디지털 포렌식

소개

제가 직접 자료를 모아 작성한 A+ 평가된 레포트 입니다.

목차

1. 디지털 포렌식의 정의
2. 디지털 포렌식의 기본 원칙
3. 디지털 포렌식의 역사
4. Digital Forensic에 이용되는 장비
5. Anti Digital Forensic에 이용되는 장비
6. 디지털 포렌식 기술 문제점, 발전 방향과 미래의 디지털 포렌식

본문내용

디지털 포렌식의 정의
디지털 포렌식 (Digital Forensic)은 아직 완전히 정립된 개념이 아니며 진행중인 개념이다. 원래 Forensic은 법정의, 공개 토론이나 변론에 사용되는, 수사와 법정에서의 증거 또는 사실관계를 확정하기 위하여 사용되는 기술, 범죄와 관련된 증거물을 과학적으로 조사하여 정보를 찾아내는 과정이라는 의미를 갖고 있다. 이는 증거를 수집, 보존, 처리하는 과정에서 법정에 증거로 사용하기 위하여 과학적, 기술적인 기법을 사용하되 증거가치 상실이 없도록 하는 일련의 절차 또는 과정을 일컫는 말이다. 대한민국 디지털 포렌식의 기원이다. 이 리포트에서는 디지털 포렌식에 관한 전반적인 내용을 다룰 것이다.

디지털 포렌식의 기본 원칙
디지털 증거가 효력을 갖기 위해서 가져야 할 몇 가지 특성을 이해하고 유지해야 한다.
디지털 증거는 무결성이 확보되어야 한다.(내용이 변경되지 않아야 한다.) 디지털 증거의 원본은 절대적으로 보존되어야 하며, 수집, 분석 등 증거분석 절차에서 발생 가능한 디지털 증거의 오염을 방지하고 원본 사용을 제한하는 한편 무결성을 증명하는 조치가 병행되어야 한다.
이를 위하여 증적 보존, 즉 디지털 증거의 수집과정에서 분석, 법정에 제출되기까지 디지털 증거의 봉인과 개봉 등의 과정을 서명하고, 기재하거나 입회하는 등의 절차를 거쳐야 하고 도식화한다. imaging 또는 분석 작업의 시작과 끝나는 시간, 작업에 쓰인 제품명과 프로그램 명, 작업과정의 특이사항 및 주의할 점등에 대하여 수시로 기록하여 차후 제3자에 의해 재확인 작업을 하더라도 동일한 결과가 나타날 수 있도록 조치한다. 이를 일반적으로 보관의 연속성(Chain of Custody)라고 한다.
디지털 포렌식의 전 과정에서 엄격한 적법절차를 준수하여 당사자의 프라이버시 및 인권을 최대한으로 보호하여야 하며, 표준절차와 지침에 따라 체계적으로 증거수집 및 분석이 이루어져야 한다. 이는 위법수집증거와 의미상 반대되는 말이다.(위법수집증거배제법칙을 준수한다.)

참고자료

· 단국대학교 사이버 보안의 이해 수업 자료 07_Cyber Security - 저자 이원진 교수님
· 경찰청 사이버 테러 대응 센터 www.ctrc.go.kr
· 한국 디지털 포렌식 학회 www.kdfs.or.kr
· 한국 인터넷 진흥원 www.kisa.or.kr
· 과학 수사를 위한 디지털 포렌식 - 저자 이규안, 박대우, 고청심
· 고려대학교 Digital Forensic Research Center
· 고려대학교 정보 보호 대학원 정보 보호 기술 연구 센터
· 디지털 포렌식 연구 창간호(2007. 11) <디지털 포렌식스 기술 발전 방안> - 저자 이성진
· 정보 보호 진흥원 <컴퓨터 포렌식스 기술> - 저자 이성진