A Method for Improving Signature-Based File Recovery Performance through Structural Consistency Verification and Subheader Parsing
Abstract
시그니처 기반 파일 복구는 메타데이터 손상 환경에서도 활용 가능하나, 파일의 내부 구조를 고려하지 않아 높은 오탐과 포맷 오분류가 빈번하게 발생한다. 본 논문은 이를 해결하기 위해 구조 정합성 검증과 서브헤더 파싱을 결합한 구조 인식 기반 복구 기법을 제안한다. 제안 기법은 포맷별 내부 구조를 활용하여 복구 후보의 유효성을 판단하고, 동일 헤더를 공유하는 OLE2 문서 포맷을 정확히 구분하며, 기존 도구가 지원하지 않던 HWP 복구를 가능하게 한다. 실험 결과, 제안 기법을 적용한 복구 도구는 기존 Scalpel 대비 오탐률을 90% 이상 감소시키고 문서 계열의 오분류를 0%로 제거하였다. 본 논문은 구조 검증을 도입하여 시그니처 기반 파일 복구의 정확도와 신뢰도를 향상시키는 새로운 복구 프레임워크의 가능성을 제시한다.
Fields of Study & Subjects
Digital and Cyber Forensics
Advanced Steganography and Watermarking Techniques
Image Processing and 3D Reconstruction
Publication details
- Journal / source
- 정보과학회 컴퓨팅의 실제 논문지
- Volume
- 32
- Issue
- 2
- Pages
- 68–75
- Publication date
- 28 February 2026
- Language
- EN