48페이지 내용 : 제조사DESK 모델DESK2019 S/NB567890 파티션번호3 파일시스템NTFS 해시값H1 SHA256 발신자 수신자 보낸 시각 제목, 내용 등 촬영기기, 편집자 촬영일시 촬영지 등 작성자, 소속 작성일시, 인쇄일시 제목, 키워드 등 제조사KO 모델SSD100 S/NA12345 인터페이스SATA 용량250GB 3. 디지털 포렌식 조사를 위한 통합 정보 처리 규격 개발 이 표준은 디지털 포렌식 조사에서 사용되는 정보 를 표현하기 위해 개발된 규격이며, 사이버 위협 정 보 공유 등 사용범위를 포괄적으로 수용할 수 있고 효율적인 정보 교환 및 공유를 지원할 수 있다. 그래 서 사이버 보안을 강화시킬 수 있으며, 정형화된 데 이터 기반의 디지털 포렌식 분석 도구 개발을 촉진시 킬 수 있다. [그림 1]과 같이 총 3부로 구성되어 있으 며, 1부는 규격의 구조와 객체를 정의하며 관련한 참 고표준들과의 비교를 통해 사용범위를 명확하게 한 다. 2부는 데이터 종류별로 규격에서 표현되는 속성 파일, 위치, 문자열, 사람, 일정, 통화 등 20종 을 정 의하고 3부는 이 규격이 활용되기 위한 사용법과 유 스케이스, 호환성을 고려한 참조모델을 제시한다. 디지털 포렌식 조사 과정을 단계별로 도식화하면 [그림 2]의 예시와 같다. 먼저 확보된 정보저장매체 로부터 데이터 획득 장비나 소프트웨어를 이용하여 시스템 동작이나 사용자 행위에 의해 생성된 기록과 관련된 데이터를 획득한다. 획득한 이미지 파일에서 파일 단위로 접근이 가능하도록 파일시스템을 해석 하고, 특정 파일의 구조를 분석함으로써 사건의 단 서나 사람의 행위, 데이터의 의미를 해석하여 사건 의 실체를 파악할 수 있는 정보를 도출한다. [그림 2] 에서는 전자우편 파일에 대해 헤더 정보와 본문 내 용을 파악한 후 첨부된 파일인 그림 파일과 문서 파 일에 대해 추가적으로 정보를 도출하는 예시이다. 그 림 파일의 구조 분석을 통해 사진을 촬영한 기기, 편 집한 사람, 사진이 촬영된 시각이나 촬영된 장소와 같은 정보를 파악할 수 있고, 문서 파일에서는 작성 자, 작성시각 등의 정보를 알 수 있다. 이외에도 디지 털 포렌식 조사에서 다루는 파일의 종류는 그 범위 가 넓고 다양하지만 정보를 처리하는 방법이 제한적 [그림 2] 디지털 포렌식 조사에서 데이터가 분석되는 과정 예전자우편 파일 데이터 확보 및 수집 데이터 획득 선별 획득 데이터 분석 데스크톱 컴퓨터 이미지 파일 image_SSD.E01 전자우편 파일 mail.eml 그림 파일 attachment.jpg 문서 파일 attachment.pdf SSD 분해 파일 추출 디스크 덤프 이미지 파일 획득 파일 분석기 그림 파일 분석기 문서 파일 분석기 데이터 획득 장비 SW 파일시스템 해석기 T T A J o u r n a l v o l 1 8 646