분류 전체보기 2

[Dreamhack] Digital Forensics Introduction - 디지털 데이터의 특성

디지털 포렌식은 디지털 데이터를 대상으로 증거를 수집하고 분석한다.*디지털 데이터란 0과 1로만 이루어진 데이터를 의미*디지털 데이터가 가지는 특성에 대해서 가. 비가시성비가시성이란, 디지털 데이터가 사람의 눈으로 볼 수 없는 형태를 띈다는 의미이다. 디지털 데이터들은 본질적으로 인간이 볼 수 없는 형태(0과1)를 가지기 때문에, 신뢰할 만한 도구 혹은 사람에게 의존하여 그 형태를 확인하게 된다. 따라서 비가시성으로 인해 도구의 신뢰성, 분석가의 전문성이 중요해진다.*분석에 사용한 디지털 포렌식 도구가 정말 신뢰할 수 있는 것인지*분석을 수행하는 수사관이 올바르게 데이터를 분석했는지 나. 휘발성컴퓨터 과학 분야에서 휘발성은 전원 공급이 중단되면 기억된 내용이 없어지는 성질을 의미한다. 컴퓨터에는 전원이 ..

[Dreamhack] Digital Forensics Introduction - 디지털 포렌식이란?

포렌식이란? 과학적 방법을 이용한 범죄 수사 기법ex) DNA 검사, 지문이나 족적 검사, 거짓말 탐지기 등 디지털포렌식이란?디지털 증거를 수집·보존·분석·현출하는데 적용되는 과학기술 및 절차 (대검찰청 예규 제3조 제3항)  가. 디지털 포렌식에서 다루는 증거는 디지털 증거(사용자의 컴퓨터에서 발견된 문서파일 등)인데 디지털 증거는 물리적 증거와는 달리, 원본의 개념이 모호하고 데이터의 변조가 쉬우며 증거 분석을 위해 전문가의 해석이 요구된다는 특징이 있다.  이로 인해 디지털 증거를 법정에서 증거로 활용하기 위해서는 특수한 보호 조치들이 추가로 적용되어야 한다.   나. 디지털 포렌식은 디지털 기기로부터 디지털 증거를 수집·보존·분석·현출하는 일련의 과정이다.  디지털 기기로부터 사건과 관련된 디지털..