Forensic이란

Forensic이란?

Forensic을 직역하면 법의학의 의미를 가진다.

하지만 국내에서는 디지털 포렌식을 뜻하는 용어로 사용되고 있다.

디지털 포렌식을 하는 이유는 증거수집의 원칙에 따라 디지털 기기에 저장되어 있는 정보를 추출하여

필요에 맞게 사용하기 위해서이다.

포렌식의 종류에는

- 디스크 포렌식

- 메모리 포렌식

- 네트워크 포렌식

- DB 포렌식

모바일 포렌식

등이 존재한다.

디지털 포렌식의 절차는 크게 

증거 수집 -> 증거 분석 -> 보고서 작성(증거제출)

으로 이루어진다.

증거 수집 단계에서는 디지털 증거가 저장된 저장매체에서 

데이터의 무결성을 보장하면서 데이터를 추출해야한다.

증거 분석 단계에서는 수집한 증거를 바탕으로 유용한 정보를 이끌어 내야한다.

보고서 작성 단계에서는 디지털 증거수집, 운송 및 보관, 조사/분석 단계의 모든 내용을

문서화하여 법정에 증거자료로 제출하는 것입니다.

요즘과 같은 디지털 시대에 디지털 포렌식은 중요한 증거로써의 역할을 하고 있습니다.