디지털 포렌식스 수사와 신원 식별

전문가 제언

○ 디지털 포렌식스(digital forensics) 컴퓨터 범죄에 대한 증거 자료가 법적 증거물로써 제출될 수 있도록 증거물을 수집, 복사, 분석, 제출하는 일련의 행위를 말한다.

○ 디지털 포렌식스는 사이버 공간에서 행하여지는 전산망 침해행위, 바이러스 유포행위, 암호해독을 통한 정보 유출 행위, 명예훼손과 허위사실 유포, 음란물 공개, 전자메일로 인한 업무방해 등으로 행하여지는 모든 범죄를 행하는 범죄자를 빠른 시간 안에 정확히 찾아내고, 행위에 이용된 증거확보를 통한 법적 대응을 가능하게 하여 컴퓨터 범죄를 지속적으로 감소시키는데 목적을 두고 있다.

○ 디지털 포렌식스는 컴퓨터 범죄 수사 분야뿐만 아니라, 조직 내부자 또는 외부 공격자에 의한 해킹 또는 기밀 자료 도난 등의 피해를 예방하는 것이 목적인 정보보호 보안관리 등 다양한 분야에서 활용되고 있다.

○ 국내에서는 대검찰청, 국가정보원, 경찰청 등 국가 중추 수사기관의 베테랑 수사진들과 컴퓨터 또는 정보보호 전공 연구원들이 참여하는 「컴퓨터 포렌식스 연구회」를 중심으로, 어떤 범죄에 컴퓨터가 관련돼 있는 경우, 이 컴퓨터에서 수사의 단서 확보뿐만 아니라 법적 증거자료의 획득, 보관, 분석 등 수사 및 법적 절차와 방법 등에 대해서 연구하고 있다.

○ 본 논문에서는 정보통신 기술과 서비스의 발전에 따라, 컴퓨터 범죄 발생 시간에 장치를 사용한 사람을 식별하고, 식별된 사용자와 사고를 연계시키는 디지털 포렌식스 수사관이 직면하는 다양한 상황들을 설명하고, 이러한 상황에서 범죄자를 식별하기 위해, 수사 기관 이외의 조직들과의 협력이 필수적이라고 주장한다.

○ 본 논문에서 소개하는 내용들과 결론은 대부분 이미 잘 내용들이지만, 디지털 포렌식스 수사에서 외부기관과의 협력을 강조하는 저자의 주장은 국내 수사관들이 참조할 만하다.

저자

Andy Jones, T. Martin

자료유형

학술정보

원문언어

영어

기업산업분류

정보통신

연도

2010

권(호)

15(2)

잡지명

Information Security Technical Report

과학기술
표준분류

정보통신

페이지

67~71

분석자

고*철

분석물

• 디지털 포렌식스 수사와 신원 식별.pdf [224,189 byte]

이미지변환중입니다.