For3nsic/Forensic

ํฌ๋ Œ์‹ ๊ธฐ์ดˆ

๐“›๐“พ๐“ฌ๐“ฎ๐“ฝ๐“ฎ_๐“ข๐“ฝ๐“ฎ๐“ต๐“ต๐“ช 2015. 11. 11.
728x90
๋ฐ˜์‘ํ˜•

ํฌ๋ Œ์‹ ์ฆ๊ฑฐ์ฒ˜๋ฆฌ ์ ˆ์ฐจ

์ „์— ์•ž์—์„œ ๋งํ•œ ๋ฐ”๊ฐ€ ์žˆ๋‹ค. ๋งŒ์•ฝ ํฌ๋ Œ์‹์„ ํ•œ๋‹ค๊ณ  ๋งํ•˜๊ณ  ๋‹ค๋‹ˆ๋Š”๋ฐ ์ฆ๊ฑฐ์ฒ˜๋ฆฌ ์ ˆ์ฐจ ๋ชจ๋ฅด๊ฑฐ๋‚˜ ํ•œ๋‹ค๋ฉด... ๋ถ€๋„๋Ÿฝ๋‹ค

๊ทธ๋ž˜์„œ ํ•œ๋ฒˆ ๋” ๊ฐ•์กฐํ•œ๋‹ค. ์™œ๋ƒ? ์ค‘์š”ํ•˜๋‹ˆ๊น.

์‚ฌ์ „ ์ค€๋น„ ๋‹จ๊ณ„ -> ์ฆ๊ฑฐ ์ˆ˜์ง‘ ๋‹จ๊ณ„ -> ์ฆ๊ฑฐ ์ด์†ก ๋‹จ๊ณ„ -> ์ฆ๊ฑฐ ๋ถ„์„ ๋‹จ๊ณ„ -> ์ •๋ฐ€ ๊ฒ€ํ†  ๋‹จ๊ณ„ -> ๊ฒฐ๊ณผ ๋ฌธ์„œํ™” ๋‹จ๊ณ„ ์ด๋Ÿฌํ•œ ์ˆœ์œผ๋กœ ๋œ๋‹ค!!!


์‚ฌ์ „ ์ค€๋น„ ๋‹จ๊ณ„

์ฆ๊ฑฐ ์ˆ˜์ง‘ ๋‹จ๊ณ„

์ฆ๊ฑฐ ์ด์†ก ๋‹จ๊ณ„

*์ฆ๊ฑฐ ๋ถ„์„ ๋‹จ๊ณ„

์ฆ๊ฑฐ๋ฌผ ๋ณต์ œํ•  ๋•Œ์—๋Š” ์›๋ณธ ์ฆ๊ฑฐ๋ฌผ์˜ ๋ฌด๊ฒฐ์„ฑ ์œ ์ง€๋ฅผ ์œ„ํ•ด ์“ฐ๊ธฐ๋ฐฉ์ง€์žฅ์น˜๋ฅผ ํ•ด์•ผ ํ•œ๋‹ค.

๋˜ํ•œ ์ฆ๊ฑฐ๋ฌผ ๋ณต์ œ๋Š” ๋ณด๊ด€์šฉ๊ณผ ๋ถ„์„์šฉ์œผ๋กœ ๋‚˜๋‰˜๋Š”๋ฐ ์ด ๋‘˜์€ ๋ฌผ๋ฆฌ์  ์œ„์น˜๋ฅผ ๋”ฐ๋กœ ์ง€์ •ํ•˜์—ฌ ๊ด€๋ฆฌํ•ด์•ผํ•œ๋‹ค. 

*๋ฌด๊ฒฐ์„ฑ* ๋งค์šฐ์ค‘์š”ํ•œ๊ฑฐ๋‹ค. ์ฆ๊ฑฐ์— ๋ฒˆํ˜ธ๋ฅผ ๋ถ€์—ฌํ•˜๊ณ  ์›๋ณธ ์ฆ๊ฑฐ๋ฌผ ๋ณต์ œ ๊ณผ์ •์„ ๊ธฐ๋กํ•ด์•ผ ํ•œ๋‹ค.

์ฆ๊ฑฐ๋ฌผ๋ณต์ œ๋Š” ์›๋ณธ์˜ ์žฅ์น˜์™€ ๋™์ผํ•œ ๊ฒƒ์—์„œ ์ด๋ฃจ์–ด์ง€๋Š” ๊ฒƒ์ด ์ œ์ผ ์ข‹๊ณ  ๋งŒ์•ฝ ๋ฌด๊ฒฐ์„ฑ์„ ๊นจํŠธ๋ ค์•ผ ํ• ๊ฒฝ์šฐ ์„œ๋ช…์ด ๋ฐ˜๋“ฏ์ด ํ•„์š”ํ•˜๊ณ  ์ด์œ ๊ฐ€ ๊ผญ ํ•„์š”ํ•˜๋‹ค.


๋””์ง€ํ„ธ ํฌ๋ Œ์‹์„ ํ• ๋•Œ์˜ ์ฃผ์˜ ์‚ฌํ•ญ์€ ๋ฐ์ดํ„ฐ๋“  ์ฆ๊ฑฐ๋ฌผ์„ ๋ฌด์กฐ๊ฑด ์ˆ˜์ง‘ํ•˜์ง€ ๋ชปํ•œ๋‹ค. ์ด๊ฐ€ ๊ฐœ์ธ์ •๋ณด์— ํ•ด๋‹น๋œ๋‹ค๋ฉด ๋™์˜๊ฐ€ ํ•„์š”ํ•˜๋‹ค. 


CoC(Chain of Custody)

์ด๋Š” ํ˜„์žฌ์˜ ์ฆ๊ฑฐ๊ฐ€ ์ตœ์ดˆ๋กœ ์ˆ˜์ง‘๋œ ์ƒํƒœ์—์„œ ์ง€๊ธˆ๊นŒ์ง€ ์–ด๋– ํ•œ ๋ณ€๊ฒฝ๋„ ๋˜์ง€ ์•Š์•˜๋‹ค๋Š” ๊ฒƒ์„ ๋ณด์ฆํ•˜๊ธฐ ์œ„ํ•œ ์ ˆ์ฐจ์ ์ธ ๊ฒƒ์„ ๋งํ•œ๋‹ค.

CoC์˜ ๊ฐ€์žฅ ์ค‘์š”ํ•œ ์ ์€ ์–ด๋– ํ•œ ๋ฌผ๊ฑด์ด ์ด๋™ํ•˜๋Š” ๊ณผ์ •์˜ ๊ธฐ๋ก์ด๋‹ค. 


์ „์ž์ฆ๊ฑฐ๊ฐœ์‹œ์ œ

- EDRM

๊ธฐ์กด์˜ ์ฆ๊ฑฐ๊ฐœ์‹œ์˜ ๋‹ค์–‘ํ•จ์„ ํ‘œ์ค€ํ™”ํ•˜๊ธฐ ์œ„ํ•˜์—ฌ ๋งŒ๋“ค์–ด์ง(๋ฒ•๋ฅ ์ , ๊ธฐ์ˆ ์  ๊ฐ€์ด๋“œ๋ผ์ธ)

1 - ์ •๋ณด๊ด€๋ฆฌ ๋‹จ๊ณ„

2 - ์‹๋ณ„ ๋‹จ๊ณ„

3 - ๋ณด์กด ๋‹จ๊ณ„ 

4 - ์ˆ˜์ง‘ ๋‹จ๊ณ„

5 - ์ฒ˜๋ฆฌ ๋‹จ๊ณ„ 

6 - ๊ฒ€ํ†  ๋‹จ๊ณ„

7 - ๋ถ„์„ ๋‹จ๊ณ„

8 - ์ œ์ž‘ ๋‹จ๊ณ„ 

9 - ์ œ์ถœ ๋‹จ๊ณ„


- EDBP

์•ž์˜ EDRM๊ณผ ๋‹ฌ๋ฆฌ ๋ฒ•๋ฅ ์ ์ธ ๋ถ„์•ผ์— ๋” ์„ธ๋ถ€์ ์ธ ์ ˆ์ฐจ๋ฅผ ์ œ์‹œํ•˜์—ฌ ๊ธฐ์—…๋“ค์—๊ฒŒ ๋ฒ•๋ฅ  ์„œ๋น„์Šค ์ œ๊ณตํ•˜๊ธฐ ์œ„ํ•ด ๋งŒ๋“ค์–ด์ง


๊ทธ๋Ÿผ ๋‘๊ฐœ์˜ ์ฐจ์ž„์ ์€ ๋ฌด์—‡์ผ๊นŒ?

EDRM์€ ์ •๋ณด๊ด€๋ฆฌ ํ•ญ๋ชฉ์„ ์†Œ์†ก ์ „ ์ค€๋น„๋‹จ๊ณ„์—์„œ ์ค‘์š”ํ•œ ๋ถ€๋ถ„์œผ๋กœ ๋‹จ๊ณ„ ์ „๋ฐ˜์— ๊ฑธ์ณ ๋‹ค๋ฃจ๋Š” ๋ฐ˜๋ฉด EDBP๋Š” ์†Œ์†ก์ „ ์ค€๋น„ ๋‹จ๊ณ„์˜ ์ผ๋ถ€๋ถ„๋งŒ ๋‹ค๋ฃจ๊ณ  ์žˆ๋‹ค.


ํฌ๋ Œ์‹์˜ ์ค€๋น„๋„ 

์‹ ๋ขฐํ•  ์ˆ˜ ์žˆ๋Š” ์ฆ๊ฑฐ ์ˆ˜์ง‘ ํ™˜๊ฒฝ์˜ ๋Šฅ๋ ฅ์„ ์ตœ๋Œ€ํ™”ํ•˜๊ณ  ์‚ฌ๊ณ  ๋Œ€์‘ ๋น„์šฉ์„ ์ตœ์†Œํ™” ํ•˜๋„๋ก ๋„์™€์ค€๋‹ค.

์ฆ‰, ํฌ๋ Œ์‹ ์ค€๋น„๋„๋Š” ๋ฒ•์  ์ฆ๊ฑฐ๋Šฅ๋ ฅ์„ ๊ฐ€์ง€๋Š” ์ฆ๊ฑฐ ๋ฐ์ดํ„ฐ๋ฅผ ์ˆ˜์ง‘ํ•˜๊ณ  ๋ถ„์„ํ•˜๊ธฐ ์œ„ํ•œ ํ™˜๊ฒฝ์„ ๊ฐ–์ถ”๊ณ  ๋””์ง€ํ„ธ ํฌ๋ Œ์‹ ์ˆ˜ํ–‰ ๋น„์šฉ์„ ์ตœ์†Œํ™”ํ•˜๋ฉฐ, ๋””์ง€ํ„ธ ํฌ๋ Œ์‹์— ๋งž๋Š” ํ™˜๊ฒฝ์ด ์–ผ๋งˆ๋‚˜ ์ž˜ ๊ฐ€์ถ”์–ด์ ธ ์žˆ๋Š”์ง€์— ๋Œ€ํ•œ ์ง€ํ‘œ์ด๋‹ค.

ํŠน์ง•์„ ๋ณด๊ฒŒ ๋˜๋ฉด ์นจํ•ด์‚ฌ๊ณ  ์ดํ›„์— ์ง„ํ–‰๋˜๋Š” ํฌ๋ Œ์‹์„ ์ง€์› ๋˜๋Š” ๋ณด์ถฉํ•ด์ฃผ๋Š” ํŠน์ง•์ด ์žˆ๋‹ค.

๋‘๋ฒˆ์งธ ํŠน์ง•์€ ํฌ๋ Œ์‹ ์ค€๋น„๋„์™€ ์ผ๋ฐ˜ ์ •๋ณด๋ณดํ˜ธ ์ •์ฑ…์€ ๊ทธ ์š”๊ตฌ์‚ฌํ•ญ์ด ๋งŽ์ด ๊ฒน์นœ๋‹ค๋Š” ๊ฒƒ์ด๋‹ค.

์„ธ๋ฒˆ์งธ๋Š” ํฌ๋ Œ์‹ ์ค€๋น„๋„๋Š” ๊ณต๊ฒฉ๊ณผ ๋ฐฉ์–ด ๋น„์šฉ์— ๊ด€ํ•œ ๋ถˆ๊ท ํ˜•์„ํ•ด์†Œํ•ด ์ค„ ์ˆ˜ ์žˆ๋‹ค.


live response 

์‚ด๋‹ค+์‘๋‹ตํ•˜๋‹ค

์ฆ‰ ์‚ด์•„์žˆ๋Š” ํ™˜๊ฒฝ์—์„œ ์ •๋ณด๋ฅผ ์ˆ˜์ง‘ํ•˜๋Š” ๋ฐฉ๋ฒ•์„ ๋งํ•œ๋‹ค.


728x90
๋ฐ˜์‘ํ˜•

๋Œ“๊ธ€