선별압수 기법

디지털 포렌식 수사 기법

디지털 증거 개요

디지털 증거 정의

범죄와 관련하여 디지털 형태로 존재하는 '증거' 로써의 가치가 있는 정보


디지털 증거 특징

  • 1. 비가시성
    - 특별한 출력 장치가 없다면 정보를 보기 힘들다는 특징 (인쇄물, 모니터 출력 등)

  • 2. 변조의 용의성
    - 디지털 증거의 특성상 공란 하나의 유무로 전혀 다른 데이터로 변함.

  • 3. 복제의 용의성
    - 0과 1로 이루어진 단순한 데이터기에 복제한 데이터로 원본 100% 일치

  • 4. 대량성
    - 방대한 데이터를 한곳에 저장 가능하며 스토리지 공간에 따라 데이터의 대량확보 가능

  • 5. 휘발성
    - 주 기억장치(RAM)에 저장된 데이터는 전원이 차단될 시 모두 사라지는 특징

  • 6. 네트워크 관련성
    - 인터넷을 이용하여 국내/외 어디든 데이터를 전송 또는 저장 가능