Computer Forensic 주요 내용

· 압축 및 복합파일, 암호화 파일/볼륨 증거분석
· 삭제된 파일, 디렉토리, 파티션 탐지 및 복구
· 인터넷 증거, Email 증거 수집 및 분석
· 휴지통, 프린터, 링크파일 증거 분석
· 시그니처(Signature)분석, 해쉬(Hash) 분석
· 타임라인(Timeline) 분석
· 레지스트리 분석

기존 컴퓨터 포렌식의 한계

· 수사관의 능력에 따라서 증거 수집 및 분석의 차이 발생
· 전문적인 포렌식 지식이 필요
· 많은 시간과 비용 소요
· 최근 디지털 증거의 복잡성 상승에 따른 분석 난이도 상승
· 스마트폰 및 모바일 기기 사용으로 인해 디지털 활동이 컴퓨터에만 국한되지 않음
· SNS 사용의 급증으로 인해 인터넷 증거의 가치 상승

모바일 포렌식 분야의 큰 과제

1. 모바일기기의 이미징
내장메모리 암호화, 데이터 암호화 등 각종 보안기법이 모바일 기기에
도입됨에 따라 추출 가능한 데이터나 추출 방법에 제약이 걸립니다.
2. 모바일기기의 데이터 분석 및 복구
기존의 모바일 포렌식 장비나 도구들로는 사용자의 모든 활동을 완벽하게 분석 할 수 없습니다.
예를들어 App, 브라우저, SNS, 이메일 등 스마트폰을 통한 각종 디지털 활동을 분석하기엔 한계가 있습니다.
3. 컴퓨터 및 모바일 디지털 증거 자료의 통합 분석
스마트폰이나 태블릿이 대중화됨에 따라 대부분의 사건들은 용의자의 다양한 디지털 활동에 대한 통합된 조사가 필요합니다.
하지만 컴퓨터와 모바일의 포렌식 장비가 개별적이기 때문에 수집된 증거자료에 대한 통합적인 관점 유지가 어렵습니다.

스마트폰 인터넷 및 App 데이터 복구의 5가지 문제점

· 지속적인 신규 App 출시
· 기존 App의 지속적인 업데이트로 인한 변경
· 다양한 브라우저 사용에 따른 데이터 분석의 복잡성
· 비 인기 App 내 중요 데이터 저장
· 기존 포렌식 장비의 느린 업데이트

스마트폰 증거 수집의 문제점

· 스마트폰의 물리적 이미지 추출 제한
- 신규 모바일 기기는 물리적 이미지 추출이 어려움
· 제한 된 논리적 이미지 추출
- 일반적인 논리 이미지 추출은 수집할 수 있는 데이터의 한계치가 있음
· 결합백업 방식은 데이타추출의 범위를 확대
- 결합 백업 방식을 사용하여 논리 이미지 추출에서의 문제점을 보안 할 수 있음

MAGNET ACQUIRE를 사용하는 이유

· 안전성과 신속성
- 안전하고 신속한 이미지를 추출하기 위해 직관적인 사용자 인터페이스 사용
· 데이터 추출 극대화
- IOS와 안드로이드에서 컨텐츠 및 데이터 추출의 극대화
· 문서화 된 추출 방법
- 스마트폰이나 하드드라이브에서 어떤 방식으로 추출했는지 활동 로그 및 문서에서 확인 가능

주요 장점 및 기능

· 휴대성
- USB 동글을 통한 운용
· 빠른 증거 발견 및 먼저보기
- 한번의 검색으로 수분이내에 사진, 비디오, 브라우져 이력 및 채팅내용등에 대한 발견 및 보고서 작성
· 디지털증거의 실시간 화면검증
- 비전문 요원들도 잠재증거 식별 가능 및 압수된 컴퓨터 정당성 확보 가능.
- 다수 컴퓨터의 빠른 분류 및 포렌식 백로그를 줄여줌.
· 사용자 편의성
- 비 포렌식 요원들 사용 가능
· 법의학적 정당성
- 포렌식 데이터의 완전성 유지