컴퓨터 포렌식의 적용 분야 컴퓨터 포렌식은 넓은 의미와 다양한 세부 분야를 가지고 있기 때문에 컴퓨터 포렌식이라는 용어를 어느 특정 직업이나 목적에 한정해서 설명하기란 매우 어렵다. 컴퓨터 포렌식의 정의를 좀 더 확장하자면 '컴퓨터에 담긴 증거의 수집, 보관, 분석, 그리고 그 결과로서의 보고서 제출에 이르는 전 과정에 일반적으로 적용되는 절차와 기법'이라고 할 수 있다. 인터넷 침해 사고조사 외부에서 내부로의 공격이 주를 이룬다. 해커 혹은 악성 프로그램(인터넷 웜)이 어떻게 내부로 침입했고, 침입 후에는 어떤 활동을 했는가를 주요 대상으로 한다. 메모리 덤프나 프로세스 덤프, 네트워크 연결 정보, 열려있는 포트 정보 같은 휘발성 정보와 각종 보안 로그들이 사고 조사에서 가장 큰 역할을 한다. 컴퓨터 ..

비슷한 내용임에도 불구하고 디지털 포렌식, 컴퓨터 포렌식, 사이버 포렌식이 혼재되어 사용되고 있다. 사실 넓은 의미에서 셋은 같다고 볼 수 있지만, 디지털, 컴퓨터, 사이버의 사전적 의미가 모두 다르므로 이들을 구분해 줄 필요가 있을 것 같다. 디지털 포렌식은 정보를 디지털 형태로 저장하는 모든 기기가 그 대상이다. 따라서 셋 중에서 가장 넓은 의미를 갖는다. 예로 MP3 플레이어, 휴대폰, 게임기 심지어 인터넷과 연결되어 있는 냉장고도 그 대상이 될 수 있다. 정보가 디지털로 기록되어 있다면 면에서는 모두 같지만 이들 기기들이 사용하는 파일 시스템이나 OS, CPU 가 모두 다르기 때문에 기술적인 면에서 이들은 완전히 다른 포렌식 분야라고 할 수 있다. 컴퓨터 포렌식은 말 그대로 그 대상을 컴퓨터로 한..

컴퓨터 포렌식 분석관은 주로 증거가 될 수 있는 데이터가 저장된 매체를 다룬다. 주로 하드 디스크와 CD와 DVD, 플래시 메모리 장치, 스마트폰, 태블릿, 그리고 예전에 사용하던 플로피 디스크와 테이프가 주를 이루지만 이에 국한되지는 않는다. 이런 다양한 장비들이 분석관을 힘들게 하겠지만 매체장치는 독립적으로 동작할 수 없기 때문에, 분석관은 컴퓨터의 다양한 구성 부품과 기능에 대한 지식을 반드시 갖춰야 한다. 분석관은 배심원들에게 컴퓨터가 어떻게 동작하는지 설명하기 위해 법원으로부터 법정 출석 요구를 받을 수 있다. 이런 일을 대비해 분석관은 기술적인 관점에서 컴퓨터의 기능을 알고 이썽야 하며, 그 기술적인 개념을 실생활에서 쉽게 이해할 수 있는 용어로 바꾸어 말할 수 있어야 하고 상대방 변호사가 해..