디지털 포렌식 기초

1. 디지털 포렌식이란

 

컴퓨터 범죄와 관련하여 디지털 장치에서 발견되는 자료를 복구하고 조사하는 법과학의 한 분야다.

 

2. 디지털 포렌식의 필요성

 

컴퓨터 관련 범죄뿐 아니라 일반 범죄에서도 디지털 포렌식으로 획득할 수 있는 단서가 많아졌고

민사사건, 일반 기업 등 범죄수사 이외의 분야에서도 디지털 포렌식의 활용도가 증가하고 있다.

 

3.  유형

 

디지털 포렌식이라는 분야는 크게 두 가지 범주로 분류되는데

침해사고 대응을 할 때와 증거를 추출할 때다.

 

침해사고 대응은 이미 해킹 등 피해를 당했을 때 하는 것으로

급하므로 실시간으로 사태를 파악 및 수습해야 하며 엄격한 입증이 불필요하다.

 

증거 추출은 주로 경찰 및 검찰이 행하는 것으로

사후 조사 시 범죄 증거를 수집할 때 필요하며 엄격한 입증이 필요하다.