디지털 포렌식은 최근 시험에서 출제 비중이 높아지고 있는 파트입니다. 포렌식의 기본 원칙, 디지털 증거의 법적 효력 요건, Chain of Custody, 주요 로그 분석 기법을 중심으로 학습하세요.
기출 문제 예시: 디지털 포렌식의 기본 원칙 중 원본 증거의 변경 없이 증거를 수집하고 분석해야 한다는 원칙은?
해설: 포렌식 5대 원칙: ①정당성(적법한 절차), ②재현성(동일 환경 동일 결과), ③신속성(휘발성 데이터 우선 수집), ④연계보관성(Chain of Custody), ⑤무결성(증거 변경 없음). 특히 원본 디스크 대신 이미지 복사본으로 분석하는 것이 무결성 원칙의 핵심입니다.
기출 문제 예시: 디지털 증거가 수집된 시점부터 법정 제출까지 증거의 취급·이동·보관 이력을 기록하는 절차는?
해설: Chain of Custody는 증거가 누가, 언제, 어디서, 어떻게 취급했는지 모든 이력을 빠짐없이 기록하는 것입니다. 이 기록이 끊기면 법정에서 증거 능력이 부정될 수 있습니다. 증거 수집 후 해시값 기록으로 무결성을 함께 증명합니다.
기출 문제 예시: 디지털 포렌식에서 휘발성이 높은 순서대로 증거를 수집해야 한다. 다음 중 가장 먼저 수집해야 할 데이터는?
해설: 휘발성 순서(높음→낮음): CPU 레지스터/캐시 → 메인 메모리(RAM) → 네트워크 연결 상태 → 실행 중 프로세스 → 하드디스크 → 백업 미디어. 시스템 종료 시 사라지는 데이터를 먼저 수집해야 합니다.
기출 문제 예시: 윈도우 시스템에서 로그인 성공·실패, 계정 생성 등 보안 관련 이벤트를 기록하는 로그는?
해설: 윈도우 이벤트 로그 종류: 시스템(OS 오류/경고), 응용프로그램(앱 관련), 보안(로그인·권한 변경·계정 관리), 설치(소프트웨어 설치). 침해 조사 시 보안 로그의 이벤트 ID 4625(로그인 실패), 4624(성공), 4720(계정 생성)이 핵심입니다.
포렌식 5대 원칙의 명칭과 의미, Chain of Custody 개념, 휘발성 데이터 수집 우선순위, 주요 로그 유형을 정확히 암기하세요. 법적 증거 효력을 위한 무결성 검증(해시값)과 연계 보관성은 시험 단골 주제입니다.
AI 감시 소프트웨어가 재택근무 시대를 끝내고 있다. 직원의 키스트로크·화면·표정까지 추적하는 기술의 실체와, 한국 직장인이 알아야…
정보보안기사 실기는 개념을 아는 것보다 로그를 읽고, 규칙을 쓰고, 계산하는 힘에서 점수가 갈립니다. 이번 글은…
호르무즈 해협 뉴스는 이제 '또 공격이 있었다'보다 '얼마나 늘었나'를 봐야 합니다. 이투데이가 FT와 영국해사무역기구(UKMTO) 등을…
이번 추석 연휴, 은행들은 쉬지 못했습니다. 연휴 기간 금융권에서 대규모 개인정보 유출 사고가 터졌기 때문입니다.…
"집 못 팔게 막으면 값이 내려가겠지." 서울 전역이 토지거래허가구역으로 묶이던 1년 전, 이런 기대가 있었습니다.…
다섯 거래일 연속 밀린 코스피가 오늘 아침 크게 반등했습니다. 오전 9시 12분 기준 6,165.02로 전…