|
컴퓨터포렌식이란?
법정에서 증거로 사용될 것으로 예상되는 디지털 자료의 수집과 분석을 하는 모든 일련의 행위
사법기관에 증거로서 제출하기 위해서는 디지털 증거물이 변형이 되지않았다는 무결성을 입증해야 함
무결성을 확보하기 위해 쓰기방지장치를 사용하여 원본을 복제한 후 즉시 해쉬 값을 생성
분석기술
하드디스크, USB 등의 저장장치에서 포맷 또는 삭제된 데이터의 복구 및 분석
고장 난 저장장치에서 데이터의 복구 및 분석
문서파일의 작성 및 편집내역 분석
이메일 사용 내역 분석
메신저 사용 내역 분석
인터넷 접속 내역 분석
USB, 외장하드와 같은 외부저장장치 사용내역 분석
삭제된 CCTV 동영상 복구 및 분석
|
