Forensics/Integrity verification (1) 썸네일형 리스트형 디지털 증거 수집 1. 디지털 증거의 특성디지털 포렌식의 대상은 디지털 증거(Digital Evidence)이며 전자증거(Electronic Evidence)로도 불린다. 일반적으로 디지털 증거가 기존의 물리적 증거와 구별되는 특성은 매체독립성, 비가시•비가독성, 취약성, 대량성, 네트워크 관련성 등이 주로 거론된다. 이러한 각각의 특성을 정리해 보면 아래와 같다.특징내용비가시성(Latent)사람의 시각으로 바로 식별이 불가하고 변환장치나 판독장치를 이용하여야 판독 가능함. 내부데이터만으로 내용을 바로 확인하기 어려우며 디코딩(Decoding), 복호화(Decrypt), 압축 해제(Decompress) 등의 과정이 필요하며 여러 정보가 누락되고 최종적으로 가시적인 정보만 제공될 수 있다.취약성(Fragile)삭제, 변경 .. 이전 1 다음
