실제 범죄 수사에서 사용되는 디지털 포렌식 기법
1. 디지털 증거 수집과 이미지 복제 디지털 포렌식의 첫 단계는 증거을 원본 그대로 확보하고 변조 가능성을 원천 차단하는 것이다. 범죄 현장에서 압수한 하드디스크, USB, 스마트폰과 같은 저장장치는 전원이 꺼진 상태에서 봉인하여 데이터의 추가 변경을 막는다. 이후 분석 과정에서 **‘비트 단위 이미지(Forensic Image)’**를 생성하는데, 이는 단순히 보이는 파일만 복사하는 것이 아니라, 섹터 단위로 장치 전체를 그대로 복제하여 삭제된 데이터, 빈 영역, 잔류 정보까지 그대로 담는다. 복제본이 생성된 뒤에는 MD5, SHA-1, SHA-256 같은 해시 알고리즘을 사용하여 원본과 이미지가 완전히 동일함을 검증한다. 이때 FTK Imager, EnCase, X-Ways와 같은 포렌식 전용 툴이 ..
2025. 9. 4.
