🤔 나는 지난밤에 너가 뭘 했는지 알고 있다.

해킹 알려줄게 20화: 디지털 포렌식 안녕하세요! 해킹 알려줄게입니다. 😎 여러분 디지털 포렌식이라는 단어를 들

2022. 1. 4.

웹에서 보기

지난 뉴스레터 보기

해킹 알려줄게

20화: 디지털 포렌식

안녕하세요! 해킹 알려줄게입니다. 😎

여러분 디지털 포렌식이라는 단어를 들어보셨나요? 맞아요, 뉴스를 보다 보면 이따금 보이는 단어들이죠! 디지털 포렌식은 고유정 사건이나 버닝썬 게이트와 같은 큰 사건에서도 결정적인 역할을 했습니다. 😯

오늘은 디지털 포렌식이란 것이 무엇인지에 대해 말해보도록 할게요!

디지털 포렌식이 뭘까요?

로마 시대의 형사재판에서는 포룸(Forum)이라는 토론을 통해 범죄자들을 기소했어요! 그리고 이 포룸이라는 단어로부터 포렌식(Forensics)이라는 단어가 파생되어 현재는 포렌식이라는 단어가 법정 변론을 위해 사용하는 모든 과학 분야를 일컫는 말로써 한국어로는 법과학이라고 합니다.

디지털 포렌식이 뭔지 유추가 되나요? 맞습니다! 😀

포렌식이라는 단어에 디지털이 붙어 법정 변론을 위해 디지털 증거를 수집, 분석, 제출하는 일련의 과정입니다! 또한, 분야를 일컫는 말이기도 해요. 여기서 중요한 부분은 수집, 분석, 제출이 모든 일련의 과정이 디지털 포렌식이라는 점입니다. 왜 수집, 분석, 제출 과정을 통틀어 얘기하는 걸까요❓

디지털 포렌식을 통해 수집된 증거들은 법적인 증거로써 효율성이 증명되어야 하겠죠! 그래서 디지털 포렌식을 통해 증거로 인증받기 위해서는 디지털 포렌식의 3대 요건을 만족시켜야 해요. 3대 요건이란 디지털 포렌식의 5대 원칙 중 증거로써 인정받을 수 있는 조건과 직결된 3가지 중요한 원칙을 말하는데요. 자세한 내용은 해키피디아를 참고해주세요! 😉

3대 요건을 만족시키기 위해서는 증거에 대한 수집, 분석, 제출의 각 과정마다 사용해야 하는 툴, 파일 보관 방식, 무결성 검증 방식, 원본 파일에 대한 관리 등 자세한 것들이 엄격하게 정해져 있습니다. 원세훈 자택 화염병 투척 사건처럼 이런 과정을 제대로 지키지 않아 디지털 포렌식을 통해 증거가 나오더라도 증거로 채택되지 않은 경우가 실제로 발생하는데요. 그런 이유로 단순한 증거 수집 작업이 아닌 정해진 방식대로의 증거 수집, 분석, 제출 이 모든 과정을 디지털 포렌식이라고 칭하는 것입니다.

디지털 포렌식에는 어떤 분야가 있나요?

요즘은 기기도 다양하고 그에 따른 형식도 정말 다양하므로 디지털 포렌식 분야도 세분화되어 있습니다. 크게 3가지 분야에 대해서만 살펴보도록 할게요! 😄

1. Windows나 Unix와 같은 OS를 통해 작동되는 일반적인 컴퓨터를 대상으로 하는 컴퓨터 포렌식

2. 모바일 기기나 카메라, 캠코더, PDA 등 여러 종류의 임베디드 디바이스를 대상으로 하는 임베디드/모바일 포렌식

3. 통신을 사용하는 디바이스에서의 네트워크 정보, 사용자 로그, 인터넷 사용 기록 등과 같은 정보를 수집 및 분석하는 네트워크 포렌식

이 3가지 분야가 디지털 포렌식의 대표적인 분야라고 할 수 있습니다. 😉

어떻게 사용되고 있나요?

디지털 포렌식은 설명했듯이 법정 변론을 위해 사용되는 디지털 증거 수집을 위한 분야인 만큼 주로 공공기관의 수사에 사용되고 있습니다. PC, USB, 휴대폰 등 각종 저장매체나 인터넷상에 남아 있는 디지털 정보를 수집하고 분석해 범죄 단서를 찾고 일부러 변형시킨 데이터를 복구하여 법적인 증거 자료로 만듭니다. 또한, 그 과정에서 신뢰성을 확보하고, 증거로서 생명력을 잃지 않도록 유지·보관하는데 사용되고 있습니다.

디지털 포렌식과 관련된 직업이라고 하면 생소한 분야인 만큼 어떤 직업이 있는지 떠오르지 않죠? 🤔

주로 경찰청, 검찰청, 국방부, 국정원 등 수사와 관련된 기관에서 일하는데요. 최근에는 보안에 대한 인식이 높아짐에 따라 기업들 사이에서도 기업기밀 유출과 같은 정보 유출 문제에 민감해졌습니다. 그런 이유로 기업에서도 채용을 시작하며 기업의 법무팀 산하에서 일하기도 하고 법무 법인과 같은 곳에서 디지털 증거 분석을 위해 일하는 경우도 생기게 되었습니다.

디지털 포렌식 전문가가 되기 위해서는 사고 대응 절차부터 시스템 메모리 분석, 네트워크 증거 분석, 로그 파일 분석 그리고 분석을 위한 Winpcap, Winpmem, Rekall, FTK Imager 등 다양한 툴 사용법까지 다양한 지식을 공부해야 합니다. 그러기 위해서는 분석 경험은 물론이고 기본적인 시스템, 네트워크, 컴퓨터 지식은 필수겠죠? 디지털 포렌식 전문가를 목표로 하시는 분이라면 국가 공인 민간 자격증인 디지털 포렌식 전문가 1, 2급을 목표로 공부를 시작해 디지털 포렌식 챌린지와 같은 관련 대회에 참가해보는 것도 좋을 것 같네요!

오늘은 범죄 수사에 이용되는 디지털 포렌식에 대해 알아보았는데요. 재밌게 보셨나요? 해킹 알려줄게는 다음 주에 다시 돌아오겠습니다 안녕~! 🤗

by poosic

해킹짹짹 뉴스레터 후원하기(카카오페이)

지속해서 더 좋은 뉴스레터를 제공하기 위한 것으로 긍정적으로 생각해주시면 감사하겠습니다!

카카오뱅크 3333-21-5085994 ㅎㅅㅇ

오늘 전해드린 내용이 마음에 드셨나요?

주위 친구들에게 뉴스레터를 추천해주세요!

다음주에도 알찬 내용으로 돌아오겠습니다. 😙