휘발성자료수집에 대하여

소개

대학원논문입니다

목차

제1장 서 론
제1절 연구 목적
제2절 연구의 범위 및 방법
1.연구의 범위
2.연구의 방법

제2장 휘발성 자료란
제1절 휘발성 자료의 정의
1.휘발성 자료의 정의 및 종류
2.휘발성 자료 수집의 중요도
제2절 자료 수집 도구
1.적합하지않은 수집도구
2.적합한 수집도구
3.휘발성 자료 수집 도구의 종류
제3절 자료 수집 방법
제4절 배치파일 작성

제3장 휘발성 자료 수집의 문제점
제1절 LIVE 상의 문제
제2절 검증 도구의 문제

제4장 해결방안
제1절 수집도구가 시스템에 영향을 주는 문제
제2절 수집도구의 변형이나 바이러스에 의한 문제

제5장 결론

수 집 대 상

<표 목 차>
<표 2-1>

본문내용

제1절 연구 목적

현대사회 보다 컴퓨터 범죄가 적었던 과거에는 포렌식 수사시에 휘발성 자료의 중요성이 많이 간과되었다. 그러나 전 산업분야에서 컴퓨터의 활용도가 급증하는 오늘날, 포렌식에서 또한 그 흐름이 변하기 시작하여 휘발성 자료의 중요성이 매우 커져갔다.
이 연구는 사건의 추후 정밀조사에 중요한 근거가 될 수 있는 휘발성 자료와 휘발성 자료를 수집하는 도구들과 방법에 대해 연구해 보고자 한다. 또한 휘발성 자료의 수집에 있어 발생될 수 있는 문제점을 지적하고 해당 문제에 대한 대안도 제시하고자 한다.


제2절 연구의 범위 및 방법

본 논문은 휘발성 자료의 수집에 대한 연구를 진행한다.

1. 연구의 범위

연구의 범위는 휘발성 자료에는 어떤 종류가 있는지 알아보고, 휘발성 자료 수집이 중요한 이유에 대해서 확인해본다. 또 자료 수집에는 어떠한 도구들이 있는지와 적합한 도구와 적합하지 않은 도구는 무엇인지 알아본다. 그리고 그 도구들로 자료수집을 해보고 그에 따른 문제점과 해결책을 대안으로 제시하고자 한다

<중 략>


제2절 수집도구의 변형이나 바이러스에 의한 문제

프로그램이 변형되거나 바이러스에 감염되지 않았다는 것을 증명하는 가장 좋은 방법은 개발자가 공개한 해시 값과 본인이 직접 계산한 해시 값을 서로 비교해 보는 것이다. 개발자가 해시 값을 공개하지 않았다면 개발자의 공식 웹사이트나 믿을 수 있는 사이트에서만 프로그램을 내려 받는 것이 좋다. 일단 믿을 수 있는 복사본을 구했다면 그것의 해시 값을 만들어서 보관해야만 나중에 우연히 포렌식 도구들이 바이러스에 감염되더라도 감염 여부를 판단할 수 있다.
또한 가능하면 사이버 포렌식을 목적으로 만들어진 전용 도구들을 사용하는 것이 좋다. 그 이유는 사이버 포렌식 전용으로 만들어진 도구들이 시스템에 영향을 덜 미치며, 더 성능이 좋고, 기존 관리자용 도구들이 가지고 있던 여러 문제를 대부분 해결했기 때문이다.

참고자료

· 없음