Earticle

초록

영어

The proliferation of cloud computing has dramatically enhanced the scalability and flexibility of information systems. However, constraints in post-incident evidence analysis arise due to restricted log access and the additional costs associated with acquiring, querying, and storing detailed logs. In such an environment, relying solely on reactive post-incident responses makes it challenging to fully reconstruct malicious activities. Therefore, a Forensic Readiness framework is essential to establish preemptive log acquisition standards, ensuring that potential evidence required for investigations is collected and preserved in advance. Nevertheless, existing models are primarily tailored to on-premises environments, failing to adequately address the limitations of the cloud. Accordingly, to efficiently utilize limited resources, this study proposes a ‘Risk-Based Cloud Forensic Readiness Model’ that proactively collects and preserves core logs necessary for incident investigations.

한국어

클라우드 컴퓨팅의 확산으로 정보시스템의 확장성과 유연성은 비약적으로 향상되었으나, 로그 접근 범위의 제한 및 상세로그 확보·조회·보관에 따른 추가 비용으로 인해 사후 증거 분석에 제약이 발생한다. 이러한 환경에서는 사후 대응만으로 침해 행위를 온전히 재구성하기 어려우므로, 조사에 필요한 잠재적 증거가 사전에 수집·보존되도록 로그 확보 기준을 정립하는 포렌식 준비도(Forensic Readiness) 체계가 필요하다. 그러나 기존 모델은 온프레미스 환경을 중심으로 설계되어 클라우드의 한계를 충분히 고려하지 못한다. 이에 본 연구는 한정된 자원을 효율적으로 활용하고, 사고 조사에 필요한 핵심 로그를 선제적으로 수집·보존하는 ‘위험도별 클라우드 포렌식 준비도 모델’을 제안한다.

목차

요약
ABSTRACT
1. 서론
2. 관련 연구
2.1 디지털포렌식 준비도
2.2 클라우드 로그 데이터 확보
2.3 클라우드 보안 요구사항
3. 클라우드 포렌식 준비도 모델 개발
3.1 클라우드 인스턴스 중요도(CIC)
3.2 클라우드 데이터 중요도(CDC)
3.3 클라우드 포렌식 준비도 통합 등급 산정
4. 위험도별 클라우드 로그 수집 및 관리
4.1 로그 수집 대상
4.2 로그 수집 기준
4.3 로그관리 환경설정
5. 결론
참고문헌

키워드

저자

• 이수경 [ Sugyung Lee | 덕성여자대학교 ICT융합공학과 석사생 ] 주저자
• 백남균 [ Namkyun Baik | 덕성여자대학교 사이버보안전공 교수 ] 교신저자

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  융합보안논문지 [Jouranl of Information and Security]

• 간기

  연5회

• pISSN

  1598-7329

• 수록기간

  2001~2026

• 등재여부

  KCI 등재

• 십진분류

  KDC 005 DDC 005