디지털 포렌식 종류를 서술하시오.

디지털 포렌식이란 과학적 기술적 방법을 활용하여 증거가치를 상실 없이 전자적 증거를 수집 분석 처리하는 일련의 절차입니다. 조금 간단히 설명하면 확보된 데이터의 증거가치를 확보하는 과정입니다.

디지털 포렌식은 증거수집, 분석의뢰, 증거분석, 결과보고서의 표준 가이드라인을 통해 검경에서 일괄 처리합니다. 하지만 민간 포렌식 분야에서 증거수집과 분석의뢰는 고객의 결정이고, 증거분석은 디지털 포렌식 전문 업체가 담당하며, 결과보고서에 대해서는 데이터의 필요를 고려하여 업체와 고객이 협의하시는 걸 권합니다.

디지털 포렌식 유형은 해당 사건 또는 대상 증거의 종류에 따라서 구분이 되는데 해당 사건이란 침해 사고 포렌식, 악성코드 포렌식, 저작권 포렌식, 감사 포렌식, 회계 포렌식 등 사고의 원인과 영향을 분석하는 것을 말합니다.  즉 특정 행위 결과를 기준으로 사실관계를 규명하기 위한 유형을 발합니다.

또한 증거의 종류에 따른 디지털 포렌식 유형 5가지는 디스크 포렌식, 휘발성 데이터 포렌식, 네트워크 포렌식, 시스템 포렌식, 데이터베이스 포렌식, 모바일 포렌식으로 분류가 됩니다. 이 포스팅에서는 증거의 종류에 대한 디지털 포렌식 유형을 말하며 각각의 매체적 특성을 고려한 유형이기도 합니다.

1). 디스크 포렌식 Disk Forensic

하드디스크 USB CD-ROM 등 물리적인 저장 장치의 보조기억장치에서 증거를 수집 분석하는 포렌식 분야입니다. 사이버 해킹 공격, 사이버 범죄 시 범죄자의 컴퓨터 이메일 등 데이터를 수집 분석 보고서를 작성합니다. 두 가지 작업 중 첫째는 디지털 포렌식 복제 전용 하드웨어 장비를 사용하여 저장매체를 똑같이 복제하는 방법, 두 번째는 포렌식 도구인 Encase로 저장매체에서 채증용 컴퓨터로 저장매체의 이미지를 읽어서 파일 형태의 복제본을 저장한 후 복제본을 보관하고 분석 작업을 수행합니다. 모든 작업은 종료 후 원본과 복제본의 해시값을 계산하고 해시값의 일치를 확인하여 동일성 무결성을 증명합니다.

2). 휘발성 데이터 포렌식 Volatile Data Forensic

휘발성 데이터는 컴퓨터 시스템 전원이 종료되면 그와 동시에 사라지게 되므로 반드시 전원 전원 종료 전 데이터를 수집해야 합니다. 또한 증거 수집할 때 장기간 저장매체에 저장된 비휘발성 데이터보다 휘발성 데이터를 먼저 수집해야 하며 휘발성 데이터도 휘발성이 강한 순서로 수집합니다. 레지스터와 캐시 내용, 메모리 내용, 네트워크 연결 상태, 실행 중인 프로그램 상태, 스와프 파일 시스템의 내용, 기타 하드 디스크 등 저장된 파일과 디렉터리에 대한 시간 속성 정보 등이 휘발성 데이터입니다.

3). 네크워크 포렌식 Network Forensics

네트워크 정보와 전송 데이터를 수집하여 필요한 증거를 추출 분석 보고하는 과정을 말합니다. 네트워크 사용자의 이용 형태를 감시하기 위한 추적 기능이 적용되기 때문에 범죄사실과 관련된 상당한 정보가 포함될 수 있습니다. IP 헤더는 발신지 IP 목적지 및 IP 정보를 포함하고 있고, 데이터 링크 헤더는 하드웨어 주소(MAC Address)을 포함하고 있으며, 네트워크의 관문 역할을 하는 라우터에는 라우팅 테이블 ARP(Address Resolution Protocol) 캐시 테이블, 로그인 사용자 TCP(Transmission Control Protocol) 연결 관련 정보 등이 존재하고 있다.

4). 데이터베이스 포렌식 Database Forensics

데이터베이스나 메타데이터 등을 분석하여 증거를 확보하는 디지털 포렌식의 한 분야이다. 데이터베이스 포렌식에는 데이터 베이스 시스템 포렌식, MS-SQL, 서버 포렌식, 오라클 포렌식 등 다양한 포렌식이 있습니다. 데이터 베이스 시스템 포렌식은 데이터베이스에서 삭제된 슬랙 영역(Slack Area)에 저장된 데이터를 복구하여 분석합니다. MS-SQL 서버 포렌식은 미 MS 사의 SQL 서버에 대한 분석 로그 파일이나 데이터 파일을 분석합니다. 오라클 포렌식은 Redo Log, Dropped Object, Undo Segment 등의 오라클 데이터 파일이나 로그 파일을 분석합니다.

5). 모바일 포렌식 Mobile Device Forensics

스마트폰, 아이폰, 스마트패드, 아이패드, 휴대폰, PDA, 등 휴대용 기기에서 필요한 정보를 수집 분석하는 디지털 포렌식 분야입니다. 모바일 포렌식은 일반 디지털과 다른 정보 처리 및 저장 시스템에 대해 분석하기 위해 별도의 기술이 필요합니다. 대다수의 모바일 기기들이 통신 기능을 제공하고 있기 때문에 증거의 수집, 식별, 획득, 보존, 문서화하여 법정에 제출하는 과정에 전문적인 절차와 기법이 필요합니다.

2. 디지털 포렌식 대상물의 특징을 서술하시오.

디지털 포렌식은 컴퓨터 범죄와 관련하여 디지털 장치에서 발견되는 자료를 복구하고 조사하는 법과학의 한 분야이다. 디지털 포렌식이라는 용어는 원래 컴퓨터 포렌식의 동의어로 사용되었지만 디지털 데이터를 저장할 수 있는 모든 장치에 대한 조사를 포함하여 확장이 되었다.

3. 디지털 포렌식 5대원칙을 서술하시오.

1) 정당성의 원칙

- 디지털 증거는 법적 절차에 의해 수집되어야 한다. 위법한 방법으로 수집 시 법적 효력이      상실한다.

2) 무결성의 원칙

- 디지털 증거는 습득 후 어떠한 일이 발생하여도 변조가 되어서는 안된다,

3) 연계성의 원칙

- 포렌식으로 증거를 획득할 때 지켜야 할 기본 원칙 중 증거의 이송, 분석, 보관, 법정 제     출 과정이 명확해야 한다

4) 신속성의 원칙

- 모든 과정은 지체없이 신속하게 진행되어야 한다.

5) 재현의 원칙

- 피해 직전과 같은 조건에서 현장 검증을 실시하거나, 재판이나 법정의 검증과정에서도 동일한 결과가 나와야 한다는 것이다.