디지털 포렌식
| 필독 사항 | 유닠스 계열 | 저작물, 성인물, 도박 | 웹 써버 보안 | 프로그래밍 | 그래핔 | 파싱 |
|---|---|---|---|---|---|---|
| 필독 사항 | 고스트BSD | 표면 웹 싸이트 제작 | 리눅스 마스터 | 파이썬 | 트킨터 | 뷰티펄 숲 |
| 수학 | 아이투피 | 마약, 아청물, 해킹 | 웹 싸이트 보안 | 웹 프로그래밍 | 데이터 분석 | 게임 제작 |
| 통계학 | 뮤와이어 | 다크넽 싸이트 제작 | 정보 보안 기사 | 쟁고우 | 팬더즈 | 파이게임 |
* 상위 문서: 컴퓨터 관련 정보
Digital forensic --포렌式이 아니다--
개요
디지털 증거물을 분석하여 수사에 활용하는 과학수사 기법의 총칭. 마치 부검하듯이 디지털 기록매체에 복원 프로그램을 사용하고, 암호 등 보안을 해제하고, 메타데이터[* 파일 작성 및 수정 날짜나 사용된 기기 등 파일 그 자체에 관한 정보]까지 활용하거나 하드디스크 내부에 삭제로그를 저장하는 스왑파일(스왑폴더라고 하기도 한다)이라는 것에서 삭제로그를 복원해 디지털 기기의 사용자나 이를 통해 오간 정보를 추적, 조사한다. 원본의 손상을 봉쇄하기 위해 이미지를 뜨는 것이 일반적이라고 한다.
해킹과 디지털 포렌식은 언뜻보면 비슷해보이지만 해킹은 피해자의 정보를 악이용하는 것이고[* 정확히는 해킹의 원래 뜻은 악이용이 아니다. 해킹문서 참조.] 디지털 포렌식은 해킹을 한, 또는 시도한 사람들의 로그를 역추적해 잡는걸 말한다.
형사소송법 개정안으로 인하여 디지털 기기의 증거 능력이 확대 되었다.
디지털 포렌식의 뜻
포렌식(Forensic)이라는 단어는 고대 로마시대의 포럼(Forum)과 공공(public)이라는 라틴어에서 유래했으며 '법의학적인, 범죄 과학 수사의, 법정의, 재판에 관한'이라는 의미를 가지고 있는 형용사이다. 즉, 단순히 말해 포렌식이라는 단어는 범죄수사와 관련한 모든 기술을 의미한다. 이러한 포렌식 분야 중 하나인 디지털 포렌식은 범죄 수사를 위해 디지털 장비의 분석등을 하여 증거를 수집하는 행위등을 통칭하는 용어이다.
디지털 포렌식 종류
컴퓨터 법과학 : USB 드라이브, SD 드라이브 등등 복원 모바일 장치 법과학 : 내장 된 GPS/ 위치추적 또는 셀 사이트로그 범위 추적, 내장된 통신 시스템(예:GSM) 네트워크 법과학 : 정보수집 및 로컬 및 WAN/인터넷의 네트워크 트래픽을 모니터링 하고 분석 패킷레벨 분석 법 데이터 분석 법과학 : 금융 범죄로 인한 사기 행위 패턴을 발견 분석 구조화 된 데이터 조사 데이터베이스 법과학 : 데이터베이스와 관련 된 포렌식 / 인로그,데이터베이스 내용. RAM의 타임라인 구축 및 복구
사례
대한민국 사건
2014년 세월호 승객이 가족과 나눈 카카오톡 내용 복구 (재판 증거 채택)
2016년 국정농단 박근혜 최순실 게이트 태블릿 PC 복원
연합뉴스 "민생사범 꼼짝마"…서울시 디지털포렌식센터 신설 : [[1]]
이데일리 '모든 흔적디지털에 남아..디지털 포렌식은 수사 일등공신' : [[2]]
보안뉴스 디지털 포렌식으로 풀어본 최순실 '태블릿 PC' 의혹들 : [[3]]
서울와이어 JTBC 테블릿 PC 포렌식 보니..드레스덴 연설문 브라우저로 받았다 : [[4]]
해외 사건
2000년에 FBI는 가짜 취업 면접을 위해 컴퓨터 해커 Aleksey Ivanov와 Gorshkov를 미국에 유혹했다. 쌍의 컴퓨터에서 네트워크 트래픽을 모니터링함으로써 FBI는 암호를 식별하여 러시아 기반 컴퓨터에서 직접 증거를 수집 할 수있게했습니다 (관련기사 추가 바람)
2007년11월2일 Meredith Kercher 의 살인 사건에 모바일 장치 조사의 SMS 데이터 는 Meredith Kercher 의 살인 사건 에서 Patrick Lumumba를 무죄화함 : [[5]] (기사가 없는 관계로 사용함)
2015년 12월 미국 샌버나디노 총격 사건 미연방수사국(FBI)가 범인 한명의 아이폰을 증거로 입수 하였으나 잠금해제를 할 수 없었음
2016년 12월 캔사스 테러리스트 수산은 아동 포르노의 증거를 산출 하였다고 함: [[6]]