🤔 님이 몰래 봤던 사진들, 전부 알고 있다면?

해킹 알려줄게

34화: 썸네일포렌식

안녕하세요. hunjison 입니다!!

오늘은 아주아주 무서운 정보를 알려드리려고 해요. 😱 그것은 바로바로..!! 여러분들이 검색하고 보았던 모든 데이터들이 컴퓨터에 저장된다는 사실이에요. 만약 누군가가 여러분들의 컴퓨터를 훔쳐볼 수 있다면, 여러분들이 컴퓨터로 했던 모든 행동들이 밝혀지고 말거에요.

이렇게 사용자의 행위를 추적하고 파악하는 것은 디지털 포렌식이라고 부르는데요, 그 중에서도 오늘은 썸네일 포렌식에 대해서 다뤄보려고 합니다!! 그러면 가볼까요? 레 고 !! 😎

썸네일이 뭐죠?

썸네일이라는 말을 아시나요? 가장 흔히 접할 수 있는 경우는, 유튜브를 볼 때 썸네일을 보고 어떤 동영상을 볼지 고르곤 하죠. 썸네일(Thumbnail)이라는 용어는 미술계에서 오래 전부터 쓰던 용어라고 하는데요. ‘Thumbnail sketch’라고 하여, 정식으로 그림을 그리기 전에 엄지 손톱만한 크기로 대강 그려 전체적인 레이아웃을 잡아본다는 의미라고 합니다! (저만 신기한가요? 🙃)

컴퓨터에서 썸네일이라는 말은, ‘미리보기 파일’을 의미합니다. 컴퓨터에서도 폴더 내부의 파일을 사용자에게 보여줄 때 아래 사진과 같이 미리보기를 제공하는데요, 이런 기능을 위해서 썸네일 파일을 별도로 가지고 있게 됩니다. 컴퓨터가 매번 원본 사진 파일들을 가져와서 조그맣게 보여주는 것이 아니라 별도로 조그마한 사진 파일들을 만들어 가지고 있는 것이죠!!

우와 신기하네요!

썸네일이 컴퓨터에 생성된다는 것을 알았으니, 이제 썸네일 포렌식을 해볼까요? 썸네일 포렌식을 하기 위해서는 Thumbcache Viewer라는 도구를 설치해야 합니다. 도구를 설치하면 아래와 같은 화면을 볼 수 있어요.

상단 File - Open을 누르시고, 썸네일이 존재하는 db 파일을 클릭해줍시다! 썸네일이 존재하는 경로는 아래와 같고, 크기에 따라 별도의 db 파일로 나뉘어 저장됩니다.

%UserProfile%\AppData\Local\Microsoft\Windows\Explorer\
그 중에서도 파일 크기가 가장 큰 thumbcache_96.db 을 선택!

그러면 어떤 데이터가 나오는지 살펴볼까요???? (두근두근두근) 썸네일들을 살펴 보니, 제가 연구실을 몰래 땡땡이 치고 맛있게 먹었던 파전&막걸리 사진이 나오네요,,,,!!! 이런 썸네일은 다른 사람들이 절대 발견하면 안 될 귀중한 정보에요.

만약 파전 사진이 아니라 범죄 현장에 대한 사진이나, 불법 음란물과 관련된 사진 파일이라고 생각하면 유죄를 입증하는 증거가 될 수도 있겠죠?! 또한 파일을 삭제한다고 해도, 썸네일 이미지는 그대로 남아있기 때문에 포렌식적으로는 정말 유용한 정보라고 할 수 있어요. 추가적으로 이미지 파일 이외에 ppt 등 미리보기가 가능한 문서 파일의 경우에도, 썸네일 파일을 통해 일부 문서 내용을 엿보기할 수 있답니다.

오늘은 썸네일(Thumbnail)에 대해서 알아보고, 컴퓨터에서 썸네일 이미지가 왜 생성되는지, 썸네일 포렌식은 어떻게 하는지에 대해서 알아보았어요.

여러분들이 컴퓨터를 이용하면서 보았던 모든 사진들에 대해서 썸네일 이미지가 생성된다는 사실, 놀랍지 않나요? 😝 이런 분야가 재미있으시다면, 디지털 포렌식을 공부해보시는 것을 추천드립니다~

저는 다음에 더 재미있는 주제로 찾아올게요! 안녕~

✏️ 해킹짹짹 뉴스레터에서 다루는 기술들은 오로지 교육적인 목적으로 사용되며, 이를 악용하여 발생하는 모든 책임은 본인에게 있습니다.

by hunjison