디지털 포렌식

소개

디지털 포렌식에 대한 조사 보고서입니다.
상세한 내용을 잘 요약하여 A+을 받은 보고서이오니 좋은 참고자료 되시길 부탁드립니다.

목차

I. 서론

II. 본론
1. 디지털 포렌식의 개요
2. 디지털 증거의 특징
3. 소셜네트워크 서비스를 통한 수사 사례
4. 디지털 증거 조사 기법

III. 결론

IV. 참고문헌

본문내용

I. 서론
디지털 문명의 도움으로 인하여 다양한 디지털 제품이 탄생하고 있다. 이에 따라 인간 활동의 대부분이 디지털로 남고 있다. 이러한 기록들은 범죄수사의 결정적인 단서를 제공해주기도 한다. 따라서 이에 대한 방법과 도구에 대한 다양한 활용방안이 주목을 받고 있다. 본 보고서에서는 이와 같은 디지털 기기에 기록된 데이터와 레코드를 이용하여 수사를 하는 방법을 총칭하는 디지털 포렌식에 대해서 알아보고 사례에 대해서도 알아보도록 하겠다.

II. 본론
1. 디지털 포렌식의 개요
1) 정의
포렌식의 사전적 의미는 '법적의' 또는 '법과학의'라는 뜻을 갖는다. 이는 증거를 수집, 보존, 처리하는 과정에서 법정에 증거를 사용하기 위해 과학적, 기술적인 기법을 사용하되 증거가치가 상실되지 않도록 하는 일련의 절차내지 과정을 의미한다.

2) 필요성
컴퓨팅 기술의 발전으로 디지털 사회가 발전함에 따라 모든 사건 수사에는 필수적으로 디지털 기기가 증거자료로 수집된다. 하지만 이러한 디지털 기기의 자료는 수정 및 삭제가 용이하기 때문에 수집된 디지털 기기 그대로 증거 자료로 사용하기는 어려움이 따른다. 그렇기 때문에 디지털 기기에서 자료를 분석하여 사건 수사에 대한 올바른 증거자료로 사용하기 위한 일련의 방식이 디지털 포렌식 과정이다.

3) 분류
디지털 포렌식은 크게 시스템 포렌식과 네트워크 포렌식으로 분류할 수 있다.
- 시스템 포렌식 : 대상 컴퓨터 시스템에 남아 있는 흔적을 가공, 수집, 분석, 보관하는 과정이다.
- 네트워크 포렌식 : 침해사고 확인을 시발점으로 침해와 관련 있는 네트워크 이벤트를 수집, 분석, 저장하는 일련의 과정이다.

4) 절차
포렌식 절차는 포렌식 준비, 증거물 획득, 증거물 보관 및 이송, 증거 분석 단계, 보고서 작성 단계로 구성된다. 이 중 증거물 획득 단계는 사고 발생 현장에서 디지털 증거를 수집하고, 증거의 무결성을 확보하는 단계이다. 일반 수사에서 현장을 확인하고 관련 증거를 수집하는 초동 수사가 정확하고 효율적으로 수행되기 위해서는 이 단계가 가장 중요한 부분이다.

참고자료

· 장유종(2014), 디지털 포렌식 기법을 이용한 소셜 네트워크 서비스 조사 방법론, 순천향 대학교