썸네일

썸네일

썸네일(thumbnail)은 특정 폴더에서 미리보기를 한번이라도 수행할 경우 자동으로 생성된다. 고급 사용자가 아니라면 자신의 행위를 지우기 위해 썸네일 데이터베이스까지 삭제하지는 않을 것이다. “보호된 운영체제 파일 숨기기”를 체크 해제해야 하기 때문이다. 게다가 Vista 이후부터는 중앙집중적으로 썸네일이 저장되기 때문에 폴더를 삭제하더라도 썸네일 정보가 사라지지 않는다.(각 미리보기 옵션에 따라 생성된 썸네일은 해당 폴더의 “Thumbs.db”에 저장되는 것이 아니라 다음의 경로에 크기별로 저장된다. C:\Users\사용자 계정\AppData\Local\Microsoft\Windows\Explorer) 그리고 이동형 저장장치(USB 메모리, 외장 HDD 등), 네트워크 드라이브, 암호화 기법(PGP Desktop, TrueCrypt, BestCrypt)에서도 썸네일을 생성한다. 단, EFS로 암호화된 파일은 생성하지 못한다. 이처럼 썸네일은 사용자가 고의로 삭제하지 않는 이상 시스템의 과거 및 은닉 정보를 알 수 있는 중요한 정보이다.

http://forensic-proof.com/archives/2092

여러분 컴퓨터나 외장 HDD 등의 로리 사진이나 동영상의 썸네일은 C: 드라이브에 저장됩니다. 그리고 여러분이 그 사진이나 동영상을 지워도 썸네일은 C: 드라이브에 계속 남아 있습니다. 즉 경찰이 여러분 컴퓨터의 썸네일만 조사해도 여러분은 유죄 판결을 받는다는 의미입니다.

해결 방법 : 윈도우즈 7의 경우 윈도우즈 탐색기에서(즉, 폴더 하나를 열어 놓고) '구성 -> 폴더 및 검색 옵션 -> 보기 -> 숨김 파일, 폴더 및 드라이브 표시'에 체크해야 AppData 같은 숨긴 폴더가 보임. '구성 -> 폴더 및 검색 옵션 -> 보기 -> 아이콘은 항상 표시하고 미리 보기는 표시하지 않음'에 체크하면 썸네일이 더 이상 뜨지 않고, 대신 확장자별로 동일한 아이콘이 뜸. 이렇게 하고서 Unlocker로 C:\Users\사용자 계정\AppData\Local\Microsoft\Windows\Explorer 에 있는 thumbcache_*.db 파일 6개를 하나씩 삭제함.(*은 32, 96, 256, 1024, idx, sr) Users는 폴더상에서는 '사용자'로 보임.

트루크맆트로 암호화된 외장 HDD를 쓰더라도, 컴퓨터에 연결하면 썸네일이 자동으로 생성될 수 있기 때문에 암호화된 컴퓨터에만 연결해야 한다.

리넠스 (Linux)에서 저장된 썸네일 (thumbnail) 삭제는 우분투 (Ubuntu) 18.04 기준으로 다음과 같이 한다.

파일 관리자 (file manager)인 파일즈 (Files)를 실행시킨다. 그놈 파일즈 (GNOME Files, 놈 파일즈)는 예전에는 노틸러스 (Nautilus)라는 이름으로 불렸다. GNOME (/(ɡ)noʊm/)은 그놈과 놈의 두 가지 발음이 다 통용된다. 우분투는 그놈에 기반한 유너티 (Unity)를 사용한다. Ctrl + h를 눌러 숨김 파일 및 폴더를 보이게 한다. ~/.cache/thumbnails 디렠터리로 들어간다. ~는 홈 디렠터리 (home directory)이다. large 폴더와 normal 폴더를 지운다. large 폴더에는 이미지의 긴 변의 크기가 256 pixels 이하가 되게 png 파일로 썸네일을 저장하고, normal 폴더에는 긴 쪽의 핔셀 숫자가 128 pixels 이하가 되게 png 파일로 thumbnail을 저장한다.

우분투에서 다음부터 썸네일이 저장되지 않게 하려면 다음과 같이 한다.

파일 관리자인 GNOME Files를 실행시킨다. 화면 왼쪽 위쪽의 Activities 오른쪽에 있는 Files ▼를 누른 후 Preferences를 선택한다. 그리고 Search & Preview 탭 (tab)에서 Thumbnails 항목으로 간다. 기본 설정은 아래와 같다.

Show thumbnails:

● Files on this computer only

○ All files

○ Never

Only for files smaller than: 4096 MB

위와 같이 되어 있는데 Files on this computer only에 선택되어 있는 것을 Never로 변경한다. Files on this computer only는 현재 컴퓨터의 파일만 썸네일로 만드는 것이고, All files는 USB 메모리나 외장 HDD의 파일도 썸네일을 만든다는 의미이다. Only for files smaller than: 4096 MB는 4096 MB보다 작은 파일만 썸네일을 만든다는 뜻이다. 숫자는 1 MB에서 4096 MB 사이에서 자신이 조정할 수 있다.