디지털(컴퓨터) 포렌식의 뜻은? 프로그램 활용 사례를 알아보자

 

 

1.디지털(컴퓨터) 포렌식의 뜻

사전적의미로는 포렌식은 범죄과학이라는 뜻으로 변역이 됩니다. 하지만 사전적의미를 찾기위해 이 글을 읽고 계시는 건 아니라고 생각이 됩니다. 컴퓨터를 사용한 디지털 포렌식은 디지털로 되어 있는 모든 매체에 대해 과학적으로 수사한다는 말이며, 이런 디지털로 발생하는 여러가지 인과에 따라 사실관계를 따져보며, 가장 중요한 법정에서 본인도 인정을 해야하고, 제3자가 봤을때도 문제가 없도록 증명하고 사건을 규명하는데 사용되는 모든 절차가 디지털 포렌식이라는 명칭으로 불리워지고 있습니다. 

가장 이해가 쉬운 스마트폰으로 예를 설명해보도록 하겠습니다. 증거로 사용될 수 있는 데이터를 수집할때에는 매우 중요합니다. 왜냐하면 디지털로 이루어진 증거들은 위조와 변조가 판을 치기 때문에 증거로 선택하기 위해서는 매우 조심해야되는 부분이 많습니다. 막말로 USB에 담긴 데이터를 수집하기위해 내 컴퓨터에 꽂았는데 이 꽂는과정에서도 전기적인 충격으로 데이터가 변질될수도 있기 때문입니다. 그래서 데이터를 수집할때 신경을 쓰느냐 안쓰느냐에 따라 결과가 천지차이로 바뀐다고 생각하면 되겠습니다. 데이터를 수집하는 과정이 디지털포렌식절차에서 매우 중요한 위치에 놓여있습니다. 그래서 데이터를 수집할때 쓰기는 불가능하고 읽기전용상태에서만 데이터를 안전하게 수집합니다 왜냐하면 데이터가 중간에 변질될 수 있기때문입니다. 다시 한번 말씀드리면 제가 이렇게 강조하는 이유는 이부분이 매우매우 중요하기 때문입니다. 데이터를 수집 및 복구하는과정에서 원본 보존을 잘해야 자신이 원하는 결과에 한발짝 다가갈수있는 지름길이 되리라 생각이됩니다. 

이렇게 수집 및 복구된 데이터들은 복제하여 여러가지 프로그램으로 분석을 하게됩니다. 이 과정에서 보존을 잘한 데이터를 위조 혹은 변조가 되지 않았는지 치밀하게 파악을합니다. 왜냐하면 이 결과에 따라 법정에서 사용될 증거가 결과에 영향을 미치기 때문입니다. 이 과정을 통해 마지막으로 보고서를 작성하는데요 후에 민사소송이나 형사소송에서 이 보고서는 증거로 사용이 됩니다. 보통 스마트폰에서 디지털포렌식을 많이 떠올리는데 거의 모든 전자기기에서 디지털 포렌식을 사용 할 수 있다고 생각이 됩니다. 예를 들면 CCTV, 드론, 개인컴퓨터, 노트북, 카메라, USB, 웨어러블기기, GPS 등 다양합니다. 여기에서 개인정보에 대해 보호를 받을 수 있을까 라는 생각이 들기 쉬운데 디지털 포렌식 직업 특성상 증거로 사용될 수 있는 모든 데이터를 분석하기때문에 개인정보를 모두다 들여다 볼 수 밖에 없게 됩니다. 그래서 이 부분은 분석가와 잘 대화를 나누셔서 좋은 방향으로 이끌어나가는게 최선이라고 생각합니다. 

 

 

 

2. 디지털(컴퓨터) 포렌식 프로그램 활용 사례

1) 자동차 블랙박스 - 예를 들어 사고가 났을때 블랙박스에 저장되는 영상 파일들은 어떤 목적에의해 데이터가 위조나 변조가 될 수 있습니다. 심하면 피해자와 가해자가 바뀔수도 있습니다. 그래서 원본 자체로 보장 할 수 있는지 아닌지  확인해 볼 수 있습니다.

2) 녹음파일 - 녹음파일 같은경우도 위조나 변조가 될 수 있어 녹음파일자체가 어디서 부터시작했고 저장되었는지 복구 및 분석하여 확인 할 수가 있습니다. 위와 마찬가지 사례로 원본 자체로 보존이 되었는지 아닌지 판별 할 수 있습니다.

3) 정보유출 - 어떤 사람이 회사의 중요정보를 타 업체에 넘겼을 경우 증거가 남았을까요? 이럴경우 디지털 포렌식이 의미가 있는거 같습니다. 하드나 USB가체로 컴퓨터에 접촉한 기록이나 인터넷에 남아있는 이메일 발신 기록등을 분석하여 증거로 확보 할 수 있습니다.

4) 의료사고 - 병원에서 의료사고가 있어났을때 진료기록이 위조나 변조가 될 수 있고. 약 같은경우에도 누가 처방하였는지 포렌식을 하면 인과관계를 밝혀낼 수 있습니다.

 

 

 

3. 결론 - 디지털 포렌식과 활용 사례를 알아보았는데요. 활용할 수 있는 범위가 매우 넓은거같습니다. 우선 매체가 디지털로 이루어져있다면 원본을 복구 할 수 있다는 가정하에 모든 데이터를 프래그램으로 수집하여, 원하는 데이터를 얻어 낼 수 있다는게 가장 큰 매력인거같습니다. 정리해서 글을 요약하자면 원본을 잘 보관하거나 수집해야되구나. 라는 사실만 얻어가신다면 디지털 포렌식에 대해 핵심을 알아가셨다해도 무방하다 생각합니다. 이러한 과정에서 얻어낸 과학적인 데이터로 억울한 사람이 없기를 바라며, 여기에서 마치겠습니다.