Digital Forensic
30년간 축척된 데이터 복구 경험에 기반한 데이터 전문가의
완벽한 증거 조사 및 분석
: 범죄 사실을 규명하기 위해 각종 증거를 과학적으로 분석하는 분야
: 범죄 현장에서 확보한 디지털 증거물을 보존, 복구, 조사 하는데
과학적 방법을 적용하는 것
1970~80년대에 세상에 컴퓨터가 등장하고 보편화 됨에 따라 데이터를 디지털로 저장하고 전송하게 되었으며
이와 관련된 디지털 범죄가 등장하였고, 최근에는 정보화 사회가 고도화 됨에 따라 사이버 범죄가 증가하면서
이에 대처하기 위한 새로운 형태의 과학조사 / 수사 기술이 필요하게 되었습니다.
디지털 자료에 대한 포렌식 작업은 디지털 증거물 확보에 필수 기법이 되었습니다.
개인 컴퓨터에서 시작한 포렌식 분야는 다양한 분야로 확대되어가고 있으며 스마트폰 사용이 보편화 됨에 따라
개인 정보를 담고 있는 스마트 기기에 대한 분석 수요가 증가하고 있습니다.
기존 환경과 다른환경, 기술에서 적절한 데이터를 적법한 절차에 따라 추출하고, 완전 삭제나 암호화 같은
안티포렌식 도구의 등장으로 이에 대응하기 위해 앞으로 디지털 포렌식 조사 절차와 방법에 대한 새로운 접근이 필요합니다.
전문 데이터 복구 서비스의 필요성
기업의 지적재산권을 위협하는 디지털 범죄는
- 탐지가 어렵기 때문에 범죄가 발생한 사실을 모르고 있는 경우 빈번하게 발생합니다.
- 범죄 사실을 알게 되더라도 이미 범죄로 인한 피해를 복구하는 것은 매우 어렵습니다.
- 범죄 사실을 인지하는 것이 늦어질수록 피해 규모는 급격하게 증가합니다.
디지털 증거
- 전자적 형태로 저장되거나 전송되는 데이터로 사건 발생의 사실을 입증하거나, 반박하는 정보
- 범죄의 핵심요소(범행의도나 알리바이 등)를 알 수 있는 정보
- 디지털 증거의 특징
1) 비가시성, 2) 비가독성, 3) 취약성, 4) 복제용이성, 5) 전문성. 6) 휘발성. 7) 네트워크 관련성
- 디지털 저장 매체
HDD, SSD, Memory, SD카드, 휴대폰 등 데이터를 저장할 수 있는 모든 저장장치가 해당됨
증거물 생성
| 인위적 생성 증거물 | 자동생성 증거물 |
|
문서파일 : 한글, 훈민정음, MS워드 전자메일 (e-mail) 멀티미디어 데이터 : 동영상, 사진, MP3 CCTV 영상 데이터 소프트웨어 : 바이러스 제작도구, 안티포렌식 도구 암호데이터 |
네트워크 데이터 로그 데이터 : 인터넷, 방화벽, IDS 등 임베디드 시스템 저장정보 카드(교통, 신용), 휴대폰 사용기록 등 |
디지털 포렌식 조사의 원칙
| 정당성(正當性)의 원칙 | 적법한 절차에 의한 증거수집 |
| 무결성(無缺性)의 원칙 | 수집 증거가 위 변조되지 않았음을 증명할 수 있어야 함 |
| 연계보관성(連繫保管性)의 원칙 | 각 단계별 명확한 증거 관리. 책임 |
| 신속성(迅速性)의 원칙 | 전 과정은 지체 없이 신속하게 진행 |
| 재현(再現)의 원칙 | 조건이 같다면 항상 동일한 결과 보장 |
디지털 포렌식의 분류
디지털 포렌식은 그 범위가 다양합니다. 가장 인기 있는 포렌식 조사는 다음과 같습니다. 이외에도 더 많은 휴형이 있습니다.
|
디스크 포렌식: disk forensics |
물리적인 저장장치(HDD, SSD, 광저장매체, 등)에서 증거를 수집하고 분석하는 포렌식 분야로 디스크 파일 시스템 분석, 디스크 검색, 복구, 키워드 검색 등을 조사합니다. |
|
네트워크 포렌식: network forensics |
네트워크 공격을 감지하기 위해 전송된 네트워크 이벤트, 침입 및 데이터 패킷을 분석하여 조사합니다. |
|
시스템 포렌식: system forensics |
컴퓨터의 운영체제, 응용프로그램 및 프로세스를 분석하여 증거를 확보합니다. 시스템 데이터 및 로그분석 |
|
모바일 포렌식: mobile forensics |
안드로이드, iOS 등 스마트폰을 수사하여 사건에 중요한 디지털 증거물을 찾고 삭제된 데이터를 복구합니다. |
|
데이터베이스 포렌식: database forensics |
데이터베이스로부터 데이터를 추출 분석하여 증거를 획득합니다. 기업의 분식회계, 횡령, 탈세수사 등 |
|
클라우드 포렌식: cloud forensics |
가상 스토리지가 수요가 점점 더 커지고 있습니다. 클라우드 환경에 대한 조사는 증거 수집을 위한 디지털 범죄 현장에서도 중요한 역할을 합니다. |
|
윈도우 / 인터넷 포렌식: window / internet forensics |
운영체제 응용 프로그램 및 레지스트리 분석을 통해 증거를 획득하는 포렌식 분야입니다. 인터넷 침해 사고 및 컴퓨터 범죄에 대한 조사 시 활용됩니다. 기본적인 파일시스템 분석, 레지스트리 분석, 삭제된 파일 분석 등 운영체제 상에 남아있는 다양한 분석을 통해, 증거를 획득합니다. |
|
특수포렌식 (IoT, 드론, Ai스피커 등): special forensics |
최근 우리의 생활에 밀접하게 사용되고 있는 사물인터넷 기기 (Iot, Ai 스피커, 자동차, 로봇청소기 등) 에대한 증거 분석 및 정보 획득 기법으로, 주로 범죄현장의 조사나 사건의 알리바이, 증거로 많이 활용됩니다. |
디지털 포렌식 절차
디지털 증거가 법원에서 인정되기 위해서는 사이버 범죄자가 증거를 조작할 기회가 없도록
매우 구체적인 방식으로 처리되어야 합니다.
