비전공자의 포렌식일기

디지털 포렌식 수행절차 전통적인 아날로그 증거(혈흔, 지문)는 획득, 보관, 분석, 제출하는 과정에서 변조(훼손)될 가능성이 크지 않지만, 디지털 기기에 남아있는 디지털 데이터는 단순히 "0"과 "1"이라는 비트열로 존재하고, 저장매체에 따라 가벼운 충격이나, 전자기파에 의해 쉽게 훼손될 수 있다. 수집한 데이터가 증거가 되기 위해 반드시 지켜야 할 디지털 포렌식의 절차에 대해 살펴보자. 디지털 포렌식의 절차는 6가지 절차가 존재 한다. 사전 준비 단계, 증거 수집, 포장 및 이송, 조사 분석, 정밀 검토, 보고서 작성으로 나뉜다. 각 단계마다 무결성(integrity)을 보장하면서 원하는 데이터를 수집할 수 있는 기술을 필요로 한다. 디지털 포렌식 수사관 자격 및 선발 · 대검찰청 디지털 수사 담당간실..

디지털 포렌식이란? 최근 디지털 범죄가 증가하면서 디지털 저장 매체에 많은 정보가 담겨있는 범죄 증거를 찾는 수사기법이 있는데 이것을 "디지털 포렌식"이라고 한다. 디지털 포렌식은 디지털 증거물(스마트폰, PC)을 수집, 분석하여 범죄의 단서와 증거를 찾아내서 수사에 활용을 하는 과학수사 기법을 총칭한다. 최근 범죄자들의 스마트폰이나 PC를 압수를 한 뒤 해당 디지털 기기에 남아있는 데이터를 토대로 통화내역이나 문자메시지를 복구하여 법적 증거물로 인정을 받는 것을 볼 수 있는데, 이러한 데이터를 복원, 복구하는 기술을 디지털 포렌식이라고 한다. 국내에서 포렌식은 "법의학", 또는 "과학수사"라는 단어를 자주 사용되었다. 하지만 최근 IT기술이 발전 하면서 디지털기기를 매개체로 하여 발생한 범죄 행위의 사..