DFW:Today's forensic issue/가상머신

가상화란 다중 환경 간에 단일 컴퓨터 자원을 공유하여 한 대의 컴퓨터에서 여러 컴퓨터의 작업을 수행할 수 있도록 해 주는 것을 말하는데, 최근 기업 및 개인 사용자들의 가상화 솔루션 사용이 급증함에 따라 가상화 환경에 대한 조사 필요성이 높아지고 있다. 가상화 환경에 대한 디지털 포렌식 조사를 수행하기 위해서는 데이터의 저장 위치, 주요 파일의 종류에 대한 지식과 함께 가상머신의 파일시스템 내부 구조 분석이 필요할 것이다. VMware의 VMDK, Oracle VirtualBox의 VDI, Microsoft의 VHD 등 대표적인 가상화 솔루션에서의 가상머신 이미지를 추출하여 파일시스템 내부 구조에 대해서 분석해 보도록 하겠다.