문항1. 디지털 포렌식 종류를 서술하시오.

컴퓨터 법과학 : USB 드라이브, SD 드라이브 등 복원하여 내용을 파악

모바일 장치 법과학 : 내장된 GPS/ 위치추적 또는 셀 사이트로그 범위 추적, 내장된 통신 시스템에 대한 내용을 파악

네트워크 법과학: 정보수집 및 로컬 및 WAN/인터넷의 네트워크 트래픽을 모니터링 하고 분석하는 패킷 레벨 분석법을 이용한 내용 파악

데이터 분석 법과학 : 금융 범죄에 대한 행위 패턴을 발견을 발견하고, 분석, 조사하여 내용 파악

데이터베이스 법과학 : 데이터베이스와 관련된 포렌식/인로그, 데이터베이스 내용, RAM의 타임라인 구축 및 복구로 내용 파악

문항2. 디지털 포렌식 대상물의 특징을 서술하시오.

디지털 증거물의 삭제 및 위조와 변조가 용이한 특징이 있다.

- 컴퓨터에서 압수되는 디저털 증거물은 압수하기 이전에 삭제 및 위/변조를 하는 경우 많아서, 복구되거나, 위조 변조된 사실을 확인할 수 있어야 한다.

- 파일의 확장자 등을 변경한 경우를 찾아 다시 복구할 수 있어야 한다.

2. 디지털 증거물의 방대성

- 외장 하드 디스크의 용량은 날로 늘어가고 있다. 그로 인하여, 디지털 증거물을 검색 도구 없이 일일이 확인하는 것은 어려운 일이므로, 검색을 통해서 혹은 특정한 파일만을 찾아내는 기술이 적용되어야 한다.

3. 컴퓨터의 휘발성 메모리

- 전원이 켜저 있을 때는 저장을 하고 있다가, 전원이 꺼지면 메모리의 내용이 사라지기 때문에 내용이 사라지기 전에 정보를 수집하는 방안이 필요하다.

문항3. 디지털 포렌식 5대 원칙을 서술하시오.

정당성의 원칙

– 획득한 모든 증거는 적법한 절차를 준수해야 하며, 위헙한 방법으로 수집된 증거는 법적 효력을 상실한다. (위법수집증거배제법칙)

- 위법하게 수집된 증거에 의해서 발견된 제2차 증거의 증거능력은 인정할 수 없다.(독수 독과 이론)

2. 무결성의 원칙

- 수집 증거가 위, 변조되지 않았음을 증명할 수 있어야 한다.

(일반적으로 수집 당시의 데이터 hash 값과 법정 제출 시점 데이터의 hash 값이 같다면 무결성을 입증)

- 현장 입구에서 부터 동영상을 촬영하거나, 사진을 찍어서 무결성을 입증을 한다.

3. 재현의 법칙

- 피해 직전과 같은 조건에서 현장 검증을 실시하거나, 재판이나 법정의 검증과정에서도 동일한 결과가 나와야 한다.

4. 신속성의 원칙

- 휘발성 증거의 수집여부는 신속한 조치에 의해서 결정되므로, 모든 과정은 지체 없이 정확하게 진행되어야 한다.

5. 연계 보관성의 원칙

- 증거물의 획득, 이송, 분석, 보관, 법정 제출의 간 간계에서 담당자 및 책임자를 명확히 한다.

- 수집된 저장매체가 이동단계에서 물리적 손상이 발생하였다면, 담당자는 인수 인계시에 내용 전달을 정확히 하여, 이후의 단계에서 적절한 조치가 취해지도록 한다.