디지털 포렌식

다양한 디지털 장치에서 범인과 연관된 자료를 발견하고 분석하여 법적인 문제를 해결하는 방법 포렌식을 통해 증거획득하고 이 증거가 법적인 효력을 가지려면 그 증거를 발견, 기록, 획득, 보관하는 절차가 필요 기본 원리 정당성의 원칙 모든 증거는 적법한 절차를 거쳐서 획득한 것이어야 함 재현의 원칙 똑같은 환경에서 같은 결과가 나오도록 재현할 수 있어야 함 신속성의 원칙 휘발성 정보를 취득하기 위해 신속하게 처리해야 함 연계 보관성의 원칙 증거는 획득된 뒤 이송/분석/보관/법정 제출이라는 일련의 과정이 명확해야 함 이러한 과정에 대한 추적이 가능 무결성의 원칙 수집된 정보는 연계 보관성 원칙을 만족시켜야 하고, 위조/변조가 되면 안됨 수행 절차 수사 준비 사이버 포렌식 전문가를 소집하고 각종 장비, S/W,..