For3nsic/Forensic

GPT(GUID Partition Table)์—์„œ์˜ MFT๋Š” ๊ณผ์—ฐ?

๐“›๐“พ๐“ฌ๐“ฎ๐“ฝ๐“ฎ_๐“ข๐“ฝ๐“ฎ๐“ต๐“ต๐“ช 2023. 3. 24.
728x90
๋ฐ˜์‘ํ˜•

ํ•ด๋‹น ๋ธ”๋กœ๊ทธ๋Š” ํ•ดํ‚น ๋ฐ ๋ณด์•ˆ ๋ธ”๋กœ๊ทธ๋กœ ๊ณต๋ถ€ ๋ฐ ์—ฐ๊ตฌ์šฉ์œผ๋กœ ์ž‘์„ฑ๋˜์–ด์ง€๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค. ์•„๋ž˜์˜ ๋‚ด์šฉ์„ ๊ธฐ๋ฐ˜์œผ๋กœ ํ•ดํ‚น ์‹œ๋„ ๋ฐ ์‹ค์ œ ๊ณต๊ฒฉ์„ ์‹œ๋„ํ•˜์—ฌ ์ผ์–ด๋‚˜๋Š” ๋ชจ๋“  ์ฑ…์ž„์€ ๋ณธ์ธ(๋”ฐ๋ผํ•œ์ž)์—๊ฒŒ ์žˆ์Œ์„ ์•Œ๋ ค๋“œ๋ฆฌ๋ฉฐ, ๊ธ€์“ด์ด๋Š” ์•„๋ฌด๋Ÿฐ ์ฑ…์ž„์„ ์ง€์ง€ ์•Š์Šต๋‹ˆ๋‹ค. ๊ผญ ๊ณต๋ถ€ ๋ฐ ์—ฐ๊ตฌ์šฉ์œผ๋กœ๋งŒ ์‚ฌ์šฉํ•˜์—ฌ ์ฃผ์‹œ๊ธธ ๋ฐ”๋ž๋‹ˆ๋‹ค. ๊ฐ์‚ฌํ•ฉ๋‹ˆ๋‹ค.

๋‚ด์šฉ

์ตœ๊ทผ์— ์ด๊ฒƒ์ €๊ฒƒ ํ•˜๋‹ค๊ฐ€ ํ•œ๊ฐ€์ง€ ์˜๋ฌธ์ ์ด ์ƒ๊ฒผ๋‹ค. ์ž๋™ํ™”๋ฅผ ๋งŒ๋“ค๊ณ  ์žˆ๋Š”๋ฐ NTFSํŒŒ์ผ ์‹œ์Šคํ…œ์˜ ๊ฒฝ์šฐ MFT(master file table)์„ ์†์‰ฝ๊ฒŒ ์ˆ˜์ง‘์„ ํ• ์ˆ˜์žˆ์—ˆ๋‹ค. ๊ทธ๋Ÿฐ๋ฐ ์–ด๋Š ์‹œ์Šคํ…œ์—์„œ๋Š” ์ž˜๋˜๋Š”๋ฐ ์–ด๋Š ์‹œ์Šคํ…œ์—์„œ๋Š” ์ˆ˜์ง‘์ด ์ž˜์•ˆ๋˜์–ด์„œ ๊ถ๊ธˆ์ฆ์ด ์ƒ๊ฒผ์—ˆ๋‹ค. ๊ทธ๋ž˜์„œ ์ด๊ฒƒ์ €๊ฒƒ ์ฐพ๋‹ค๊ฐ€ GPT(GUID Partition Table)์˜ ๊ฒฝ์šฐ ์ˆ˜์ง‘์ด ์ž˜์•ˆ๋˜๋Š” ๊ฒƒ๊ฐ™์•˜๋‹ค. ์›์ธ์ด ๊ณผ์—ฐ ์ด๊ฒƒ์ผ๊นŒ ์ƒ๊ฐํ•˜๋ฉด์„œ ํ™•์ธ์„ ํ•ด๋ณด๋‹ˆ ๋…ผ๋ฆฌ์  ๋ฌผ๋ฆฌ์  ๊ตฌ์„ฑ๊ฐ„์— ์ฐจ์ด ๋•Œ๋ฌธ์ธ๊ฒƒ ๊ฐ™์•˜๋‹ค.

 

์—ฌ๊ธฐ์„œ ์š”์ฆ˜ ํ•ซํ•œ chatGPTํ•œํ…Œ๋„ ๋ฌผ์–ด๋ณด์•˜๋‹ค.

Q. guid partition table ์—์„œ mft์ˆ˜์ง‘์ด ๊ฐ€๋Šฅํ•ด?

A. GPT (GUID Partition Table)์€ ํ•˜๋“œ ๋””์Šคํฌ์˜ ํŒŒํ‹ฐ์…˜ ํ…Œ์ด๋ธ”์„ ์ •์˜ํ•˜๋Š” ๋ฐฉ๋ฒ• ์ค‘ ํ•˜๋‚˜์ด๋ฉฐ, NTFS ํŒŒ์ผ ์‹œ์Šคํ…œ์—์„œ ์‚ฌ์šฉ๋˜๋Š” MFT (Master File Table)๋Š” ํŒŒ์ผ ๋ฐ ๋””๋ ‰ํ† ๋ฆฌ์— ๋Œ€ํ•œ ์ •๋ณด๋ฅผ ์ €์žฅํ•˜๋Š” ๋ฐ ์‚ฌ์šฉ๋ฉ๋‹ˆ๋‹ค.

GPT๋Š” ํŒŒํ‹ฐ์…˜ ํ…Œ์ด๋ธ” ์ •๋ณด๋ฅผ ์ €์žฅํ•˜๋Š” ๋ฐ ์‚ฌ์šฉ๋˜๋Š” ๋ฐ˜๋ฉด, MFT๋Š” NTFS ํŒŒ์ผ ์‹œ์Šคํ…œ์—์„œ ํŒŒ์ผ ๋ฐ ๋””๋ ‰ํ† ๋ฆฌ ์ •๋ณด๋ฅผ ์ €์žฅํ•˜๋Š” ๋ฐ ์‚ฌ์šฉ๋ฉ๋‹ˆ๋‹ค. GPT๋Š” ๋ฌผ๋ฆฌ์  ๊ตฌ์„ฑ๊ณผ ๊ด€๋ จ์ด ์žˆ์œผ๋ฉฐ, MFT๋Š” ๋…ผ๋ฆฌ์  ๊ตฌ์„ฑ๊ณผ ๊ด€๋ จ์ด ์žˆ์Šต๋‹ˆ๋‹ค.

๋”ฐ๋ผ์„œ GPT์—์„œ MFT๋ฅผ ์ง์ ‘์ ์œผ๋กœ ์ˆ˜์ง‘ํ•  ์ˆ˜ ์—†์Šต๋‹ˆ๋‹ค. ๊ทธ๋Ÿฌ๋‚˜ NTFS ํŒŒ์ผ ์‹œ์Šคํ…œ์—์„œ๋Š” MFT๊ฐ€ ์žˆ๋Š” ์˜์—ญ์ด ์žˆ๊ธฐ ๋•Œ๋ฌธ์—, ๋ณ„๋„์˜ ๋„๊ตฌ๋‚˜ ์†Œํ”„ํŠธ์›จ์–ด๋ฅผ ์‚ฌ์šฉํ•˜์—ฌ MFT ์ •๋ณด๋ฅผ ์ˆ˜์ง‘ํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

์˜ˆ๋ฅผ ๋“ค์–ด, NTFS ํŒŒ์ผ ์‹œ์Šคํ…œ์—์„œ MFT ์ •๋ณด๋ฅผ ์ˆ˜์ง‘ํ•˜๋Š” ๋„๊ตฌ ์ค‘ ํ•˜๋‚˜์ธ "Sleuth Kit"์€ GPT์™€ NTFS ํŒŒ์ผ ์‹œ์Šคํ…œ ๋ชจ๋‘๋ฅผ ์ง€์›ํ•˜๋ฉฐ, MFT ์ •๋ณด๋ฅผ ์ˆ˜์ง‘ํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. ๊ทธ๋Ÿฌ๋‚˜ ์ด๋Š” NTFS ํŒŒ์ผ ์‹œ์Šคํ…œ์—์„œ MFT ์ •๋ณด๋ฅผ ์ˆ˜์ง‘ํ•˜๋Š” ๊ฒƒ์ด๋ฉฐ, GPT์—์„œ ์ง์ ‘์ ์œผ๋กœ MFT ์ •๋ณด๋ฅผ ์ˆ˜์ง‘ํ•  ์ˆ˜ ์žˆ๋Š” ๋ฐฉ๋ฒ•์€ ์—†์Šต๋‹ˆ๋‹ค.

์ด๋ ‡๊ฒŒ ๋‹ต๋ณ€์„ ๋ฐ›์•˜๋‹ค.
ํ  ... ์ˆ˜์ง‘์„ ํ• ์ˆ˜๋Š” ์žˆ์ง€๋งŒ ์ˆ˜์ง‘๋œ์ •๋ณด๋Š” NTFSํŒŒ์ผ์‹œ์Šคํ…œ์—์„œ MFT์ •๋ณด๋ฅผ ์ˆ˜์ง‘ํ•œ๊ฒƒ์ด๊ณ  ์ง์ ‘์ ์œผ๋กœ๋Š” ๋ชปํ•œ๋‹ค๊ณ  ํ•œ๋‹ค.
 

๊ฒฐ๋ก 

NTFS ํŒŒ์ผ ์‹œ์Šคํ…œ์—์„œ MFT ์ •๋ณด๋ฅผ ์ˆ˜์ง‘ํ•˜๋Š” ๋„๊ตฌ ์ค‘ ํ•˜๋‚˜์ธ "Sleuth Kit"์€ GPT์™€ NTFS ํŒŒ์ผ ์‹œ์Šคํ…œ ๋ชจ๋‘๋ฅผ ์ง€์›ํ•˜๋ฉฐ, MFT ์ •๋ณด๋ฅผ ์ˆ˜์ง‘ํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. ๊ทธ๋Ÿฌ๋‚˜ ์ด๋Š” NTFS ํŒŒ์ผ ์‹œ์Šคํ…œ์—์„œ MFT ์ •๋ณด๋ฅผ ์ˆ˜์ง‘ํ•˜๋Š” ๊ฒƒ์ด๋ฉฐ, GPT์—์„œ ์ง์ ‘์ ์œผ๋กœ MFT ์ •๋ณด๋ฅผ ์ˆ˜์ง‘ํ•  ์ˆ˜ ์žˆ๋Š” ๋ฐฉ๋ฒ•์€ ์—†์Šต๋‹ˆ๋‹ค.

 

์ด๋ง์„ ๋ณด์•„ํ•˜๋ฉด ์ˆ˜์ง‘์€ ๊ฐ€๋Šฅํ•˜๋‹ค. ํ•˜์ง€๋งŒ ๊ทธ ์ˆ˜์ง‘๋œ ์ •๋ณด๋Š” NTFSํŒŒ์ผ ์‹œ์Šคํ…œ์—์„œ MFT์ •๋ณด๋ฅผ ๊ฐ€์ ธ์˜ค๋Š”๊ฒƒ์ด์ง€ GPT์— ๋Œ€ํ•œ MFT์ •๋ณด๋Š” ์•„๋‹ˆ๋ผ๋Š” ๊ฒƒ์ด๋‹ค.

 

 

ํ‹€๋ฆฐ ๋‚ด์šฉ์ด์žˆ์œผ๋ฉด ๋ง์”€๋ถ€ํƒ๋“œ๋ฆฝ๋‹ˆ๋‹ค :)

728x90
๋ฐ˜์‘ํ˜•

๋Œ“๊ธ€0

๊ด‘๊ณ  ํ•œ๋ฒˆ ๋ณด๊ณ  ๊ฐ€์‹ค๊ฒŒ์š”!