Halo World

디지털 증거의 특징 본문

보안/DIGITAL FORENSIC

디지털 증거의 특징

_Yeony 2017. 6. 28. 11:20

| 디지털 증거의 특징


 1) 매체 독립성

   - 디지털 증거는 유체물이 아닌 각종 디지털 저장매체에 저장되어 있거나 네트워크를 통하여 전송 중인 정보 그 자체

   - 정보는 값이 같다면 어느 매체에 저장되어 있뜬지 동일한 가치

   - 따라서 디지털 증거는 사본과 원본의 구별이 불가능함



 2) 비가시성, 비가독성

   - 디지털 증거 그 자체는 사람의 지각으로 바로 인식이 불가능

   - 일정한 변환절차를 거쳐 모니터 화면으로 출력되거나 프린터를 통하여 인쇄된 형태로 출력되었을 때 가시성과 가독성을 가짐

   - 따라서, 디지털 증거와 출력된 자료와의 동일성 여부가 중요



 3) 취약성

   - 삭제, 변경 등이 용이

   - 하나의 명령으로 하드디스크 전체를 포맥하거나 파일 삭제가 가능

   - 파일을 열어보는 것만으로 파일 속성이 변경됨

   - 수사기관에 의한 증거조작의 가능성도 배제할 수 없으므로 디지털 증거에 대한 무결성 문제가 대두



 4) 대량성

   - 방대한 분량의 정보를 하나의 저장매체에 저장가능함

   - 수사기관에 의해 압수되는 경우 업무수행에 지장을 줄 수 있음



 5) 전문성

   - 디지털 증거의 수집과 분석에 전문적인 기술이 사용되므로, 디지털 증거의 압수, 분석 등에 있어 디지털 포렌식 전문가가 필수적

   - 여기에서 디지털 증거에 대한 신뢰성 문제가 대두



 6) 네트워크 관련성

   - 네트워크를 통해 서로 연결되어 있기 때문에, 디지털 증거의 관할권을 어느 정도까지 인정할 것인지 문제 발생.

   - 국경을 넘는 경우 국가의 주권문제까지 연관

'보안 > DIGITAL FORENSIC' 카테고리의 다른 글

저장매체(2)  (0) 2017.06.30
저장매체(1)  (0) 2017.06.29
데이터의 물리적 단위와 논리적 단위  (0) 2017.06.28
디지털 포렌식 수행 절차  (0) 2017.06.28
디지털 포렌식의 정의와 일반 원칙  (0) 2017.06.28