Digital forensics 디지털 포렌식

디지털 포렌식은 디지털 자료를 적절하게 식별, 수집과 보존 및 분석해 사건에 관한 사실을 확인하는 활동입니다.

원본과 분석 사본의 관계 및 처리 이력을 유지하면서 확인된 내용과 해석을 구분합니다. 자료의 휘발성과 수집에 따른 변경 가능성도 고려해야 합니다.

승인된 대상의 기록과 저장매체 사본을 분석하고 사용한 도구, 시각과 결과 근거를 남기는 경우입니다.

실시간 자료와 저장된 자료는 수집 조건이 다릅니다. 침해 대응, 내부 조사와 법적 절차에서도 필요한 승인과 증거 취급 조건이 달라질 수 있습니다.

복구한 파일이나 로그 한 줄만으로 행위자를 확정하지 않습니다. 수집 권한, 개인정보와 보관 이력 및 시간 차이를 확인하고 확인되지 않은 경위를 추정해 사실처럼 쓰지 않습니다.