Hello Security World

실시간 대응 개요 1. 실시간 대응의 중요성 2. Locard's Exchange Principle [로카르 법칙] 3. 휘발성 데이터와 비휘발성 데이터 4. Order of Volatill [휘발성 순위] 5. Windows 휘발성 데이터 ​ 실시간 증거 수집 및 분석 수집방법 Batch File 작성 날짜와 시간,사용자,공유 폴더,네트워크,프로세스,파일 기타 [클립보드 , command history] Hash ​ 실시간 대응의 중요성 전자 상거래는 시스템상에서 실시간으로 처리되며 시스템이 Down되어 있는 경우 분당 수백에서 수천 달러의 손실이 발생 ->하드디스크 이미지 획득을 위하여 시스템을 Down 시키는 것은 심각한 문제를 발생시킬 수 있음 ​ 1. 하드디스크 이미징에 있어서 많은 시간이 걸린..

디지털 데이터 특성 ​ 1. 비가시성 2. 대량성 3. 휘발성 4. 변조가능성 5. 초국경성 6. 복제 용이성 ​ 디지털 증거의 분류 1) 비가시성 디지털 정보 자체는 사람의 육안으로 인식할 수 없음 1-1 모니터 화면에 나타내거나 프린터를 통하여 출력하는 등 일정한 변환절차를 거쳐야 비로소 가시성과 가독성 가짐 1-2 가시성, 가독성 확보 위해 변환장치, 출력장치, SW 등을 거치는 과정에서 증거의 진정성 문제 발생 1-3 디지털포렌식 전문가에 의한 증거수집 및 분석이 이루어지지 않는 경우 증거훼손 가능성 큼 ​ > 대법원은 ‘디지털 저장매체로부터 출력한 문건의 증거능력’과 관 련, “컴퓨터의 기계적 정확성, 프로그램의 신뢰성, 입력·처리·출 력의 각 단계에서 조작자의 전문적인 기술능력과 정확성 담보 ..