📖디지털 포렌식 기본 정리 - 1

아래의 포스팅은 "공부 목적"으로 '디지털포렌식 실무' 내용을 정리 및 요약한 글입니다.

PART1. 디지털 포렌식 개론

ch1. 디지털 포렌식

• 디지털 포렌식 - 디지털 기기를 매개로 이루어지는 범죄에 대한 법적 증거자료 확보를 위해 저장 매체와 네트워크상의 자료를 수집, 분석 및 보존하여 법정 증거물로써 제출할 수 있도록 하는 일련의 절차와 행위

디지털 포렌식의 분류

1) 침해사고 대응 포렌식
침해사고 발생 시 사고 경위 파악을 위한 포렌식 => 로그, 백도어 침입, 루트킷 확인

2) 정보 추출 포렌식
범죄 사용 증거 확보 -> 삭제된 데이터의 복구, 기록된 매체에서 정보 검색 및 획득

ch2. 디지털 정보의 이해

디지털 정보

• 디지털 정보 - 전자적 방식으로 처리되어 특수한 부호 또는 문자, 소리, 영상 등으로 표현되는 모든 종류의 정보, 자료를 의미

1) 디지털 정보의 생성과정
입력장치 -> 보조 기억장치(메모리) 저장 -> 중앙처리장치(CPU)를 통한 2진수 형태 변환 -> HDD 등 매체에 저장
ex) RAM, ROM 기억장치 보관 정보, CPU 계산 중 정보, HDD, SDD, USB와 같은 전자기록 매체에 저장 중인 정보 등

2) 디지털 정보의 특성

• 매체 독립성
• 비가시성 및 비가독성(매체의존성)
• 변조 및 복제 용이성
• 대용량성
• 휘발성
• 전문성
• 초국경성

3) 디지털 정보의 분류

• 사용자 생성 정보와 자동 생성 정보

• 데이터 상태에 따라
  -> 온라인 데이터
  -> Nearline Storage : usb, cd, dvd
  -> 오프라인 저장소 : 자기테이프, 광학 디스크
  -> 백업 테이프 = 순차적 접근 미디어 : 재해 복구 목적
  -> 손상 데이터

• 데이터 형태에 따라
  -> 원본 데이터
  -> 메타 데이터
  -> 이미지 파일 : 디지털 정보의 오염을 막기위해 표준화된 형태로 변환
  ex) Encase의 E01, MD Series의 MDF 이미지

• 데이터 휘발성에 따라
  -> 휘발성 데이터
  -> 준휘발성 데이터
  ex) Temp File 프로그램 설치, 압축 해제 관련. swap file 메모리 정보 보관. Spool file출력을 위한 프린터 데이터 전송. Tempoarary Internet File 인터넷 접속 기록 및 웹 페이지 임시 저장. Registry File 윈도 시스템의 설정 상태 및 운영 현황 기록. Log file 윈도우 설치 프로그램과 사용 내용 기록
  -> 비휘발성 데이터

ch3. 디지털 정보의 기본 조건

• 증거능력: 형사소송법에서 요구하는 엄정한 증명을 거치고 법정에 제출되는 유, 무죄를 다루는 자격을 가진 증거
• 증명력 : 증거가 사실 인정 여부를 다툴 수 있는 실질적 가치를 말함. 증명력은 '자유심증주의'에 의해 법관의 자유로운 판단에 맞겨짐

1. 진정성(Authenticity)
2. 무결성(Integrity)
3. 원본성(Originality)
4. 신뢰성(Reliability)