Earticle

AI 기술이 발달함에 따라 객체 지우기와 그림자 삭제와 같이 전문 기술이 요구되던 사 진 편집 기술을 일반인도 쉽게 활용할 수 있게 되었다. 해당 기술은 사용자들이 사진 에서 원치 않는 부분을 자연스럽게 지우거나 수정하도록 도와주지만, 접근성이 높아짐 에 따라 가짜뉴스 생성, 특정인 명예훼손 및 모욕, 증거 인멸과 같은 범죄에 악용될 여지도 커지고 있다. 이에 본 논문에서는 JPEG 파일 구조와 이미지의 그래픽적 특징, 애플리케이션 아티팩트를 종합적으로 고려하여 이미지 변조에 대응하는 기법을 제시한 다. 특히, 최근 삼성 갤럭시에서 기본 기능으로 제공하고 있는 AI 지우개 기능을 중점 적으로 분석하여 이미지의 변조 여부와 변조 영역을 판단하는 조사 방안을 제시한다.

As AI technology develops, photo editing techniques that required specialized skills, such as object removing and shadow removing, can now be easily utilized by ordinary people. The technology helps users to naturally remove or edit unwanted parts of a photo, but as it becomes more accessible, it can be used for crimes such as creating fake news, defaming and insulting specific people, and destroying evidence. Therefore, in this paper, we propose a technique to cope with image manipulation by comprehensively considering the JPEG file structure, image features, and application artifacts. In particular, by analyzing the AI eraser application, which is recently provided as a basic application in Samsung Galaxy, we present a research method to determine whether the image is tampered with and the area of tampering.

최근 암호화폐 가격 급증과 동시에 암호화폐 채굴과 관련된 사회적인 이슈가 지속 발생하고 있다. 특히, 암호화폐는 암호 연산을 통해 취득할 수 있어서 컴퓨터만 있다면 누구나 쉽게 채굴을 시도할 수 있으며, Bitcoin, Ethereum 등 주요 암호화폐 들의 자산가치가 증가함에 따라 대중들의 관심은 증가하고 있다.　또한, 높은 사양의 컴퓨터를 소유하고 있는 개인이 가정이 나 회사 등 다양한 장소에서 암호화폐를 채굴하는 사례가 늘어나고 있다. 일부 채굴자들은 많은 전기에너지를 소모하는 컴퓨 터의 발열 문제로 가정이 아닌 회사나 공공장소 등에서 채굴하여 개인의 도덕적 문제뿐만 아니라 기업에서도 여러 가지 문제 들을 발생시키고 있다. 따라서, 본 연구는 암호화폐를 채굴한 컴퓨터들의 윈도우 아티팩트를 이용하여 채굴을 시도한 흔적들 에 대해서 증거를 획득하는 기술에 관해 연구한다. 이를 통해 기업의 보안 강화를 위해 내부감사에 활용할 수 있도록 기대한다.

Recently, social issues related to cryptocurrency mining are continuously occurring at the same time as cryptocurrency prices are rapidly increasing. In particular, since cryptocurrency can be acquired through cryptographic operation, anyone with a computer can easily try mining, and as the asset value of major cryptocurrencies such as Bitcoin and Ethereum in creases, public interest is increasing. In addition, the number of cases where individuals who own high-spec computers m ine cryptocurrencies in various places such as homes and businesses are increasing. Some miners are mining at companie s or public places, not at home, due to the heat problem of computers that consume a lot of electrical energy, causing var ious problems in companies as well as personal moral problems. Therefore, this study studies the technology to obtain evi dence for the traces of mining attempts using the Windows artifacts of the computers that mined cryptocurrency. Throug h this, it is expected that it can be used for internal audit to strengthen corporate security.

카카오톡, 라인, 페이스북 메신저 등과 같은 메신저는 누구나 사용하는 범용적인 의사소통 수단이다. 사용자들에게 제공되는 편의 기능과 사용 시간이 증가할수록 아티팩트 안에 남게 되는 사용자의 행위 정보 또한 증가하고 있으며, 이는 디지털 포렌식 수사 관점에서 중요한 증거로 활용되고 있다. 그러나 보안상의 이유로 현재 대부분의 데이터는 암호화되어 저장되고 있다. 또한, 의도적인 조작, 은닉, 삭제 등의 은폐 행위가 증가하여 디지털 포렌식 분석 시간이 지연되는 문제를 야기하고 있다. 본 논문에서는 국내에서 가장 많은 사용자를 가진 메신저인 카카오톡에 대해 Windows 환경에서 데이터 복호화 및 아티팩트 분석 방안에 관한 연구를 수행하였다. 효율적인 복호화 키 획득 방안, 삭제 시도한 메시지 식별 및 복호화 방안을 제시하고 썸네일 아티팩트를 분석한다.

Messengers such as KakaoTalk, LINE, and Facebook Messenger are universal means of communication used by anyone. As the convenience functions provided to users and their usage time increase, so does the user behavior information remaining in the artifacts, which is being used as important evidence from the perspective of digital forensic investigation. However, for security reasons, most of the data is currently stored encrypted. In addition, cover-up behaviors such as intentional manipulation, concealment, and deletion are increasing, causing the problem of delaying digital forensic analysis time. In this paper, we conducted a study on the data decryption and artifacts analysis in a Windows environment for KakaoTalk, the messenger with the largest number of users in Korea. An efficient way of obtaining a decryption key and a method of identifying and decrypting messages attempted to be deleted are presented, and thumbnail artifacts are analyzed.

이 연구는 국립중원문화유산연구소에서 이루어진 고대 제철기술 복원실험 중 제련실험에 중점을 두어 유적에서 확인되는 제련 생성물과 실험 생성물을 비교⋅분석함으로써 실험이 유적의 현상을 얼마나 충실히 재현하고 있는지 점검하고자 하였다. 그리하여 충주 칠금동 제철유적 제련 생성물의 특징을 확인하고 제련실험 생성물을 비교한 결과 미환원 철광석과 반환원괴 시료 등에서 유사성을 확인할 수 있었다. 유출 슬래그의 경우에도 미세조직과 화합물 분석 결과를 통해 유적의 현상을 어느 정도 반영하는 것으로 나타났다. 반면 노 내 슬래그에서는 다소 차이가 나타났다. 또한 실험과정에서 슬래그의 유출을 유도하기 위해 온도를 상승시킨 것이 결과적으로는 슬래그의 유동성 을 저하시킨 요인으로 확인되었다. 따라서 제철기술을 복원하기 위해서 온도 조절 기술이 중요한 변수임을 확인할 수 있었으며 노 내 온도를 1,100∼1,300℃ 범위로 유지한다면 환원철의 과도한 침탄을 방지하면서도 제련 슬래그의 유동성을 확보해 유적 현상을 재현하는 데 도움이 될 것으로 기대한다.

This study focuses on the bloomery process experiments conducted as part of the ancient iron making technology restoration by the National Jungwon Research Institute of Cultural Heritage. By comparing and analyzing bloomery products identified from archaeological sites with those produced in the experiments, this study purpose to evaluate how accurately the experiments replicate the site phenomena. Through analysis of the bloomery products from the Chilgeum-dong iron making site in Chungju and evaluation of the bloomery process experiments, similarities were observed between the unreduced iron ore and the partially reduced bloom samples. In the case of the tapped slag, fayalite and wüstite were detected, and the microstructure also showed some similarity to the archaeological site phenomena. However, there were slight differences in the slag within the furnace. Additionally, increasing the temperature in the latter part of the experiment to induce slag outflow was found to have ultimately reduced slag fluidity. Thus, temperature control was confirmed as an important variable during operation. Specifically, maintaining the furnace temperature within a range of 1,100–1,300℃ is expected to prevent excessive carburization of reduced iron while ensuring the fluidity of the smelting slag. This approach is anticipated to help more accurately reproduce the site phenomena.

모바일 기술과 서비스는 빠르게 발전하고 성장하면 확산되는 추세이다. 이런 환경에서 모바 일 뱅킹 서비스는 주목받는 서비스 중에 하나이다. 이 모바일 뱅킹서비스는 정보기술(IT: information technology) 기반의 서비스이다. 이 서비스를 구현하는 정보기술을 개발하기 위해서는 이 서비스를 사용 하는 사용자가 선호하는 기술은 무엇이고 어떤 서비스를 위해서 어떤 기술을 사용하는 지에 대한 이해가 필요하다. 사람들이 선호하는 서비스를 구현하기 위하여 정보기술을 개발하는 것이 디자인이다. 그래서 이 디자인 이론의 관점에서 모바일 뱅킹 서비스의 특징을 설명하였다. 또한 이 서비스의 관점은 내적 효 율성에서 외적지형인 고객관점으로 발전하였다. 본 연구에서는 실증분석 방법을 통하여 모바일 뱅킹 서비 스를 구현하는 정보기술과 모바일 뱅킹 서비스를 분석하였다. 즉 모바일 뱅킹 서비스를 구성하는 정보기 술 구성요소는 사용자의 요구특성을 반영해야하는 데, 이런 특성을 구현하는 것을 디자인이라고 한다. 모 바일 뱅킹 서비스의 초기 디자인 특성은 기술 중심에서 고객 중심으로 이동하였다. 본 연구에서는 디자인 이론에 기반 하여 고객중심의 IT구성 요소를 설명하고, 모바일 뱅킹 서비스에서 IT구성 요소 사용에 대한 한․미 양국 간의 차이를 실증 분석하였다. 실증 분석결과는 편재성과 접근성 및 보안 등이 실제 사용에 영향을 미치고, 모바일 뱅킹 서비스의 정보기술에 대한 선호도는 한․미간에 부분적인 차이를 보인다.

Mobile technology and services is rapidly developed and dispersed in the world. Mobile business also is the growth industry. In mobile environment, a mobile baking service is remarked newly. This service is based on information technology(IT), and consists of components of IT. As developed these components of IT, service providers should comprehend a meaning and willing of contemporary of users. Implementing these components of IT is a design. A purpose of design of these services is moved into customer perspective of external factors instead of internal ones by technological effects. This study empirically tested characters of mobile banking services through views of IT artifacts. This is, IT components as artifacts involve specific meaning and willing of people. In order to know relationship between characters mobile banking services and usage, this study tested IT components. We measured a degree of IT components' importance of mobile banking services. This study is analysis of preference IT elements to consist of services of mobile banking. Tested results are that Ubiquity and Reachability, and security influenced to usage. And finding of this study is partially difference to preference IT elements to consist of services of mobile banking between Korea and America.

본 연구는 몽골 도르릭나르스 유적 2호, 3호 및 4호분에서 출토된 청동제 및 금제 유물에 대한 과학적 분석 결과로부터 각 유적 출토품의 특징을 알아보는데 그 목적이 있다. 몽골의 흉노무덤인 도르릭나르스 유적 2호, 3호 및 4호분은 비교적 소형이고, 도굴 된 상태였음에도 불구하고 많은 유물이 다양하게 출토되었다. 특히 출토 유물에는 중국계 유물과 북방계 유물이 공존하고 있어 매우 중요한 유적으로 평가되고 있다. 먼저 청동 용기류의 경우 중국제인 한경이나 일산살꼭지의 성분 조성과는 달리 주석에 비하여 납의 함유량이 높은 특징을 보였는데, 특히 2호의 청동쟁반, 청동등잔 그리고 4호의 청동솥의 경우는 주석이 1wt% 정도로 적게 함유되어 있어 Cu-Pb의 2원계 합금 조성을 보였다. 금제품의 경우는 2호분 장식품의 제작에 비교적 높은 순도의 금이 사용된 것으로 조사되었으며, 금제 누금 장식의 금 알갱이의 접합에는 금과 구리를 합금한 금땜이 사용되었거나 확산접합(말라카이트나 산화구리 화합물 가루를 사용함)에 의하여 접합했을 가능성이 높았다. 향후 몽골지역 뿐만 아니라 다른 지역의 흉노 무덤 출토품에 대한 과학적 조사 및 분석이 더 많이 진행된다면 흉노 문화에 대한 더 많은 문제들을 해결할 수 있는 실마리를 제공하게 될 것이다 .

A purpose of this research is to find out characteristic of bronze artifacts and gold ornaments excavated from Xiongnu tombs No. 2~4 at Duurlig Nars in Mongolia through scientific analysis of them. The Tombs are comparatively small. There were still lots of relics remaining although the tombs had been already robbed. Also the tombs are evaluated important since the origin of them show coexisting of chinese and northern style. First of all, an analysis result about bronze vessels found in this site, they have high lead(Pb) content and relatively low tin(Sn) content, as compared with the Bronze Han Mirror and End-fittings of Bronze Parasol Rib. Especially in case of bronze tray and bronze lamp from the no. 2 tomb and also bronze cauldron from the no. 4 tomb contain only 1wt% of tin which means binary alloy composition(Cu-Pb). Also, in the case of gold ornaments found in the no. 2 tomb, they have comparatively high purity. And the research suppose that the high possibility of that they were used soldering using alloy of Au-Cu or diffused bonding(using malachite and copper oxide) for joining gold grains of gold granulation ornament. Further scientific research and analysis in Mongolia and other countries will provide more clues to solve mystery of Xiongnu culture.

The skin movement artifacts are referred to as the relative motion of skin with respect to the motion of underlying bones. This is of great importance in joint biomechanics or internal kinematics of human body. This paper describes a novel experiment that measures the skin movement of a hand based on MR(magnetic resonance) images in conjunction with surface modeling techniques. The proposed approach consists of 3 phases: (1) MR scanning of a hand with surface makers, (2) 3D reconstruction from the MR images, and (3) registration of the 3D models. The MR images of the hand are captured by 3 different postures. And the surface makers which are attached to the skin are employed to trace the skin motion. After reconstruction of 3D models from the scanned MR images, the global registration is applied to the 3D models based on the particular bone shape of different postures. The results of registration are then used to trace the skin movement by measuring the positions of the surface markers.

영산강유역이라는 지역적 연계성을 가진 영광 군동, 무안 인평고분군, 무안 구산리고분군, 함평 국산유적에서 출토된 유물 중 백제식 묘제인 횡혈식석실분 출현 이전으로 편년되는 철기유물 6점을 선정하여 미세조직을 분석하였다. 분석 결과, 고대 영산강유역에서는 저온환원법에 의해 괴련철을 생산하는 기술이 주를 이루고 있었으며, 아울러 탄소를 제거시켜 강소재를 생산하는 기술체계가 이루어졌을 가능성도 확인되었다. 또한 강도를 필요로 하는 부위에만 담금질을 함으로써 높은 강도를 가짐과 동시에 담금질 조직이 가지는 취성을 담금질이 안된 부위에 분산시켜 철기가 깨지는 것을 방지하고 인성을 부여하는 기술이 이루어지고 있었다고 생각된다. 이러한 기술은 2세기대로 편년되는 영광 군동 출토 철부 미세구조에서 확인되고 있어 높은 기술체계를 가진 집단이 2세기 이전에 존재하고 있었고 5세기 말까지 이어졌을 가능성이 높다고 판단된다. 낮은 탄소함량의 괴련철로 철기를 제작하는 경우 성형-침탄-열처리-단타를 반복적으로 행하는 제작 공정이 이루어진 것으로 보인다.

Around Yeongsan river basin, there are Yeongkwang Gundong, Muan Inpyeong Tombs, Muu Gusan-ri Tombs and Hampyeong Guksan remain from which a lot of iron artifacts were excavated. Among them, 6 iron artifacts were chosen, and their microstructures were analyzed. As a result, Iron artifacts were produced sponge iron by the low temperature reduction process and a part of microstructure have the possibility that steel made by decarburizing. And also, by tempering the parts which need high strength, the iron artifacts had high strength and by distributing the weakness of the tempered structure to the nearby untempered parts, their breaking was prevented and they had the durability. These skills were used then. Especially these skills were found to be used in the 2nd century by high skilled people because an iron axe excavated at Yeongkwang Gundong of 2nd century by the historical record showed that the skill was used. Also microstructures were found to show the possibility that the iron technology was inherited to the late 5th century. When producing iron artifacts made of sponge iron containing small amount of carbon, that was made by the production process repeating molding, carburizing, heat treatment and hammering.

본 연구는 대전 도안대로 개설공사 구간 내 유적에서 수습한 무연고 출토 복식 (27점 의류)에 대한 과학적 분석에 관한 내용이다. 광학적 조사와 비파괴 분광 분석법을 사용하여 직물의 손상 상태와 오염물 및 재질을 분석하였으며, 방사성 탄소 연대 측정법을 이용하여 직 물의 연대를 추정하였다. 육안 관찰 결과로 볼 때, 유물의 손상도가 높고 고형의 고착물로 인해 본래 색상에서 갈변된 상태로 확인되었다. 섬유 재질 분석은 SEM과 FT-IR을 통해 수행되었으 며, FT-IR 분석 결과, 셀룰로오스 구조를 포함하는 식물성 결합 구조를 확인할 수 있었다. 유물 표면의 흰색 오염물은 FT-IR 분석 결과, O-H peak와 N-H amine 등의 동물성 결합 구조를 포함하 고 있음을 확인할 수 있었다. 또한 직물의 방사성탄소 연대 측정 결과, 1600년 전반기의 직물로 추정되어 이 시대의 복식과 출토 복식 유물의 보존 처리에 중요한 기초 자료를 제공할 수 있을 것으로 보인다.

This study presents a scientific analysis of 27 items of clothing excavated recovered from a heritage site within the Daejeon Doan-daero road construction zone. Using optical inspection and nondestructive spectroscopic analysis methods, we examined the textiles for their, states of damage, contaminants, and material compositions, and we employed radiocarbon dating to estimate their age. Visual inspection revealed significant damage to the artifacts, with hardened deposits causing discoloration that changed their original color to a brownish hue. We analyzed the fiber materials using scanning electron microscopy (SEM) and Fourier-transform infrared spectroscopy (FT-IR). The FT-IR analysis confirmed the presence of plant-based cellulose structures in the fibers. Additionally, we identified the white contaminants on the surfaces of the textiles using FT-IR and found them to contain animal-derived structures, including O-H peaks and N-H amine bonds. Furthermore, the radiocarbon dating results indicated that the textiles likely originated in the early 1600s. These findings thus provide essential foundational data for the preservation and study of historical clothing and excavated textile artifacts from this period.

최근 사용자의 익명성이 보장되는 블록체인의 특성으로 인해 블록체인 기반 기술인 암호화폐가 불법 거래 등의 범죄에 악용되는 사례가 증가하고 있다. 하지만 암호화폐는 암호화폐 지갑에서 보호되어 범죄 자금환수에 어려움이 있는 실정이다. 따라서 본 연구는 범죄에 사용된 암호화폐를 추적·환수하기 위해 브라우저 익스텐션 월렛 4종(Metamask, Binance, Phantom, Kaikas)을 대상으로 사용자 행위에 기반하여 로컬 PC의데이터와메모리영역에서 아티팩트를 획득하고, 디지털 포렌식 관점에서의 활용 방안을 분석한다. 분석 결과로 브라우저의 캐시데이터에서 획득한 API명을 통해 피의자가 사용한 지갑과 암호화폐의 종류를 확인했으며 송금 거래에 사용된 URL과지갑 주소를 획득했다. 또한 쿠키 데이터에서 사용된 디바이스를 식별할 수 있는 Client ID를확인하고, 메모리에서 니모닉 코드를 획득 가능함을 확인했다. 추가적으로, 획득가능한 니모닉 코드의 지속성을 측정하고 획득을 자동화하기 위한 알고리즘을 제안한다.

Recently, due to the nature of blockchain that guarantees users' anonymity, more and more cases are being exploited for crimes such as illegal transactions. However, cryptocurrency is protected in cryptocurrency wallets, making it difficult to recover criminal funds. Therefore, this study acquires artifacts from the data and memory area of a local PC based on user behavior from four browser extension wallets (Metamask, Binance, Phantom, and Kaikas) to track and retrieve cryptocurrencies used in crime, and analyzes how to use them from a digital forensics perspective. As a result of the analysis, the type of wallet and cryptocurrency used by the suspect was confirmed through the API name obtained from the browser's cache data, and the URL and wallet address used for the remittance transaction were obtained. We also identified Client IDs that could identify devices used in cookie data, and confirmed that mnemonic code could be obtained from memory. Additionally, we propose an algorithm to measure the persistence of obtainable mnemonic code and automate acquisition.

현재까지 분석된 백제지역 출토 철기 유물의 금속미세조직과 비금속개재물 분석 자료들을 한강, 금강, 영산강 유역권으로 분류하여 조업 온도를 추정하고 제강 및 열처리 기술을 지역적 시대별 특성을 조사하였다. 세 지역 모두 시대에 관계없이 고체저온환원으로 괴련철이나 해면철이 주 제철 방법으로 판단된다. 비금속개재물의 산화물 삼원상태도로 재해석한 결과 로내 온도는 1,100~1,300℃ 정도에서 조업하였던 것으로 추정된다. 철광석은 자철광석이 주원료이며, TiO2가 높은 것들은 사철을 사용하였던 것으로 보인다. CaO/SiO2의 비율이 0.4 이상인 유물들은 석회질의 융제를 인위적으로 넣었던 것으로 판단된다. 제강은 저탄소강을 단야로에서 숯으로 가열할 때 나오는 CO, CO2 gas로 침탄시키는 고체 침탄강임을 알 수 있었다. 또한 의도적으로 필요 부분의 강도를 높이는 침탄작업과 담금질을 하였던 것으로 보아 3세기에는 백제지역의 철기제작자들은 열처리 기술을 인지하고 있었다.

This study classified the result of non-metallic inclusion analysis and result of microstructure investigation on the ironware excavated in the Baekje region into Han River, Geum River, and Yeongsan River to estimate the iron making temperature and study the characteristics of regional and temporal characteristics of the heat treatment technology and steel making technology. Regardless of era, bloom iron and sponge iron are judged to be the major method for making as a directreduction process in all three regions. The result of the reinterpretation of the non-metallic inclusion by the oxide ternary constitutional diagram suggest that the temperature inside of the furnace is estimated to be between 1,100~1,300℃ while making the steel. The magnetic iron ores are the major raw material of steel ore and irons with high TiO2 are estimated to use iron sands. Ironware with CaO/SiO2 rate higher than 0.4% are considered to have artificially added the flux of calcareous materials. It was found that the iron making method is the solid caburizing-steel which caburizes low-carbon steels by the CO gas and CO2 gas created when heating the forging furnace with charcoal. Also, the ironware manufacturers in the Baekje during 3rd century recognized the heat treatment technology as they performed carburizing process and quenching to intentionally increase the strength of necessary parts.

청동문화재 보존처리의 강화처리제로 가장 많이 쓰이고 있는 아크릴 수지인 Paraloid B72와 용제 4종(Acetone, MEK, Toluene, Xylene)을 선정하여 각 용제별 코팅 특성을 비교분석하였다. 코팅 전후의 표면 을 현미경과 AFM을 통해 관찰하고 박막의 두께와 코팅 표면의 접촉각을 측정하여 표면에너지를 계산하였다. 그리고Scratch Test를 통해 코팅 박막의 접착력을, 황변실험을 통해 코팅의 지속성을 조사하였다. 그 결과 Xylene을 용제로사용하는 것이 육안으로 보았을 때 색 얼룩이 적고 적절한 소수성과 고른 표면을 가짐을 확인했다. 또한 코팅의 조건른 용제에 비하여 우수한 코팅 성질을 가진다는 것을 확인하였다. 그러나 Paraloid B72의 적정농도를 찾기 위해서는더 많은 실험과 분석이 이루어져야 할 것이다.

We examined characterizations of Paraloid B72 films when it dissolved in four different solvents-ace-tone, MEK, toluene and xylene. The surface before and after coating were observed by optical microscope and AFM.films. We also tested adhesive strength of films by scratch tester and durability of films by performing yellowing test.The result was that xylene has better coating property than other solvents. Because 10% Paraloid B72 in xylene filmis even, non-mottled, thin, stabilized in yellowish and has proper hydrophobic, we confirmed xylene is good solventfor bronze artifact conservation. However, other tests will need for finding appropriate concentration of ParaloidB72.

본고는 서울역사박물관 소장 1910년 흥친왕과 흥친왕비 책봉 금책 유물 3점과 규장각 소장 󰡔흥친왕책봉의궤󰡕 및 장서각 소장 초도서나 탁인본 등을 비교하여 대한제국 황실 의물의 제작과정과 단계별 장인의 존재를 분석하고 그들의 활동 실태를 밝혀보았다. 그 결과 대한제국이 제후국인 왕실에서 벗어나 황실로 격상되면서 종통 밖에 있었던 흥친왕과 흥친왕비까지 책봉대상은 확대되었지만, 금책을 제작할 때의 제작체제는 조선시대와 마찬가지였다. 특히 장인들의 금책 제작은 금속작업, 기화작업, 장첩작업 및 함궤작업으로 분업화되었고, 장인들은 서로의 존재를 알고 협업하였다. 첫째 금속작업은 두석장 이수만(1898-1910년 활동)과 소로장 정치중(1903-1910년 활동)이 7회 동업하였다. 둘째 기화는 화원 서원희, 전수묵, 윤석영 3인이 수행하였다. 그들은 이미 9곳에서 함께 작업한 바 있어 서로 도우며 금책의 글씨에 주홍을 메꾸거나 용문양을 그리거나 인찰선을 긋는 일을 했다. 셋째 장첩은 병풍장 황기철(1897-1910년 활동)이 책의를 꾸몄고 다회장 박성엽(1890-1910년 활동)이 홍색 끈으로 책을 엮었다. 이러한 작업 특성상 협업의 가능성이 매우 높다. 넷째 함궤작업은 소목장 정기준(1899-1910년 활동)과 진칠장 김만흥(1890-1910년 활동)이 책인을 수납할 내함과 외궤 등을 제작했다. 이처럼 흥친왕과 흥친왕비의 금책 유물을 비롯한 책인의물은 대한제국을 대표하는 10종 장인들이 단계별로 협업하여 황실 상징물을 마지막으로 제작했음을 알 수 있었다.

This paper focuses on the 1910 gold-bound document honoring Prince Heungchin, which is kept at the Seoul Museum of History, and the royal ritual records held in the Kyujanggak and Jangseogak. By comparing the artifacts and documents, it analyzes the production process of royal items in the Korean Empire, the activities of the craftsmen involved at each stage, and their relationships. Prince Heungchin’s appointment was an example of the Korean Empire expanding royal recognition to members of the royal family who were previously outside the main line. The organizational system for making the gold-bound document was the same as during the Joseon period, but such gold books were only made in the Korean Empire era. The production process was specialized into four stages, and the craftsmen involved were aware of each other from early on and collaborated closely. The findings can be summarized as follows. First, the metalwork involved brass craftsman Lee Soo-man (active 1898-1910) and brazier Jung Chi-jung (active 1903-1910), who worked together seven times during their careers. Second, the painting work was done by three painters—Seo Won-hee, Jeon Su-meok, and Yoon Seok-young—who collaborated across nine projects since 1886, helping each other fill in vermilion on the gold book, draw dragon patterns, and make imprint lines. Third, the bookbinding work was handled by folding screen maker Hwang Ki-cheol (active 1897-1910), who decorated the golden book, and cord maker Park Sung-yeop (active 1890-1910), who bound the pages together. Fourth, the casing work was done by wood craftsman Jeong Ki-jun (active 1899-1910) and lacquer craftsman Kim Man-heung (active 1890-1910), who made the inner and outer boxes to contain and protect the book seals. Through this, it has been shown that the 1910 golden seal & book for Prince Heungchin was a royal emblem representing the Korean Empire, created through a division of labor and collaboration among 24 craftsmen across 10 types of work.

중앙 집중식 신원인증의 보안 취약점 극복 수단인 분산ID의 등장 이후, 정부는 공공분야에서 분산ID를 적용한 온․오프라인 공용의 모바일 신분증 서비스를 제공하기 시작하였다. 분산ID는 국내 한국정보통신기술협회 ‘분산ID를 활용한 신원 관리 프레임워크’ 표준 및 국제 W3C ‘Decentralized Identifiers’과 ‘Verifiable Credentials Data Model’ 표준이 존재한다. 그러나 국내 표준이 도입된 시기를 기준으로, 이후 국외 표준의 개정이 이루어졌음에도 국내 표준은 제정일 이후로 추가적인 보완이 이루어지지 않고 있다. 본 논문에서는 모바일 신분증 앱 포렌식을 통해 아티팩트 분석을 수행하고, 이를 바탕으로 국내외 표준의 비교 분석을 통해 서비스 개선방안을 모색하고자 한다. 포렌식 분석으로 구조 아티팩트 및 보안 아티팩트를 도출하여 자기주권신원 원칙을 바탕으로 평가하 였으며, 국내 표준과 국외 표준을 비교하여 국내 표준의 안전성 측면의 미비점을 분석하고 개선방안 을 도출하였다. 본 연구를 바탕으로 다양한 산업에서 활성화 되고 있는 분산ID 활용 신원인증 서비스 안전성과 이용자 편의성을 보장하여 서비스 이용자가 안심하고 이용할 수 있기를 기대한다.

After the emergence of decentralized identity (DID) as a means to overcome security vulnerabilities of centralized identity verification, the government has begun to offer mobile ID services that utilize DID for both online and offline public sectors. Standards for DID include the "Framework for Identity Management Using Decentralized Identifiers" by the Korea Information and Communications Technology Association, and the international standards "Decentralized Identifiers" and "Verifiable Credentials Data Model" by W3C. However, despite the introduction of domestic standards, no further improvements have been made since their establishment, despite the revision of international standards. This paper aims to explore ways to improve the service by performing artifact analysis through mobile ID app forensics, and comparing and analyzing domestic and international standards. The structural and security artifacts were evaluated based on the principles of self-sovereign identity. The shortcomings in terms of safety aspects of domestic standards were analyzed and improvement measures were derived by comparing them with international standards. Based on this research, we hope to ensure the safety and convenience of DID-based identity verification services, which are being activated in various industries, so that service users can use them with confidence.

최근 개인정보보호를 목적으로 데이터를 암호화해 저장하고 보안에 초점을 맞춰 종단 간 암호화 등의 서비스를 제공하는 메신저들이 등장하면서 수사에 어려움을 겪고 있다. 이에 보안 메신저를 악용하는 범죄사례는 늘고 있지만, 보안 메신저에 대한 데이터 복호화 연구는 필요하다. Element 보안 메신저는 대화 참여자만 대화 이력을 확인할 수 있도록 종단 간 암호화 기능을 제공하고 있으나 이를 복호화하는 연구는 미흡하다. 따라서 본 논문에서는 종단 간 암호화 기능을 제공하는 인스턴트 메신저 Element를 분석하고, 사용자의 패스워드 없이 Windows 자격 증명 관리자 서비스에 저장된 복호화키를 활용하여 암호화된 보안 채팅방의 이력을 평문으로 확인하는 방안을 제안한다. 또한, 디지털 포렌식 수사관점에서 유의미한 일반 및 보안 채팅 관련 아티팩트를 분석한 결과를 정리한다.

Recently, the investigation has been difficult due to the emergence of messengers that encrypt and store data for the purpose of protecting personal information and provide services such as end-to-end encryption with a focus on security. Accordingly, the number of crime cases using security messengers is increasing, but research on data decoding for security messengers is needed. Element security messengers provide end-to-end encryption functions so that only conversation participants can check conversation history, but research on decoding them is insufficient. Therefore, in this paper, we analyze the instant messenger Element, which provides end-to-end encryption, and propose a plaintext verification of the history of encrypted secure chat rooms using decryption keys stored in the Windows Credential Manager service without user passwords. In addition, we summarize the results of analyzing significant general and secure chat-related artifacts from a digital forensics investigation perspective.

부여 쌍북리는 다수의 백제시대 유적이 분포하고 있는 지역으로 칠기를 포함한 다양한 형태의 목제유물이 수침 상태로 출토되어 분석 및 보존처리를 실시하였다. 대상은 목제유물 4건과 칠기 1건으로 총 5건에 대해서 수종을 식별하고 칠기 1건의 표면에 남아있는 도료의 성분을 확인하고자 적외선분광분석을 진행하였다. 그 결과 Y자형 목기와 송곳형 목기는 소나 무류, 파수부 사각용기는 가래나무속, 화살표형 목기는 문배나무속, 칠기는 밤나무속으로 식별 되었으며 칠기 표면에 있는 도료는 옻칠로 판단되었다. 이후 PEG 함침 및 진공동결건조법을 이용하여 유물을 보존처리하고 안정적으로 보관 및 전시될 수 있도록 하였다.

Numerous Baekje historical sites are located in Ssangbuk-ri, Buyeo, where a diverse array of wooden artifacts, including lacquerware, was excavated in a waterlogged condition. Consequently, comprehensive analysis and conservation treatments were undertaken. The study encompassed four wooden artifacts and one lacquerware. Species identification was conducted for all five artifacts, and the coating residue on the surface of one lacquerware was discerned using FT-IR. The results revealed that the Y-shaped and Drill-shaped wooden artifacts were crafted from Hard pine, the Square container with a handle from Juglans spp., the Arrow-shaped wooden object from Pyrus spp., and the Lacquerware from Castanea spp.. Additionally, the surface coating of the lacquerware was confirmed to be lacquer. Conservation treatments involved PEG(Polyethylene glycol) impregnation and freeze-drying methods, ensuring the stable storage and display of these artifacts.

전북 순창 동촌유적 출토 청동기 4점에서 수습한 극미량의 시료를 대상으로 청동기 제작에 사용된 원료의 산지를 규명하고자 하였다. 납동위원소비 분석 결과를 동북아지역 방연석 광산 분포도 및 한반도 납동위원소 분포도와 비교한 결과 동부는 출토지와 인접한 옥천변성대 및 영남육괴지역, 나머지 3점은 중국 북부의 원료를 사용하였을 것으로 추정할 수 있다. 또한 익산 용제리유적 출토 세형동검 및 완주 덕동유적 출토 청동기 일부와 동촌유적 출토 동부의 경우 원료 산지 분석 결과가 일치하는 것으로 나타났다. 따라서 인근의 유사 지역에서 입수한 원료를 사용하였거나 동일한 공방에서 제작하여 여러 지역으로 전파되었을 것으로 추정된다. 향후 유사지역 출토 청동기의 원료 산지에 대한 추가 연구와 더불어 본 연구결과를 참고자료로 활용하여 초기철기시대 전북지역 청동기의 원료 산지 및 유통 과정에 대한 정보를 얻을 수 있을 것으로 기대된다.

Lead isotope ratio of bronze artifacts excavated from Dongchon Site in Sunchang have determined by TIMS. As results of comparison lead isotope ratio of bronze objects with the provenance data of galenas of Korea, China, and Japan, the provenance of three material of bronze objects were turned out to originate from the southern and northern part of China. On the other hands, data were plotted either in zone 3 of the South Korean galena map. The results of these scientific analysis of bronze objects can be used as basic data in comparison researches on manufacturing technology, provenance of bronze objects to be found in the future.

본 연구는 우리나라 중앙행정부처의 행정박물의 관리현황 및 인식을 조사 분석함으로써 행정박물관리의 개선방안을 제시하는데 그 목적이 있다. 이를 위해 중앙행정부처 15개 기관을 대상으로 행정박물관리에 관한 현황조사 및 담당자들의 인식조사를 실시한 결과, 대부분의 중앙행정부처가 행정박물 관리규정을 제정하지 않았으며, 보유현황도 많지 않았다. 또한 행정박물관리가 필요하다는 대부분의 인식과는 달리 실제업무는 제대로 이루어지고 있지 않았다. 행정박물에 대한 조직 구성원들의 인식 제고를 위하여 정기적인 행정박물관련 교육 및 중앙행정부처 컬렉션 개발이 필요하다고 본다.

The purpose of this study is to suggest some guidelines for improving the management of administrative artifacts based on the analysis on archivist's perception. The study investigated the current state of record centers and the archivist's perception in 15 ministries of Korean central government, most of the central ministries did not enact the administrative artifacts management rule. Also it isn't done correctly unlike perception of need to manage administrative artifacts. It is necessary to educate about administrative artifacts management regularly and to develop central ministries collection.

인스턴트 메신저가 기업의 핵심 업무 도구로 자리 잡으며, 이를 악용한 기밀 유출 등의 범죄 사례가 발생하고 있다. 인스턴트 메신저 내 저장된 아티팩트는 범죄 입증에 결정적인 증거가 될 수 있으나, 다수의 인스턴트 메신저가 데이터베이스 및 첨부파일을 암호화하여 저장하고 있어 수사에 어려움이 생길 수 있다. 원활한 수사진행을 위해서는 인스턴트 메신저의 복호화 방안 연구가 선행되어야 한다. 따라서, 본 연구에서는 주요 데이터 복호화 방안이 제시되지 않은 인스턴트 메신저 Zalo, Threema와 Viber 3종을 대상으로 Windows 및 macOS 환경에서 역공학 기반 분석을 수행하였다. 분석 결과, 각 인스턴트 메신저는 서로 다른 암호화 방식과 고유한 키 생성 알고리즘을 적용하고 있음을 확인하였다. 본 연구는 각 인스턴트 메신저의 암호화 메커니즘을 규명하고 복호화 방안을 제시하였으며, 복호화된 데이터로부터 사용자 정보, 대화 내역, 첨부파일 등 포렌식 관점의 주요 아티팩트를 식별하였다. 나아가 가상의 기업 기밀 유출 시나리오를 통해 식별한 아티팩트의 수사 활용 가능성을 검증하였다.

As instant messengers have become core business tools in enterprises, criminal cases exploiting these platforms, such as the leakage of confidential information, have occurred. Artifacts stored within messengers can serve as decisive evidence in proving crimes; however, many messengers store databases and attachments in encrypted form, posing significant challenges to investigations. To facilitate effective investigations, research on decryption methods for instant messengers must be conducted as a prerequisite. In this study, we conducted a reverse engineering-based analysis on three instant messengers-Zalo, Threema, and Viber-for which no decryption method for major data has been provided, in both Windows and macOS environments. The analysis confirmed that each messenger applies different encryption methods and unique key generation algorithms. This study elucidated the encryption mechanisms of each messenger and proposed decryption methods. In addition, we identified major forensic artifacts-such as user information, chat history, and attachments-from the decrypted data. Furthermore, through a hypothetical corporate information leakage scenario, we verified the investigative applicability of the identified artifacts.

코로나19 유행으로 인해 비대면 업무가 증가함에 따라 기업은 공간 제약 없이 업무를 수행하기 위해 협업 도구를 도입하였다. 이로 인해 급성장한 협업 도구 시장은 엔데믹 이후에도 대면과 비대면을 병행하는 하이브리드 워크 수요의 증가로 여전히 높은 이용률을 보여주고 있다. 협업 도구의 사용은 업무의 효율성을 높여주고 원활한 협업을 도우며 데이터의 통합성을 높여 다양한 데이터를 생성한다. 하지만 동시에 내부 사용자들의 외부 접근 가능성으로 인해 기업 기밀 정보의 노출 위험도 함께 증가시킨다. 이에 대비하여 협업 도구를 대상으로 한 디지털 수사 시 데이터를 수집하고 획득하기 위한 분석 방법이 필요하다. 본 논문에서는 윈도우 환경에서의 협업 도구인 잔디를 대상으로 로컬 아티팩트를 식별하였으며, API 재구성을 통해 데이터를 수집하고 분석하는 방법을 설명하였다. 마지막으로 시나리오와 채팅방 재구성을 통해 디지털 포렌식적 활용 방안을 제시하였다.

As non-face-to-face work increases due to the COVID-19 pandemic, companies have introduced collaboration tools to perform work without spatial constraints. The rapidly growing collaboration tool market continues to show high utilization rates even after the endemic due to the increase in demand for hybrid work that combines face-to-face and non-face-to-face work. The use of collaboration tools increases work efficiency, facilitates smooth collaboration, and increases data integration, generating various data. However, at the same time, it also increases the risk of exposure of corporate confidential information due to the possibility of external access by internal users. In response to this, an analysis method is needed to collect and acquire data during digital investigations targeting collaboration tools. In this paper, we identified local artifacts targeting JANDI, a collaboration tool in a Windows environment, and explained how to collect and analyze data through API reconstruction. Finally, we presented a digital forensic utilization method through scenario and chat room reconstruction.