컴퓨터발명 연구회

디지털포렌식에서 기본적으로 가장 중요하게 여겨지는 부분 중 하나가 삭제된 파일을 복구하여 증거를 추출하는 것이다. 삭제 파일은 고가의 상용 툴에서부터 오픈소스 툴까지 다양한 도구를 활용하여 복구할 수 있으며, 복구된 파일은 삭제 기간이 얼마나 오래되었는지에 따라 100% 복구가 가능하거나 전혀 복구를 하지 못하기도 한다. 삭제된 파일을 포렌식 도구를 이용하여 복구하더라도 파일의 일부 영역이 유실되어 있는 등 손상된 경우가 많아 복구된 파일이 해당 프로그램에서 정상 실행되지 않는 경우가 많다. 따라서 본 고에서는 삭제 복구된 파일을 분석하여 손상유형을 구체적으로 분류하였고, 손상된 파일에서 잔존하여 의미 있는 데이터를 추출할 수 있는 복구기술 동향 등을 소개한다. 또한, 손상된 오피스 파일을 복구하기 위해 가해진 데이터 변경이 무결성을 중요시하는 디지털포렌식 관점에서 증거능력을 발휘할 수 있는지 가능성을 살펴보았다.           
 

원문보기