인공지능을 활용한 위협 탐지 및 대응, 자체 평가 수행, 데이터 보존 기간 연장 등에 대한 프레임워크 개발 요구 공정위, 위원 정수 증원 및 디지털포렌식 조직 신설 등 조직 개편 공정위 위원 정수 기존 9명에서 11명으로 확대 및 ‘디지털포렌식담당관’ 조직 신설, 증거의 무결성과 관리 절차의 신뢰성 높이기 위한 디지털 증거 관련 규칙 개정 '국경 넘는 가상자산 이전 보고의무' 외국환거래법 개정안 국무회의 의결 정부는 국가간 가상자산 이전 시 관련 내역 한국은행 외환전산망을 통해 보고해야 한다는 내용의 개정법률 의결, 보고된 내용은 국세청·관세청·금감원·FIU와 공유해 불법거래 조사 등에 활용 INSTITUTION : 김태우, 백연 연구원 [Interpol] Over 3,300 illegal firearms, 56 tonnes of drugs seized in operation in the Americas 중미, 남미 및 카리브해 20개국에서 실시된 오르카 작전 XI에서 총기 밀매 정보 분석, 국가별 위협 평가를 개발하는 등 국경을 넘는 정보 교환을 조율하여 총기 3,308정과 불법 마약 56톤 압수 [경찰청] 사이버 위협 대응 역량 강화를 위한 해킹 전자우편 대응 훈련 실시 사이버 위협 대응 역량 강화를 위한 해킹 전자우편 대응 훈련을 실시, 실제 공격을 모사한 피싱 메일을 발송해 직원들의 식별·신고 역량을 점검하는 방식으로 조직 내부의 보안 경각심 강화 [금융보안원] 「금융AI보안지원센터」운영 개시 고성능 AI로 인한 보안위협 확대에 대응하기 위한 '금융AI보안지원센터'를 5월 27일 개시, 신규 AI 모델의 사이버보안 성능 점검과 방어 목적의 AI 기술 활용 방안 등을 기술 상담·자문 형태로 제공 CAREERS : 류정윤 연구원 [EY한영] 포렌식 인턴(전환형) 접수기간: ~2026.06.03(수) 접수방법: 온라인 지원 자격요건: 대졸이상, 영어가능자, 컴퓨터활용능력 우수자 우대 [CJ 대한통운] '침해사고 분석 대응 담당자' 경력사원 모집 접수기간: 채용시까지 접수방법: 온라인 지원 자격요건: 모의해킹, 취약점 분석 경험 3년 이상, 디지털포렌식 경험 필수, CERT 조직 경험 및 정부기관 또는 민간 주최 악성코드 분석 입상 실적 우대 PAPER LEMON: A universal eBPF-based volatile memory acquisition tool for modern android devices and hardened linux system (Andrea Oliveri et al., 2026) LEMON은 최신 Android 기기 및 Linux 시스템을 위한 eBPF 기반 휘발성 메모리 획득 도구를 제안한다. LEMON의 메모리 획득 프로세스는 다음과 같다. 1. 분석가가 덤프를 로컬에 저장할지 네트워크로 전송할지 지정한다. 2. 시스템 호환성을 확인하고 /proc/kallsyms를 파싱하여 메모리 영역의 커널 내 가상주소 공간과 시스템의 물리 주소 공간을 매핑한다. 3. 사용자 공간에 eBPF 프로그램 커널을 로드한다. 4. LEMON이 물리 메모리 영역을 순회하면서, 커널 데이터 구조의 가상 주소를 다음 함수로 전달하게 되는 데 이 때 eBPF 프로그램을 실행하게 된다. 5. 이 과정을 2MiB huge page에 대해서 반복하며, huge page의 내용을 사용자 지정한 옵션에 따라 디스크에 쓰거나 네트워크를 통해 전송한다. 6. 획득 프로세스가 끝나면 LEMON은 커널에서 eBPF 프로그램을 언로드하고 종료한다. 해당 프로세스를 수행한 결과 LiME 및 AVML과 비교하여 성능, 덤프의 바이트 수준 원자성(byte-level atomicity) 및 신뢰성 측면에서 유사한 결과를 보였으며, Samsung Galaxy A15와 같은 실제 Android 기기에서 성공적인 메모리 획득을 시연했다. 결론적으로 이 연구는 최근 엄격한 정책과 강화된 기능으로 어려워진 Linux 및 GKI Android 시스템에서 휘발성 메모리를 획득하는 것을 가능하게 한다는 점에서 의의를 갖는다. * 상기 내용은 성균관대학교 디지털포렌식연구실 뉴스레터 구독 시 이메일로 확인하실 수 있습니다. * 구독신청 하러가기 성균관대 디지털포렌식연구실 뉴스레터팀 편집위원장 : 이정훈 편집위원 : 류정윤, 김태우, 김형빈, 백연, 양주은, 이기석, 이효민 skkudf.news@gmail.com
-
- 작성일 2026-06-12
- 조회수 76
- 첨부파일 (0)
-
- 디지털포렌식연구실 5월 셋째주 뉴스레터 발행
- DIGITAL FORENSIC NEWSLETTER [성균관대학교 과학수사학과 디지털포렌식연구실 뉴스레터] 2026 - 9호 DIGITAL FORENSIC, CYBER SECURITY : 이기석, 이효민 연구원 Android 17 to expand banking scam call and privacy protections Android 17은 네트워크 수준 금융 사기와 앱 수준 악성 행위 실시간 감시 능력을 갖춤, 특히 '기기 분실 모드'의 강화된 인증 체계와 하드웨어 격리 기술인 pKVM 도입에 주목할 필요성 제시 JDownloader Downloader Hacked to Infect Users With New Python RAT 5월 JDownloader의 공식 웹사이트 침해 발생, 공격자 CMS 취약점 이용해 권한을 획득한 후, Windows 및 Linux용 설치 링크를 악성 코드가 포함된 '서명되지 않은 래퍼' 파일로 교체 Google: Hackers used AI to develop zero-day exploit for web admin tool 구글 위협 인텔리전스 그룹은 익명의 오픈소스 웹 관리 도구에서 2단계 인증 우회하는 제로데이 익스플로잇이 AI에 의해 개발되었음을 확인, AI가 고차원적 로직 버그를 식별해낸 첫 사례로 분석 LAW : 김형빈, 양주은 연구원 NCSC Warns UK to Prepare for AI-Driven Patch Wave NCSC가 AI의 취약점 대규모 탐지로 소프트웨어 패치가 급증하는 '패치 웨이브'에 대비할 것을 경고, 취약점 관리 가이던스 5가지 핵심 원칙을 규정하여 v2.1로 개정 불법 사이트, 이제는 즉시 막는다…긴급차단제 11일 시행 11일부터 불법 복제물 사이트 적발 즉시 임시 차단하고 이후 심의위원회가 확정하는 '선차단 후심의' 체계 도입, 고의 침해에 대한 징벌적 손해배상과 형사처벌 상향도 함께 적용 “사후 처벌에서 사고 예방 중심으로” 개인정보 보호체계, 근본적 전환 추진 개인정보위원회는 사후 처벌 중심에서 사전 예방 중심으로의 체계 전환 계획 보고, 인센티브 부여, 유출 사고 시 손해배상 입증 책임 기업이 지도록 하고, 민감정보 불법 유포자 추적·처벌 방침 포함 INSTITUTION : 김태우, 백연 연구원 [Interpol] Global crackdown on illicit pharmaceuticals sees USD 15.5 million in seizures 디지털 단속 작전인 판게아 XVIII 작전을 통해 불법 의약품 거래 66개 범죄 조직 해체, 불법 의약품 마케팅 및 판매 관련 웹사이트, 소셜 미디어 페이지, 채널 및 자동화 봇 차단 실시 [개인정보보호위원회] 개인정보위, SNS상 정부·공공기관 사칭피해 방지 지원한다 SNS에서 개인정보 도용한 사칭 시도 증가함에 따라, 11일부터 '개인정보 사칭 피해 방지 지원체계' 운영, 공공기관 계정 공식 인증 마크 부여 및 사칭 발생 시 신속 신고·상담 창구 핫라인 제공 계획 [한국인터넷진흥원] 인공지능 날개 달 정보보호 기업 본격 육성 차세대 보안기술 분야 18개 과제와 수행기업 50개사 선정해 '2026년 정보보호 신기술 지원사업' 본격 추진, AI 기반 4대 분야를 지원할 계획 PAPER Enhancing smart home forensics: An emulation-based approach utilizing vendor privileged android backup data (Lu Zhao et al., 2026) 본 연구는 스마트홈 앱 포렌식을 위해 Aandroid 제조사의 고권한 내장 백업 기능을 포렌식 획득 채널로 활용하는 에뮬레이션 기반 방법론을 제안한다. 실험은 오프라인 상태에서 백업 생성-벤터별 백업 포맷을 표준 TAR 구조로 변환 및 디렉토리 매핑-에뮬레이터에 데이터 이식 후 권한 복구로 구성되며, 계정 자격증명 없이도 로그인 상태를 재현한다. 실험 결과, 20종 이상의 단말과 5종의 앱 실험에서 디바이스 목록, 룸 구성, 히스토리 등이 원본과 높은 일관성을 보였고, shared_prefs/와 databases/가 클라우드 세션 유지의 핵심 디렉토리임이 확인되었다. 다만 하드웨어 바인딩 기반의 고보안 기능 재현은 어렵고, Samsung 및 iOS 환경에는 적용이 불가능하며, 에뮬레이터의 클라우드 실시간 통신은 별도의 법적 허가가 필요하다는 한계가 존재한다. 본 연구는 루팅이나 계정 정보 없이도 스마트홈 앱의 클라우드 데이터에 접근할 수 있는 포렌식 경로를 체계화했다는 점에서 의의가 있으며, 향후 IoT 수사 현장에서 원본 기기 훼손 없이 디지털 증거를 확보하는 데 기여할 것으로 기대된다. * 상기 내용은 성균관대학교 디지털포렌식연구실 뉴스레터 구독 시 이메일로 확인하실 수 있습니다. * 구독신청 하러가기 성균관대 디지털포렌식연구실 뉴스레터팀 편집위원장 : 이정훈 편집위원 : 류정윤, 김태우, 김형빈, 백연, 양주은, 이기석, 이효민 skkudf.news@gmail.com
-
- 작성일 2026-06-12
- 조회수 56
- 첨부파일 (0)