디지털 포렌식이란 ?

디지털 포렌식은 digital과 '법의학의, 범죄 과학수사의' 라는 뜻의 forensic이 합쳐진 것이다.

말 그대로 디지털 범죄 과학 수사를 의미하는 것이다.

 

디지털 포렌식 수사란 PC, 노트북, 스마트폰 등 각종 저장장치나 인터넷에 남아있는 디지털 정보를 분석하여 범죄 단서를 찾는 수사 기법을 말한다.

 

진정한 의미의 디지털 포렌식은 단순히 데이터 복구로 끝나는 것이 아닌 복구한 데이터를 민형사 사건의 증거 자료로 사용할수 있어야함. 증거 자료로 사용하려면 마구잡이로 복구해서는 안되고 데이터 무결성 원칙을 지켜서 복구 해야합니다.

무결성을 지키기 위해서 디스크 이미징 기술을 사용하고, 또 데이터의 위변조가 일어나지 않았다는 것을 입증하는 포렌식 증거 감정서를 발행하는데 이 포렌식 증거 감정서는 법정효력을 갖는 증거물로 사용할수 있습니다.

 

 

디스크 이미징 기술 : 원본과 완벽하게 동일한 사본 파일을 만든 후에 그 사본 파일을 이용하여 분석하는 기술, 원본에는 아무 작업도 하지 않음