일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | |||||
3 | 4 | 5 | 6 | 7 | 8 | 9 |
10 | 11 | 12 | 13 | 14 | 15 | 16 |
17 | 18 | 19 | 20 | 21 | 22 | 23 |
24 | 25 | 26 | 27 | 28 | 29 | 30 |
- Spring
- #보안뉴스
- #크랙미4번
- #크랙미3번
- #abex크랙미
- java
- 리버싱
- java8
- #크랙미2번
- #심플즈
- #abex
- #파밍
- springframework
- #abex크랙미4번
- GraphQL
- #크랙미
- #크랙미 9번
- #크랙미 5번
- leetcode
- Easy
- #보안이슈
- #고클린
- #심플즈 크랙미
- #리버싱
- #크랙미 10번
- Today
- Total
Halo World
디지털 증거의 특징 본문
| 디지털 증거의 특징
1) 매체 독립성
- 디지털 증거는 유체물이 아닌 각종 디지털 저장매체에 저장되어 있거나 네트워크를 통하여 전송 중인 정보 그 자체
- 정보는 값이 같다면 어느 매체에 저장되어 있뜬지 동일한 가치
- 따라서 디지털 증거는 사본과 원본의 구별이 불가능함
2) 비가시성, 비가독성
- 디지털 증거 그 자체는 사람의 지각으로 바로 인식이 불가능
- 일정한 변환절차를 거쳐 모니터 화면으로 출력되거나 프린터를 통하여 인쇄된 형태로 출력되었을 때 가시성과 가독성을 가짐
- 따라서, 디지털 증거와 출력된 자료와의 동일성 여부가 중요
3) 취약성
- 삭제, 변경 등이 용이
- 하나의 명령으로 하드디스크 전체를 포맥하거나 파일 삭제가 가능
- 파일을 열어보는 것만으로 파일 속성이 변경됨
- 수사기관에 의한 증거조작의 가능성도 배제할 수 없으므로 디지털 증거에 대한 무결성 문제가 대두
4) 대량성
- 방대한 분량의 정보를 하나의 저장매체에 저장가능함
- 수사기관에 의해 압수되는 경우 업무수행에 지장을 줄 수 있음
5) 전문성
- 디지털 증거의 수집과 분석에 전문적인 기술이 사용되므로, 디지털 증거의 압수, 분석 등에 있어 디지털 포렌식 전문가가 필수적임
- 여기에서 디지털 증거에 대한 신뢰성 문제가 대두
6) 네트워크 관련성
- 네트워크를 통해 서로 연결되어 있기 때문에, 디지털 증거의 관할권을 어느 정도까지 인정할 것인지 문제 발생.
- 국경을 넘는 경우 국가의 주권문제까지 연관
'보안 > DIGITAL FORENSIC' 카테고리의 다른 글
저장매체(2) (0) | 2017.06.30 |
---|---|
저장매체(1) (0) | 2017.06.29 |
데이터의 물리적 단위와 논리적 단위 (0) | 2017.06.28 |
디지털 포렌식 수행 절차 (0) | 2017.06.28 |
디지털 포렌식의 정의와 일반 원칙 (0) | 2017.06.28 |