디지털 포렌식 실무

김용호 지음

박영사 2021년 03월 03일 출간 종이책 : 2020년 10월 30일 출간

작품소개

책소개

『디지털 포렌식 실무』 는 〈디지털 포렌식의 정의〉, 〈디지털 포렌식의 이해〉, 〈디지털 정보의 개념〉, 〈디지털 정보의 특성〉, 〈디지털 정보의 분류〉, 〈디지털 정보의 진정성〉등을 수록하고 있는 책이다.

목차

PART 1
디지털 포렌식 개론

Chap. 1 디지털 포렌식 3
1. 디지털 포렌식의 정의 3
2. 디지털 포렌식의 이해 4
가. 침해사고 대응 포렌식 5
나. 정보 추출 포렌식 6

Chap. 2 디지털 정보의 이해 7
1. 디지털 정보의 개념 7
가. 디지털 정보의 정의 7
나. 디지털 정보와 유사한 개념 구분 8
2. 디지털 정보의 특성 10
가. 매체 독립성 11
나. 비가시성ㆍ비가독성(매체의존성) 11
다. 변조ㆍ복제 용이성(취약성) 12
라. 대용량성 12
마. 휘발성 13
바. 전문성 13
사. 초국경성 14
3. 디지털 정보의 분류 14
가. 저장정보와 생성 정보의 구분 15
나. 데이터 상태에 따른 구분 17
다. 데이터 형태에 따른 구분 18
라. 데이터의 휘발성에 따른 구분 19

Chap. 3 디지털 정보의 기본 조건 21
1. 디지털 정보의 진정성 22
2. 디지털 정보의 무결성 24
3. 디지털 정보의 원본성 25
4. 디지털 정보의 신뢰 26

Chap. 4 디지털 포렌식 대상 28
1. 범용 시스템 29
가. 개인용 컴퓨터 29
나. 서버 컴퓨터 30
다. 슈퍼컴퓨터 30
2. 임베디드 시스템 32
가. 가전제품 33
나. 사무용 기기 33
3. 클라우드 저장소 34
4. 분석 대상 분류 34
가. Disk Forensics 34
나. System Forensics 35
다. Network Forensics 35
라. Internet(Web) Forensics 35
마. Mobile Forensics 35
바. Database Forensics 35
사. TrueCrypt Forensics 36
아. Incident Response Forensics 36
자. Internet of Everything Forensics 36

Chap. 5 디지털 포렌식 기본원칙 37
1. 정당성의 원칙 37
가. 위법수집증거배제법칙(형사소송법 제308조의 2) 38
나. 독수독과이론 39
2. 무결성의 원칙 39
3. 재현의 원칙 41
4. 신속성의 원칙 41
5. 연계 보관성의 원칙 41

Chap. 6 디지털 증거 43
1. 디지털 데이터 44
가. 데이터 표현 45
2. 디지털 증거의 특징 48
가. 매체 독립성 48
나. 비가시성ㆍ비가독성(매체의존성) 48
다. 변조ㆍ복제 용이성(취약성) 49
라. 대용량성 50
마. 휘발성 50
바. 전문성 50
사. 초국경성 51


Chap. 7 디지털 포렌식 법령 52
1. 디지털 증거의 법률적 의의 52
가. 형사소송법에서 증거 법칙 53
나. 전문법칙 54


PART 2
파일 시스템 분석

Chap. 1 파일 시스템 59
1. 파일 시스템의 이해 59
2. 파일 시스템의 기능 61
3. 파일 시스템의 구조 이해 62
가. 주소지정방식(Addressing) 62
나. 클러스터(Cluster) 63
다. 슬랙 공간(Slack Space) 68

Chap. 2 파일 시스템의 종류 71
1. FAT(File Allocation Table) 71
가. 부트 섹터 영역 73
나. FAT32 FSINFO 영역 76
다. FAT 영역 78
라. 데이터 영역 80
2. NTFS(New Technology File System) 81
가. NTFS 구조 82
Chap. 3 파일의 할당ㆍ삭제로 인한 변화 96
1. 파일 할당 96
2. 파일 삭제 98

Chap. 4 파일 시스템 분석 100
1. 파일 시스템별 삭제 파일 복구 100
2. 비할당 클러스터 분석 101
3. 슬랙 공간 분석 102
4. 시간 정보 분석 103
5. 부트 코드 분석 104
6. 미사용 영역 분석 105
7. 은닉 파일 분석 106
8. 암호 파일 분석 106
9. ADS 파일 분석 107
10. 로그 정보 분석 107
11. $Boot 파일 분석 107
12. $BadClus 파일 분석 108

Chap. 5 파일 복구 109
1. 파일 시스템의 파일 복구 109
가. FAT 파일 시스템의 파일 복구 110
나. NTFS에서 삭제된 파일 복구 111
2. 파일 카빙 113
가. 시그니처 기반 카빙 114
나. 램 슬랙 카빙 115
다. 파일 구조체 카빙 115


PART 3
디지털 포렌식 실무

Chap. 1 디지털 증거 압수ㆍ수색ㆍ검증영장 신청 121
1. 압수와 수색 그리고 검증 121
가. 압수ㆍ수색ㆍ검증의 정의 121
나. 압수ㆍ수색의 목적물 123
다. 압수ㆍ수색의 절차 123
2. 영장주의 원칙과 예외 124
3. 디지털 저장 매체 압수ㆍ수색ㆍ검증영장 신청 126
가. 디지털 증거의 이해 126
나. 디지털 증거법 관련 판례 이해 127
다. 디지털 증거 압수범위 및 한계 132
라. 영장신청서 작성방법 135

Chap. 2 압수ㆍ수색ㆍ검증영장 집행 137
1. 영장 집행을 위한 준비물 점검 137
2. 인권침해 방지를 위한 사전 교육 139
3. 영장 집행에 의한 증거수집 139
가. 준비단계 139
나. 수집 단계 145
다. 정리 단계 149
4. 임의제출에 의한 증거수집 150
가. 임의제출 상황 150
나. 임의제출한 디지털 증거의 압수방법 제한 152
5. 증거분석 153
가. 디지털 증거분석관의 자격 요건 153
나. 증거분석 준비 154
Chap. 3 증거분석 157
1. DFAS PRO 시작하기 157
가. 언어 및 타임존 설정 157
나. 분석 결과 표시 설정(해제 방법) 158
다. 확장자 추가 159
라. 메모리 캡처 159
마. 버전 정보 확인 160
2. 케이스 생성 160
가. 케이스 생성(빠른

작가정보

저자(글) 김용호

저자 : 김용호
학력
동아대학교 법학과
부경대학교 정보보호학 석·박사

경력
합천경찰서
부산지방경찰청 사이버범죄수사대
부산지방경찰청 보안사이버팀
경찰인재개발원 보안학과 교수

現 한국산업기술보호협회 산업보안관리사 출제위원
부산광역시 사전재난영향성 검토 위원
동서대학교 사회안전학부 교수
동서대학교 사이버경찰보안 전공 책임교수
동서대학교 인공지능 모바일 포렌식 센터장