CUBRID 데이터베이스에서 안티포렌식 탐지방안 (Anti-Forensic Detection Methods in CUBRID Database)

CUBRID 데이터베이스는 2023년 공공 부문에서 9.13%의 점유율을 기록하며 국산 DBMS 중 1위로 성장하고 있다. CUBRID는 국내 개발 및 한국어 지원, 오픈소스 기반의 비용 효율성, 다양한 운영체제왿� 플랫폼에서의 호환성 등으로 공공기관과 중소기업에서 널리 채택되고 있으며, 향후 수요가 더욱 확대될 것으로 예상된다. 본 연구는 기존에 CUBRID 데이터베이스에 대한 포렌식 연구가 전혀 없는 상황에서, CUBRID 11.3 및 10.2 버전을 Redhat 계열 및 Debian 계열 리눅스에 설치하고 pshdb 데이터베이스를 생성하여 1) 사용자 은닉 2) 스테가노그래피 탐지 3) SQL Injection 4) xattr 데이터 은닉 5) 증거물 생성 차단 안티포렌식 기법을 탐지하는 실험을 진행하였다. 실험 결과, 제시된 안티포렌식 기법들에 대해 탐지가 가능함을 보였다. 이 연구는 CUBRID 데이터베이스 환경에서 발생할 수 있는 안티포렌식 기법을 탐지할 수 있는 기초 자료를 제공하며, 포렌식 실효성을 높이기 위한 대응 방안을 제시한다. 실험을 통해 안티포렌식 탐지 절차왿� 대응 방안을 구체적으로 도식화하여, 향후 CUBRID 데이터베이스의 보안 강화 및 포렌식 기술 적용에 중요한 기여를 할 것이다.

CUBRID database achieved a market share of 9.13% in the public sector in 2023, making it the leading domestic DBMS. CUBRID is widely adopted by public institutions and small to medium-sized enterprises due to its domestic development, Korean language support, cost-effectiveness based on open-source, and compatibility across various operating systems and platforms. Its demand is expected to continue growing. This study, which addresses the lack of forensic research on CUBRID databases, involved installing CUBRID versions 11.3 and 10.2 on Redhat and Debian-based Linux distributions and creating a pshdb database. The experiments aimed to detect the following anti-forensic techniques: 1) user concealment, 2) steganography detection, 3) SQL injection, 4) xattr data hiding and 5) Blocking evidence creation. The results showed that these anti-forensic techniques can be detected. This research provides foundational data for detecting anti-forensic techniques that may occur in the CUBRID database environment and proposes countermeasures to improve forensic effectiveness. The experiment outlines detection procedures and countermeasures in detail, which will contribute significantly to the future enhancement of CUBRID database security and the application of forensic technologies.