디지털 포렌식 뜻과 개념에 대해서 이야기해봅시다.
디지털 포렌식 뜻과 개념 알기
디지털 포렌식 뜻(Digital Forensics)은 스마트폰이나 컴퓨터 PC와 같은 디지털 기기에 남아 있는 정보와 데이터를 수집하고 분석하여 수사 기관에서 증거로 활용하는 것을 의미합니다.
디지털 포렌식(Digital Forensics)은 법정에서 사용할 증거를 정확하게 찾아내서 제시하기 위한 목적 등으로 디지털 기기의 암호를 해독해서 풀거나 일부러 훼손 시킨 디지털 기기의 데이터를 다시 복구하는 작업을 말합니다. 컴퓨터 데스크탑, 노트북 컴퓨터, 스마트폰, 하드디스크 등 각종 저장 매체나 인터넷(Internet) 상에 남아 있는 디지털 정보들을 분석하여 범죄의 단서를 찾거나 증거를 확보하는 수사 기법입니다.
디지털 포렌식에서 포렌식(Forensics)은 원래 경찰과 형사들이 사건 현장에서 지문을 채취하고 현장의 증거 자료를 수집하는 활동을 의미합니다. 그리고 이러한 증거자료 확보에 대한 영역이 오프라인에서 온라인과 디지털 분야로 옮겨 간 것이 바로 디지털 포렌식입니다.
디지털 포렌식은 디지털(Digital)과 정보기술(IT), 정보통신기술(ICT)을 활용하여 디지털 기기를 사용할 때 남는 여러 흔적들을 활용하여 증거자료를 확보하는 것을 말합니다. 디지털 정보를 모으고 수사기관과 법정에서 증거 자료로 제출할 수 있는 데이터를 디지털 기기에서 찾는 방법입니다.
디지털 포렌식 뜻과 개념 설명
디지털 포렌식 뜻(Digital Forensics)은 디지털 기기에 남아 있는 로그 기록 뿐만 아니라 디지털 기기에 저장되어 있는 데이터를 수집하고 분석하여 원인을 규명하는 것을 의미합니다.
디지털포렌식은 “포렌식” 또는 “컴퓨터 포렌식”이라고도 부릅니다.
디지털 포렌식(Digital Forensics)는 디지털 기술을 활용한 과학적 증거 수집과 분석 기법이며 각종 디지털 데이터와 통화 기록, 이메일 접속 기록, 스마트폰에 저장되어 있는 자료와 데이터, 컴퓨터 PC에 저장되어 있는 자료와 데이터 등의 정보를 수집하고 복원하고 분석하여 범행과 관련된 증거 자료를 확보하는 수사 기업을 말합니다.
디지털포렌식은 범죄나 법적 분쟁이 발생하였을 경우 주로 사용하게 됩니다. 점점 지능화 되어 가고 있는 범죄에 대응하기 위해서 디지털포렌식 기술이 많이 사용되고 우리나라에서는 디지털 포렌식 수사팀을 설치하여 전문 수사관과 장비를 사용하고 있습니다.
현대에서는 사람들이 자신도 모르게 디지털 기기를 사용하면서 상당 부분의 개인에 대한 기록들을 디지털 기기에 디지털 정보로 남기게 됩니다. 그리고 디지털 기술이 발전하면서 의도적으로 삭제하고 훼손한 경우에도 이를 복원할 수 있는 기술 수준이 높아졌습니다. 따라서 이제 디지털 포렌식은 경찰 등 범죄 수사에 적극적으로 접목되어 널리 활용되고 있습니다.
디지털 포렌식은 기업에서도 보안을 위해서 활용합니다. 기업 밖으로 회사의 중요한 기밀과 정보가 새어나가지 않도록 미리 차단하기 위해서 디지털 포렌식과 관련된 다양한 기술들을 활용합니다.
디지털포렌식은 범죄 수사와 심사에 필요한 로그 기록을 분석하는 것입니다. 디지털 기기의 로그 기록과 남은 파일들을 분석하여 중요한 증거자료를 확보하여 법적 증거로 사용됩니다.
디지털 포렌식을 위해서는 전용 툴이 필요합니다. 디지털 포렌식을 하기 위해서 사용할 수 있는 전용 툴들이 더 많이 등장하고 있으며 증거 능력을 가지고 있는 분석 리포트를 작성해주는 툴들도 있습니다. 디지털 포렌식의 기본적인 기능에는 데이터에 대한 복구와 복제, 해석 기능이 있습니다.
컴퓨터의 경우 재가동하기만 해도 일부의 데이터가 바뀌기 때문에 디지털 포렌식을 하기 위해서는 대상이 되는 컴퓨터를 조작하지 않아야 합니다. 디지털 포렌식 기술이 점점 발달하고 발전하였으며 스마트폰이나 컴퓨터 PC의 하드 디스크가 아무리 심하게 훼손되더라도 복구가 가능합니다.
포렌식(Forensics)은 원래 법의학 용어로 범죄 현장의 증거를 확보하고 확정하기 위한 과학적 수사를 말하는 개념입니다. 최근에 디지털 기기가 많아지고 디지털 기기에서 확보할 수 있는 증거자료가 많아지면서 디지털 기술을 활용하여 디지털 기기에서 증거자료를 찾는 경우가 많아지고 중요해졌기 때문에 포렌식에서 디지털 포렌식이란 용어로 확대되었습니다.
디지털 포렌식에서는 전자 증거물을 확보하는 것으로 용의자의 유전자, 지문, 스마트폰, 컴퓨터 하드디스크, 기업 회계자료의 데이터, 기업의 데이터베이스 등에서 수집, 복원, 분석 등을 통해서 증거 자료들을 찾는 것입니다. 이제는 디지털 포렌식을 통해 오프라인에서는 얻을 수 없었던 증거와 단서들을 온라인과 디지털에서 확보할 수 있게 되었습니다.