본문 바로가기
728x90
반응형

디지털 포렌식의 모든 것/나의 디지털 포렌식 이야기

[디지털포렌식 전문가 2급 기출문제] 디지털포렌식 자격증 실기 기출 문제 풀이! 앞서 총 3편의 디지털포렌식 자격증 관련 포스팅을 통해 필기 및 실기 기출 문제의 유형 및 실제 시나리오 등을 알아 보았다. 그럼 오늘은 실기 문제 중 일부 문제를 한번 직접 풀어보도록 하자!! 디지털포렌식 전문가 2급 실기 - 기출문제 2번 2) 증거물의 사본을 이용하여 아래의 정보를 확인하라 (10점) 1] 파일시스템 종류 2] 시작 섹터 위치 3] 증거물 전체 섹터 수 4] 전체 용량 5] 증거물의 볼륨 시리얼 * 증거물의 파일시스템을 분석 능력을 판단하기 위한 출제 매회 비슷한 유형의 문제는 꼭 한 문제씩 출제된다. #1. 파일시스템 종류 확인 증거물의 0번 섹터 (MBR)에 기록된 정보를 바탕으로 해당 저장장치의 파일시스템 정보를 확인할 수 있다. 예시 문제의 파일시스템 정보는 0x0B(16진수.. 더보기
[디지털포렌식 실무 2편] Windows 레지스트리를 이용해 쓰기 방지 설정하기! (Windows Registry Forensic) 오늘은 '디지털포렌식 실무 2편' 으로 1편에서 알아본 증거물 사본생성 작업에 앞서 선행 해야될 조치에 대한 내용을 전달하려 한다 1편 : 증거물 사본생성 하기 [디지털포렌식 실무 1편] FTK Imager 프로그램을 이용한 사본 생성 하기! (무료 포렌식 프로그램) 오늘은 '디지털포렌식 실무 1편' 으로 디지털포렌식 작업을 진행하기 앞서 원본에 대한 위/변조 방지 및 무결성 입증을 위한 사본생성 방법에 대해 소개하려 한다! 디지털포렌식을 진행하는 모 forensiccc.tistory.com 그렇다면 증거물을 사본생성 할 때, 왜 쓰기 방지를 해야 할까? 그건 바로 데이터의 위/변조를 방지하기 위해서 이다. 물론 증거물에 대한 쓰기방지를 위한 여러가지 장비 or 소프트웨어가 존재 하지만 대부분 전문 장비.. 더보기
[디지털포렌식 자격증] 디지털포렌식 전문가 2급 실기 기출 문제 디지털포렌식 전문가 2급 실제 실기 기출문제를 개인적으로 재구성해 보았다. 실제 응시했던 15회, 21회 시험과 비슷한 방식으로 문제를 구성하였으며, 실기 시험을 앞둔 수험생이라면 해당 문제풀이를 해보는 것이 실제 합격에 도움이 될것으로 판단된다. 문제 시나리오 국내 수사기관은 중국에 거점을 두고 보이스피싱 범죄를 지속적으로 행하던 김아무개를 국제 공조를 통해 검거했다. 검거 당시 현장에 있던 PC를 증거로써 확보하였으며, 이에 대한 디지털포렌식 조사를 수행하려 한다. 이와 관련하여 아래의 내용에 대한 풀이를 진행하라. 1. 증거 이미지 사본 생성을 하고, 무결성 훼손 방지 및 입증을 위해 한 작업을 서술하시오 (5점) 2. 획득한 증거에 손상된 파티션이 있는지 확인하고, 손상된 파티션이 있다면 이를 복.. 더보기
[디지털 포렌식 팩트체크] 회사 소유 PC. 휴대전화는 직원 동의 없이 열람이 가능할까? 오늘은 '디지털포렌식을 팩트체크' 라는 주제로 실제 디지털포렌식 조사와 관련해서 자주 발생하는 분쟁에 대해 다뤄보려 한다. 내가 포렌식 분석 관련 업무를 수행하면서 가장 많이 의뢰가 되는 내용 중 한 가지는 바로 '기업 내부 직원의 비리 행위에 대한 조사' 이다. 기업 내부 직원의 비리 행위라는 거창한 말을 가져다 붙이면 엄청나게 큰 사건 인 것으로 예상하기 마련이지만 사실 너무나 쉽게 주변에서 볼 수 있는 일들이다. "퇴사자가 업무용 PC에 저장된 데이터를 전부 지우고 나갔어요.." "회사 직원이 우리회사 업체리스트를 빼돌린거 같아요.." "우리 회사 제품과 유사한 제품을 경쟁사에서 판매하고 있어요" "회사 직원이 업무시간에 다른 부업을 하는거 같아요" 등등등... 우리가 회사생활을 하다보면 쉽게 접할.. 더보기
[디지털포렌식 실무 1편] FTK Imager 프로그램을 이용한 사본 생성 하기! (무료 포렌식 프로그램) 오늘은 '디지털포렌식 실무 1편' 으로 디지털포렌식 작업을 진행하기 앞서 원본에 대한 위/변조 방지 및 무결성 입증을 위한 사본생성 방법에 대해 소개하려 한다! 디지털포렌식을 진행하는 모든 기업,기관은 디지털포렌식 조사를 위해 가장 먼저 수행하는 작업이 바로 분석할 대상물에 대한 '사본생성' 작업이다. 여기서 '사본생성' 작업이란 무엇일까? 다른 말로는 이미지카피, 덤프작업, 이미징작업 등으로 불리우며. 원본을 가지고 디지털포렌식 분석을 하거나 조사를 수행하다가는 원본의 데이터가 위/변조 되어 무결성이 손상될 수 있으므로 원본과 동일한 상태의 카피본을 만드는 작업이라고 쉽게 이해할 수 있다. 사본생성을 위해서는 전문적인 포렌식 장비를 이용하거나 전문 소프트웨어를 사용 할 수 있으며, 무료 소프트웨어를 이.. 더보기
[디지털포렌식 자격증] 디지털포렌식전문가 2급 15회 합격 후기 - 실기 기존보다 높아진 난이도로 인한 변별력 상승! 변화하는 트렌드! 실기 시험이 점차 어려워 지고 있는것 같다. 기존의 기본적인 이론과 실무적 감각만 있으면 손쉽게 해결할 수 있던 문제를 제외하고 디테일 하고 난이도 있는 문제들이 점차 많아진다. 어쩌면 당연한 이야기 일 것이다. 2016년 이후 국가공인 민간자격증으로 인정되면서 '누구나 손쉽게 취득할 수 있는 자격증' 이라는 인식이 생기지 않도록 협회에서도 문제를 신경써서 제출하는 것 같다. 기존에는 주먹구구식으로 해결할 수 있었던 문제 방식과는 다르게 15회 부터는 디지털 포렌식에 대한 기반 지식이 없다면 해결할 수 없는 문제들이 다수 등장했다. 15회 시험부터 기존과는 다른 변경사항이 발생하였는데, 다음과 같다. 답안 제출용 USB가 생겼다. (엄청난 발.. 더보기
[디지털포렌식 자격증] 디지털포렌식전문가 2급 합격 후기(15회, 21회) 최근 디지털포렌식 시장 동향 디지털 포렌식에 대한 대중의 관심이 매우 뜨겁다. 9시 뉴스에 소개되는 각종 사건 사고들에 끊이지 않고 '디지털 포렌식' 이라는 키워드가 등장한다. 또한, 대중적으로도 '디지털 포렌식'이라는 키워드는 낯설지 않은 친숙한 키워드가 되었다. 이런 시대적 흐름 덕분에 디지털포렌식 관련 업무나 직업을 가진 사람들이 늘어나고 있다. 디지털포렌식 포렌식 시장의 성장 일명 '최순실 아이패드' 사건 이전까지만 하더라도 민간 분야에서 디지털 포렌식을 전문으로 다루는 업체가 많지 않았다. 대중들의 관심을 끌기에는 너무나도 전문 분야였기 때문에, 경/검찰 등의 수사기관에서만 주목하는 기술이었다. 하지만, 대한민국 헌정 역사상 최초의 탄핵 사건 중심에 '디지털 포렌식' 기술이 핵심 증거였다는 사실.. 더보기
디지털 포렌식의 과거, 현재, 미래 (Digital Forensics History) #1 디지털포렌식의 어원과 시작 "디지털포렌식" 현대 사회에서 한 번쯤은 누구나 들어봤을 법한 키워드다. 사실 디지털포렌식(Digital Forensic) 이라는 단어는 포렌식(Forensic) 에 + 디지털(Digital) 이라는 두 단어가 조합된 단어이다. 포렌식(Forensic)이라는 단어는 고대 로마시대의 포럼(Forum)이라는 라틴어에서 유래 되었으며, '법의학적인, 범죄 과학 수사의, 법정의' 라는 의미를 가진 형용사이다. 즉, 포렌식(Forensic)은 법적 절차를 통해 사건의 진실을 밝히기 위한 과학적 수사 기법을 총칭하는 용어다. 포렌식이라는 용어는 16세기 영국에서 처음 사용되었고, 20세기에 들어 컴퓨터 기술의 발달과 보급이 되면서 미국에서 컴퓨터를 이용한 범죄가 증가하기 시작했다. .. 더보기
현대 사회의 디지털 포렌식 #1 디지털 포렌식의 미디어 노출 확대? 이슈? 왜 핫한 키워드가 되었나? 디지털 포렌식 이란 단어는 현대 사회에 어렵지 않게 접할 수 있는 단어가 되었다. 사회가 경악할 만한 충격적인, 9시 뉴스의 메인을 장식할 만한 사건, 사고 그런 순간에 빠지지 않고 등장하는 단어가 있다. 바로 " 디지털 포렌식 " 최근 사회를 뜨겁게 한 모 연예인의 마약사건, 유명 축구선수의 불법촬영 사건, 각종 강력범죄 살인, 사기, 절도, 사이버 범죄 등 이런 사고의 뉴스, 기사를 살펴보면 스마트폰 포렌식, 압수수색 포렌식, 모바일 포렌식 단어가 빠지지 않고 등장한다. " 현재 수사기관은 [디지털 포렌식]을 통해 증거확보에 주력하고 있습니다.. " " 증거물을 압수해 [디지털 포렌식] 조사를 진행 중이며, 결과를 기다리고 있.. 더보기
728x90
반응형

티스토리툴바