디지털 포렌식에 대하여

소개글

디지털 포렌식에 대하여에 대한 보고서 자료입니다.

목차

1. 디지털 포렌식의 정의
2. 디지털 포렌식의 분류
3. 디지털 포렌식의 특징
4. 디지털 포렌식의 사용의 예

본문내용

한다. 그리고, 데이터가 대기업의 회계 관련 데이터베이스 또는 ERP 등 대형 컴퓨터에 저장되어 있는 경우에는 대용량성, 다중 사용자 접속, 컴퓨터 운영체제의 다양성 등으로 전문가의 도움을 받아 상황에 따른 적절한 증거 수집이 이루어져야 한다. 다수의 사용자가 접속하는 대형 시스템의 경우 전산 시스템 자체를 압수하게 되면 선의의 피해자가 생길 수 있기 때문에 필요한 데이터를 현장에서 추출하고 별도의 저장장치에 복사하거나 양이 적은 경우는 프린터로 출력한다.
증거수집
일단 증거의 위치나 수집 순서가 결정되면 증거 수집 프로그램 및 도구를 사용하여 사건과 관련성이 있는 데이터를 중심으로 증거를 수집하여야 한다. 증거수집 과정에서 중요한 것은 수집한 매체의 종류에 따라 PC, 서버, 이동형 저장매체 등의 출처, 사용자, 관련부서, 연락처 등을 정확히 기재하여 중에 혼동되는 일이 없도록 해야 하며 라벨을 부착하는 것이 좋다. 이때 증거 데이터의 타임스탬프나 서명한 문서 등을 반드시 포함시켜야 한다. 증거 수집 과정에서 사용한 도구의 이름, 버전, 분석과정, 시간, 산출 결과 등 전 과정도 기록하여야 한다.
3) 증거분석 단계
데이터 복구 및 증거 분석
디지털 증거를 추출하기 위해 암호 복구, 데이터복구, 키워드 검색 및 정보 추출, MAC Time 분석등 다양한 포렌식 도구를 사용하여 증거물을 과학적이고 기술적으로 분석하여야 한다. 숨겨진 파일, 삭제된 파일, 확장자가 변경된 파일, 암호화된 파일, 일반적으로 데이터를 저장하지 않는 공간에 감춰진 파일 등 은닉된 파일을 조사하고, 복구된 파일은 별도로 보관한다.

키워드

디지털,   포렌식,   특징