Digital Forensic

1. Digital forensic 개요

가. Digital Forensic 정의

- 각종 정보기기에서 데이터를 수집하고 분석해 그 데이터가 사법기관에서 증거로 채택될수 있도록 증명하는 기술

나. Digital Forensic 필요성

  -IT 기술발전의 역기능으로 다양한 해킹 및 컴퓨터 범죄가 발생
  -컴퓨터 범죄 기술의 발달로 범죄행위의 은닉 및 기만 행위 증가
  -컴퓨터 범죄에 대한 과학적인 법적 대응책 마련의 필요성 증가

2. Digital forensic 특징과 분류

가. Digital forensic 특징

- 정당성 : 입수한 컴퓨터 증거의 적법성
- 신속성 : 컴퓨터의 데이터는 휘발성을 가지고 있어 최대한 신속해야함
- 무결성 : 수집된 증거는 위변조가 되지 말아야함
- 연속성 : 증거수집이 사업의 연속성을 방해하지 말아야 함

나. Digital forensic 분류

- 휘발성증거에 대한 포렌식 : 레지스터, 캐시, 메모리
- 디스크에 대한 포렌식 : 하드디스크, CD, DVD, USB
- 네트워크에 대한 포렌식 : 전송중 또는 전송된 패킷 분석

3. Digital forensic 동향 및 전망

가. Digital forensic 동향

- 현재 상용화된 몇몇 포렌식분석툴이 시장을 주도함
- 증가하는 컴퓨터 범죄로 인하여 관련 자격증이나 기술에 관심 증대

나. Digital fotensic 향후전망

- 이동통신기기, PDA 등 다양한 디지털장비에 대한 분석기법 개발
- 장비의 고정된 증거 외 네트워크 또는 이동통신에 대한 분석기법 개발
- 다양한 해킹툴로 컴퓨터 범죄 증가에 따라 포렌식 소요 증가