디지털 프로파일링 | HiSEC 정보보호연구실
디지털 증거와 사용자 행위 흔적을 연결해 사건 맥락, 행위 패턴, 프로파일링 기반 분석 모델을 연구합니다.
디지털 프로파일링
디지털 프로파일링은 포렌식 분석 결과를 사람의 행위와 사건 흐름으로 해석하기 위한 연결 과정입니다. 본 연구영역은 파일·로그·모바일·클라우드·가상자산 아티팩트에서 관찰되는 반복 패턴과 이상 징후를 분석하고, 수사와 감사, 사고 대응에서 설명 가능한 판단 근거로 활용할 수 있는 프로파일링 방법론을 개발합니다.
연구 질문
개별 디지털 아티팩트를 사용자 행위와 사건 맥락으로 어떻게 연결할 것인가?; 정상 행위와 비정상 행위를 구분하는 프로파일링 기준을 어떻게 설계할 것인가?; 프로파일링 결과를 법과학적으로 설명 가능하고 검증 가능한 형태로 어떻게 제시할 것인가?
방법론
파일·로그·모바일·클라우드 아티팩트 기반 행위 패턴 분석; 계정 활동, 결제 기록, 가상자산 거래 흐름 상관분석; 타임라인, 이상 징후, 행위 특성 기반 프로파일링 모델 설계
활용 분야
사건 행위 재구성; 기술유출 및 내부자 행위 분석; 가상자산·온라인 계정 조사
대표 주제
디지털 프로파일링, 행위 분석, 타임라인, 가상자산, 설명 가능성