플레이스 어쩌다 대박!

이번 포스팅은 한국정보통신기술협회에서 내놓은 이동전화 포렌식 가이드라인입니다. 출처 : http://www.tta.or.kr/index.jsp내용을 보니 벌써 2007년도에 기본안을 제시했네요. 그 내용을 기본적으로 요약해 놓은 것을 보면 "본 표준의 주요 내용은 이동 전화에 내제되어 있는 디지털 증거물들을 정의하고, 이를 수집 및 분석하는 절차와 방법을 제시하며 향후 이동 전화 포렌식 도구의 개발 방향을 다룬다. 특히 수집, 분석, 보관의 과정이 적법한 절차로 이루어질 수 있도록 표준 가이드라인을 제시한다. 본 표준 가이드라인을 통해 증거물의 무결성을 보장함과 동시에, 적합한 절차를 통해 디지털 증거물을 취급할 수 있는 방안 및 조사 행위를 정립한다. 본 표준에서는 이동 전화로부터 수집할 수 있는 디지..

음성파일의 위조 여부 판별에 대한 디지털포렌식 분석 스마트폰 갤럭시S2(SHW-M250S)내에 저장된 음성파일의 변조 여부 파악 음성파일 위변조 여부 주요 쟁점내용 스마트폰에 저장된 음성파일의 해당 스마트폰에서의 녹음 여부 스마트폰에서 녹음된 파일의 해당 스마트폰 내에서의 이름변경 여부 다른 폰이나 녹음기기에서 녹음된 파일의 스마트폰으로의 이동여부 음성파일의 조작 여부 등에 대한 분석이 필요합니다. 음성파일 위조 변조 분석 작업과정 우선 스마트폰을 이미지 덤프카피하여 원본이미지를 보관합니다. 이때 사용한 솔루션은 당사의 스마트폰 복구 솔루션인 "모바일탐정"을 이용했습니다. "모바일탐정"은 스마트폰 메모리를 byte to byte 방식으로 이미지 덤프카피하는 방식으로 완전성을 충족시키는 툴입니다. 해당 원..

오늘은 디지털 포렌식(Digital Forensic) 전문가 활용 방법에 대하여 알아보겠습니다. 디지털포렌식(Digital Forensic) 정의 디지털 포렌식이란 컴퓨터 법의학으로 불리며 전자증거물을 사법기관에 제출하기 위해 휴대폰, PDA, PC, 서버 등에서 데이터를 수집 분석하는 디지털 수사과정을 뜻합니다. 검찰, 경찰 국정원등 주요 수사기관마다 포렌식센터(forensic center)가 개설돼 있습니다. 포렌식 vs 디지털포렌식 vs 모바일 포렌식 비교 구 분 포렌식 디지털 포렌식 모바일 포렌식 대 상 모든 법률 증거 디지털 법률증거 Mobile 디지털 법률증거 범 위 광범위 중간 범위 협 의 수집방법 직접 수거 및 관련도구 이용 디지털 증거수집 도구 이용 모바일포렌식 도구 이용 수집도구 지문,..

디지털 포렌식을 위한 고장난 외장 하드복구 - 개발도면에 대한 데이터복구 A사는 전문PCB 회사로 PCB설계부서에서 일하던 직원이 퇴사하면서 악의적으로 사용하던 외장하드를 떨어뜨려 고장나게 되었습니다.

기술유출 경로파악 및 시스템 도면유출 사용흔적 감정 [디지털포렌식 분석사례] 사건 개요 A사는 대형 선박에 들어가는 장비를 생산하는 회사입니다. 그런데 막 개발을 마친 선박 장비가 B사에서 먼저 납품되는 문제가 발생하였습니다. A사는 자체 개발한 기술 자료가 유출되지 않고는 B사에서 동일제품을 생산할 수 없다는 입장입니다. 그래서 A사의 담당자들의 컴퓨터를 분석하여 유출여부를 확인하고자 컴퓨터 시스템 및 이메일 분석을 의뢰하였습니다. 주요 분석대상 1.컴퓨터에 외부 저장장치를 연결하여 개발도면의 기술자료를 복사 유출하였는지의 문제 2.이메일을 이용하여 개발도면, 기술자료를 유출하였는지의 여부 3.해당 컴퓨터에서 개발도면, 기술자료에 대한 접근, 삭제가 있었는지의 여부 우선 컴퓨터에 외부 저장장치를 연결하..

계약서 위조 분쟁관련 이메일 위변조 여부 판별 [디지털포렌식 분석사례] 보안관련 소프트웨어 개발사인 A사에서 근무하던 “홍길동”은 사업 일부를 분사하는 조건으로 A사를 퇴사하고 B사를 설립하였습니다. B사를 운영하면서 A사에 종속전인 관계를 유지할 수밖에 없었으나 A사가 경영난을 겪으면서 대금 결제도 미루고 유비보수에 관련된 책임을 B사에 떠넘기려 하면서 문제가 발생하였습니다. A사에서는 사전에 이메일 및 정보교환을 통한 계약서에 A사의 유지보수를 B사가 맡는 조건으로 결제대금을 상계하도록 되어있다고 주장하고, B사는 A사의 경쟁력이 약화된 상태에서 의미없는 유지보수 대행을 이유로 결제대금을 상계할 이유가 없으므로 그러한 계약서를 작성한 적이 없다고 대금 결제를 요구하게 된 것입니다. 결국 A사에서는 이..

건설사 CAD 건축도면에 대한 저작권 감정 디지털포렌식이란 아직은 생소하실 겁니다. 일부 아시는 분도 계시겠지만 디지털포렌식이란 “컴퓨터 법의학”으로 불리며 전자증거물을 사법기관에 제출하기 위해 휴대폰, PDA, PC, 서버 등에서 데이터를 수집 분석하는 “디지털 수사과정”을 뜻합니다. 검찰, 경찰 국정원등 주요 수사기관마다 포렌식센터(forensic center)가 개설돼 있습니다. 최근에는 우리나라에서도 디지털포렌식을 이용한 증거수집이 증가하고 있습니다. 간단하게 생각하면 "성완종 리스트" 사건의 압수수색 과정에서 컴퓨터 및 하드를 압수하여 데이터복구를 하고 분석하는 것에서부터 여고생들의 자살시 삭제된 스마트폰 데이터복구를 통하여 집단따돌림(일명 왕따) 때문이라는 것을 밝혀 내기도 합니다. 이렇게 이..