디지털포렌식 기술은 아떤 과학적 원리 인지 궁금합니다
기술간천첩에 대한 기사를 보다보니 디지털포렌식으로 파일을 복구하여 잡았단 내용이 나오더군요. 문덕 이런 디지털포렌식은 어떤 과학적 기술이 접목된 기술인지 이해하기 쉽게 알려주시면 감사하겠습니다!
안녕하세요. 김태헌 과학전문가입니다.
디지털 포렌식의 원리는 쉽게 설명하자면 휴대폰이나 컴퓨터를 사용하면 데이터가 저장소에 저장이 됩니다.(사진,동영상,인터넷 기록)
사진으로 예를 들면 지우고 싶은 사진이 있어 삭제를 눌러 진행해도 해당 사진에 대한 정보는 삭제되지 않고 저장소에 남아있습니다.
단지 저장소에 있는 사진 데이터와 사용자간의 연결고리만 끊는거죠. 여기서 포렌식의 원리는 끊어져있는 연결고리를 찾아 복구를 하고 데이터를 다시 눈에 띄게 만드는 것입니다.
안녕하세요. 김경태 과학전문가입니다.
디지털 포렌식에서는 삭제된 파일이나 파티션, 혹은 손상된 저장 장치 등에서 데이터를 복구하는 기술을 사용합니다. 이는 저장 장치의 물리적 특성을 이해하고 데이터 복구를 위한 알고리즘과 기술을 적용하여 수행됩니다.디지털 포렌식은 수집 대상 디바이스에서 데이터를 안전하게 복제하고 획득하는 과정을 포함합니다. 이는 데이터의 무결성과 원본 보존을 위해 비트 수준의 복사 및 해싱 기술을 사용합니다. 디지털 포렌식에서는 수집된 데이터를 분석하여 증거를 식별하고 해석합니다. 이는 데이터 검색, 메타데이터 분석, 파일 시그니처 분석, 암호 해독 등 다양한 기법을 사용하여 수행됩니다.디지털 포렌식은 네트워크 트래픽이나 로그 데이터를 분석하여 사이버 공격이나 기타 디지털 범죄에 대한 증거를 찾는 기술도 포함합니다. 이는 패킷 분석, 로그 분석, 악성 코드 분석 등을 통해 이루어집니다.
안녕하세요. 이태영 과학전문가입니다.
디지털 포렌식 기술은 다음과 같은 단계로 이루어집니다.
증거 수집: 디지털 장치의 하드 드라이브, 메모리, 로그 파일, 이메일, 문서 등 다양한 형태의 증거를 수집합니다.
데이터 분석: 삭제된 데이터를 복원하고, 데이터의 의미를 파악합니다.
보고서 작성: 수집된 증거와 분석 결과를 종합하여 보고서를 작성합니다.