디지털 포렌식 개념 및 절차 정리

소개글

고려대학교 정보보호학과 디지털 포렌식 실무 과목 수강 내용을 정리한 자료 입니다.
디지털 포렌식과 관련된 개념과 용어를 정리하였으며, 디지털 포렌식 절차와 키워드를 첨부하였습니다.

목차

1. 디지털 포렌식 개념/용어 정리
2. 디지털 포렌식 절차
3. 아티팩트/레지스트리 정리

본문내용

1. 디지털 증거의 종류
생성 증거 : 자동으로 생성되는 디지털 증거 ex) 인터넷 사용 기록, 방화벽 로그, 운영체제 이벤트 로그 등
보관 증거 : 인위적으로 생성되는 디지털 증거 ex) 문서 파일, 전자 메일, 동영상 및 사진, 소프트웨어, 암호 데이터

2. 디지털 데이터의 특성
비가시성, 비가독성 : 디지털 저장매체에 저장된 디지털 데이터 그 자체는 사람의 지각으로 바로 인식이 불가능
휘발성 : 휘발성 데이터는 조사 시점의 상태를 판단할 수 있는 중요한 역할, 디지털 증거 수집 과정에서 사라지지 않도록 각별히 주의해야 함
초국경성 : 디지털 환경은 각각의 컴퓨터가 고립되어 있는 것이 아니라 인터넷을 비롯한 각종 네트워크를 통하여 서로 연결되어 있음

3. 디지털 증거의 특성
무결성 : 디지털 증거가 원본 소스로부터 수집되어 보관/분석되는 과정에서 부당한 수정/변경/손상이 없도록 유지해야 함

참고 자료

없음