디지털 포렌식 5대원칙
2018.09.30
디지털 포렌식이란?사이버 범죄 수사에 활용되며 컴퓨터와 인터넷을 통한 정보의 흐름을 조사하고 범죄 사실에 대한 증거를 확보하는 기술이 디지털 포렌식이다.크게 증거 수집 -> 증거 분석 -> 증거 제출로 구분된다.증거 수집은 컴퓨터 메모리, 하드디스크 드라이브 USB 메모리 등 저장 매체에 남아 있는 데이터를 취합하는 것 인데, 원본 데이터가 손상되거나 변형되지 않아야 하기 때문에 원본 데이터의 무결성을 보장하는 이미징 기술등을 사용한다.증거 분석 단계에서는 수집된 데이터에서 수사에 필요한 유용한 정보를 끌어내기 위해 자세히 분석한다. 일부 데이터는 숨겨져 있을 수 있기 때문에 삭제된 파일을 복구하거나 암호화된 파일을 해독하는 기술 등이 활용된다.마지막으로 이런 과정을 통해 입수된 디지털 증거가 법정 증거..