컴퓨터 범죄 수사(Computer Forensics)에 관한 고찰 리포트

소개글

들어가기 전에 ...
컴퓨터 범죄는 급격히 증가하고 있으나 일반적인 범죄와는 달리 컴퓨터 파일과 같은 무형의 정보는 증거물로 확보하는 것이 어렵다. 이에 기술적인 측면과 함께 법적 효력을 갖춘 증거물을 확보하기 위한 수집, 확보 및 효과적인 분석 기법이 제시되어야 한다. 본 보고서에서는 이러한 디지털 증거를 수집, 분석하는 컴퓨터 포렌식 기술을 정의하고 유형별로 분류하며, 컴퓨터 범죄 등에 대한 증거물 확보와 분석을 위한 절차 및 기술과 분석 도구, 법률 규정 등을 고찰한다.

목차

1. 서 론
2. 디지털 증거와 컴퓨터 포렌식의 정의
3. 컴퓨터 포렌식 절차
4. 컴퓨터 포렌식 기술 유형과 도구
5. 컴퓨터 포렌식 관련 법규
6. 결론

본문내용

1. 서 론
인터넷 기술의 발전은 네트워크 및 컴퓨터 시스템 기술의 발전과 더불어 정보화 사회를 앞당기고 있으나 이에 따르는 역기능 또한 무시할 수 없다.
특히 인터넷을 통한 범죄는 예전처럼 해커의 단순 장난 수준을 넘어서서 의도적으로 특정인 또는 특정기업의 정보를 빼내 악용하거나 파괴하고 있는 수준이다.
특히 근래에는 해킹과 바이러스 유포로 대표되는 신종 IT 범죄가 급증하고 있다. 또한 사기, 명예 훼손, 성폭력, 협박공갈 등 이른바 오프라인 범죄들이 온라인에서 그대로 발생하고 있다[1].

해킹 및 바이러스 등과 같은 컴퓨터 범죄는 그 특성상 쉽게 증거물을 확보할 수 없다는 측면을 갖는다.
따라서 일반적인 범죄와 달리 컴퓨터 정보와 같은 무형의 정보를 증거물로 확보하고, 법적 효력을 갖는 증거물로 채택할 수 있도록 하기 위해서는 과학적인 수사 기법 및 체계가 제시되어야 한다.

일반 범죄 수사에서 지문 등의 증거물 획득, 처리, 보관, 분석 등의 처리과정 및 방법이 잘 확립 되어 있듯이, 컴퓨터 관련 수사에 있어서도 증거물 처리에 대한 절차와 방법이 확립되어야 하며, 이러한 과정을 통하여 나온 결과 및 결론은 관련 전문가들뿐만 아니라 법정에서도 동의할 수 있을 만큼 합리적이어야 한다.
컴퓨터 포렌식의 목적은 법정에서 디지털 매체 등이 증거로 인정받을 수 있도록 디지털 매체와 관련된 데이터 등을 보존하고, 복구, 분석하는 것이다.

앞으로 본 보고서의 2장에서는 컴퓨터 포렌식의 개념과 유형에 대해 살펴보고, 3장에서는 컴퓨터 포렌식 절차를 세부단계로 나누어 설명한다. 4장 및 5장에서는 컴퓨터 포렌식 방법론 및 관련 법률에 대해 알아본다.

2. 디지털 증거와 컴퓨터 포렌식의 정의
2.1 디지털 증거(Digital evidence)의 개념
디지털 증거는 기본적으로 법적 절차상 ‘증거’의 요구 사항을 만족시키는 모든 문서 형태이지만, 디지털 형태로 존재하는 것이다.
디지털 증거의 예로는 이메일과 메신저 세션, 송장과 수납 기록, 정기적으로 저장한 액세스 로그, 웹 브라우저 사용 내역 등을 들 수 있으나, 기술 발전에 따라 계속 변화하고 있어 기관마다 조금씩 다르게 정의하고 있다

참고 자료

컴퓨터 포렌식스 기술 / 이형우, 이상진, 양종인 / 정보보호학회지
네트워크 포렌식 43~51P / 조너선 햄, 셰리 다비도프 지음 / 에이콘
디지털 증거(Digital evidence)와 포렌식(Forensics) / 김봉수 / 정보통신방송정책 21권6호 (2009)
정보보호론 719~727P / 조상진 / 탑스팟
디지털 포렌식의 세계 16~34P / 이준형, 조정원 공저 / 인포더북스
디지털 포렌식 수사의 문제점과 개선방안 / 곽병선 / 법학연구(2011)
디지털 증거의 증거능력에 관한 소고 / 한성훈 / 한양법학(2015)