1. 디지털포렌식의 시작

해당 내용은 inflearn 강의 "기초부터 따라하는 디지털포렌식", 지식 공유자 훈지손님의 내용을 수강하며 정리한 내용입니다
 

1. 디지털포렌식의 의미

디지털포렌식은 digital(디지털) + forensic(과학적 수사) 의 합성어로 사건 현장에서 디지털 매체에 대한
과학적 수사를 통해 범죄자의 행동을 추적하고 법원에 제출할 수 있는 증거물을 복구/수색을 통해 취득하는 것
 

2. 디지털포렌식의 종류

디지털포렌식도 상황에 따라 종류가 크게 2가지로 나뉜다.
 
2-1. 침해 사고 대응 : 예를 들어 해커가 정보를 탈취 하기 위해 백도어를 만들어 마음대로 시스템에 드나드는 것과 같이
실시간으로 위협에 노출이 되어 있는 상태로 해당 문제에 대해 대응하여 막거나 혹은 최소한의 피해만 입을 수 있도록
조치를 취하는 것
 
특징 : 실시간으로 처리해야 함, 사태 파악 및 수습, 엄격한 입증 필요 X(급한 상황이다 보니까)
 
2-2. 증거 추출 : 예를 들어 수사와 같이 어떠한 사건이 이미 일어나고 끝난 뒤에 사건 상황을 보고 이 사건에 대한 증거를
적법한 절차에 따라(적절하게 법의 절차를 따라) 취득하는 것
 
특징 : 실시간 X(사건이 끝났으니까), 범죄증거 수집, 엄격한 입증 필요(적법한 절차에 따라 증거를 법원에 제출해야 해서)
 

3. 디지털포렌식을 하기 전 알아둬야 할 개념

3-1. 디스크 이미징 : 디스크에(HDD, SSD, USB등) 있는 모든 파일과 데이터들을 하나의 파일의 형태로 압축해서
                                 저장을 하는 작업
 
3-2. 디스크 마운트 : 이미징 된 파일을 내 컴퓨터에서 쓸 수 있게끔 등록하여 연결하는 작업
                                 (이 단계를 거치면 이미징 된 파일 속에 있는 데이터를 조회, 삭제 등을 할 수 있음)
 
3-3. 메모리 덤프 : 켜져있는 컴퓨터를 수사할 때 쓰는 방법으로 해당 시점에서의 메모리(RAM) 상태를 가져와서
                             저장하는 작업
 

4. 디지털포렌식을 위한 도구들

- HxD : 파일의 데이터를 볼 수 있게끔 하는 프로그램
https://mh-nexus.de/en/downloads.php?product=HxD20

- everything : 컴퓨터 전체에 있는 파일의 위치를 알아 쉽게 접근할 수 있게끔 하는 프로그램
https://www.voidtools.com/ko-kr/downloads/

- 7-Zip : Zip파일들을 압축을 해제해주는 프로그램(반디집 같은거임, 안될시 반디집 쓰기) - 특이한 압축파일 같은 것을
             해제 해주기 위함(이거 안되면 반디집 사용해도 됨)
https://www.7-zip.org/
 
- notepad++ : 여러가지 파일을 한번에 올려서 볼 수 있다는 점에서 사용
https://notepad-plus-plus.org/downloads/
 
- sysinternal suites : 여러 도구들의 모임(strings, procexcp, procmon 등)
https://learn.microsoft.com/en-us/sysinternals/downloads/sysinternals-suite

- ftk-imager : 디스크 이미징, 마운트 등의 관리를 해주는 프로그램
https://www.exterro.com/ftk-product-downloads/ftk-imager-version-4-7-1

- autopsy : 디스크 이미지 + 추가적인 여러가지 기능들
https://www.autopsy.com/download/
 
 

---

인프런에서 강의로 듣고 싶으시다면 아래의 링크를 클릭해서 들으실 수 있습니다!
https://www.inflearn.com/course/%EA%B8%B0%EC%B4%88-%EB%94%94%EC%A7%80%ED%84%B8-%ED%8F%AC%EB%A0%8C%EC%8B%9D

[무료] 기초부터 따라하는 디지털포렌식 - 인프런 | 강의