반디앤루니스 인터넷서점
전체

로고이미지

검색

  • ▼
HOT ISSUE

네비게이션 실시간 인기 책

    컴퓨터 포렌식 수사 기법

    미리보기

    컴퓨터 포렌식 수사 기법 디지털 포렌식 전문가의 강력한 수사 기법 및 사례 연구

    시리즈 : 에이콘 디지털 포렌식 시리즈 [9]

    원제 : A Practical Guide to Computer Forensics Investigations

    • 대런 헤이즈 저
    • 한현희, 차정도, 고대영 외 역
    • 에이콘출판
    • 2017년 01월 02일
    • 정가
      45,000원
    • 판매가
      40,500원 [10% 할인]
    • 결제 혜택
      무이자
    • 적립금
      2,250원 적립 [5%P]

      NAVER Pay 결제 시 네이버페이 포인트 5% 적립 ?

    • 배송구분
      업체배송(반디북)
    • 배송료
      무료배송
    • 출고예정일

      출고예정일 안내

      ※ 출고예정일은 도서 재고상황에 따라 변동될 수 있습니다.

      close

      2024년 04월 29일(월)

      ※ 출고예정일은 도서 재고상황에 따라 변동될 수 있습니다.

    수량
    바로 구매 쇼핑카트 담기 위시리스트
    회원리뷰
    - [0]
    ISBN: 9788960779457 640쪽 187 x 252 (㎜)

    지금 이책은

    • 판매지수 : 170

    이 분야의 베스트셀러

    이 책과 함께 구매한 책

    이 책이 속한 분야

    이 책의 시리즈

    전체 선택 쇼핑카트 담기
    시리즈 에이콘 디지털 포렌식 시리즈 (9)

    책 소개

    상품문의 / 정보수정 요청 >

    출판사 리뷰

    출판사 서평
    ★ 이 책에서 다루는 내용 ★
    ■ 컴퓨터 포렌식 수사관의 역할과 디지털 증거의 종류 이해
    ■ 윈도우 및 맥 컴퓨터의 각 기능이 증거 수집에 미치는 영향 이해, 내용물 수사를 위한 무료 도구 사용
    ■ 다양한 저장 기기로부터 자료 추출
    ■ 인증받은 포렌식 연구소 설립, 증거의 관리와 처리에 관한 좋은 실천 사례 구현
    ■ 온라인을 통한 자료 수집 및 수사 진행
    ■ 인터넷 통신, 영상, 이미지 그리고 다른 컨텐츠 획득
    ■ 피고 측의 이의 제기를 넘어서 기소를 성공시킬 수 있는 종합 보고서 작성
    ■ 증거가 유효하도록 만드는...
    ★ 이 책에서 다루는 내용 ★
    ■ 컴퓨터 포렌식 수사관의 역할과 디지털 증거의 종류 이해
    ■ 윈도우 및 맥 컴퓨터의 각 기능이 증거 수집에 미치는 영향 이해, 내용물 수사를 위한 무료 도구 사용
    ■ 다양한 저장 기기로부터 자료 추출
    ■ 인증받은 포렌식 연구소 설립, 증거의 관리와 처리에 관한 좋은 실천 사례 구현
    ■ 온라인을 통한 자료 수집 및 수사 진행
    ■ 인터넷 통신, 영상, 이미지 그리고 다른 컨텐츠 획득
    ■ 피고 측의 이의 제기를 넘어서 기소를 성공시킬 수 있는 종합 보고서 작성
    ■ 증거가 유효하도록 만드는 엄격한 수색 및 감독 규정
    ■ 위험한 지능형 지속 위협(APT)을 포함한 네트워크 침입 수사
    ■ 스마트폰을 취득하지 않은 상태에서 방대한 양의 증거 검색
    ■ 디지털 기기를 통해 수행된 금융 사기 수사
    ■ 메타데이터 및 소셜 미디어 사진을 포함한 디지털 사진 증거 사용
    ★ 이 책의 대상 독자 ★
    포렌식 분야에 대한 선수 지식을 갖췄다고 가정하고 있으며, 고등학교 및 대학생들과 전문 포렌식 수사관을 위해 작성됐다. 또한 변호사, 포렌식 회계사, 보안 전문가 등 디지털 증거를 취합하여 처리하고 법원에 제출하는 과정을 이해해야 하는 전문가들에게 있어서도 이 책을 읽는 것이 도움이 될 수 있다. 이 책은 절차와 법적으로 받아들여지는 것의 중요성에 대해 특히 강조하는데, 이는 궁극적으로 찾아야 할 증거에 대해서도 마찬가지다.

    저자 소개

    대런 헤이즈
    • 구분 : 저서
    • 국적 : 기타
    • 분류 : 과학/공학 저자
    • 인기지수 : 3
    최근저서

    디지털 포렌식 및 컴퓨터 보안 분야의 앞서가는 전문가다. 페이스(Pace) 대학의 조교수이자 사이버 보안 책임자며, 포렌식 대학의 10대 컴퓨터 포렌식 교수 중 하나로 지명됐다.
    그는 고급 기술 범죄 수사 협회(HTCIA) 북동지부의 위원회에서 활동하고 있으며, 전임 회장이었다. 페이스 대학교에 HTCIA 학생 지부를 만들기도 했다.
    페이스 대학교에서 정보 기술 과학 학부의 컴퓨터 포렌식 트랙을 개발했다. 또한 컴퓨터 포렌식 연구소를 만들어 학생들로 구성된 팀과 함께 작업하는 것에 대부분의 시간을 헌신했으며, 최근에는 모바일 포렌식 분야까지 다루고 있다. 연구 및 과학 학문을 촉진하기 위한 일환으로서 뉴욕 경찰 및 다른 법 집행 기관과의 관계를 구축하기도 했으며, 뉴욕 지방 검사 사무소 및 웨스트체스터 지방 검사 사무소의 사이버 범죄 부서에서 인턴십 프로그램을 성공적으로 구축했다.
    박사 학위를 받은 학자일 뿐 아니라 실무자이기도 하다. 민사 및 범죄 수사에 대한 전문 수사관으로서 많은 법률회사의 요청을 받아왔으며, 뉴욕 소재 6~8개의 공립 고등학교에서 컴퓨터 포렌식 커리큘럼을 개발하고 있다. 국제 컴퓨터 포렌식 프로젝트에 공조하며, 4년 동안 더블린 아일랜드 국립 대학교(University College Dublin)의 컴퓨터 포렌식 및 범죄 수사 이학 석사에 대한 외부 심사관으로 활동했다.
    「블룸버그(Bloomberg) TV」와 「폭스(Fox) 5 뉴스」에 출연했으며, 「연합뉴스(Associated Press)」, 「CNN」, 「컴플라이언스 위크(Compliance Week)」, 「이커머스 타임즈(E-Commerse Times)」, 「영국 가디언지(The Guardian UK)」, 「일간 투자자 비즈니스(Investor’s Business Daily)」, 「마켓워치(MarketWatch)」, 「뉴스위크(NewsWeek)」, 「네트워크 월드(Network World)」, 「실리콘 밸리 비즈니스 저널(Siliciion Valley Business Journal)」, 「USA 투데이(USA Today)」, 「워싱턴 포스트(Washington Post)」, 「와이어드 뉴스(Wired News)」에 그의 말이 인용됐다. 그의 논평들은 미국 은행가 뱅크씽크(BankThink) 및 힐의 의회 블로그(Hill’s Congress Blog)에 실렸다. 아울러 컴퓨터 포렌식에 대한 다수의 상호 심사 논문을 작성했으며 그 대부분이 전기전자기술자협회(IEEE)에 의해 출판됐다. 2007년부터는 피어슨 프렌티스 홀(Pearson Prentice Hall)의 저자이자 검수자로 활동해왔다.

    삼성SDS정보보안연구회
    • 구분 : 감수
    • 국적 : 대한민국
    • 분류 : 과학/공학 저자
    • 인기지수 : 28
    최근저서

    2001년 해킹바이러스연구회로 시작한 삼성SDS 정보보안연구회는 해킹 기술을 공격자 입장에서 생각하고, 이를 토대로 안전한 시스템 운영 방안을 찾기 위해 보안성 검토 기술, 점검 기술, 신기술 트렌드 등을 연구하는 사내 모임이다. 초기 30여 명으로 시작해 현재 200여 명으로 성장했다. 보안에 대해서 이야기하며 이를 통한 발전을 지향한다.

     

    양해용
    삼성SDS의 보안 업무를 담당하고 있으며, 정보보안연구회 총무를 다년간 역임 중이다. 리버스 엔지니어링과 제로데이 취약점에 관심이 많지만, 실력 있는 후배 및 해킹 전문가들과 보안에 관해 이야기하는 것을 더 좋아한다. 나이는 먹어가지만 생각하는 방식은 어려져야 한다고 생각하고 있는 몽상가이기도 하다.

     

    배영부
    영상 보안 제품 개발을 시작으로, 임베디드 리눅스 기반 웹 방화벽 및 보안 스위치, SIEM 등 다양한 네트워크 및 보안 제품 개발에 참여했다. 현재 보안 솔루션 개발에 참여 중이며, 리눅스 기반 개발을 가장 좋아한다. 요즘은 인생의 목표를 찾고, 다양한 것을 시도하면서 그것을 이루는 최적의 방법이 무엇일까 고민 중이다.

     

    윤종화
    2003년부터 웹 애플리케이션 운영, 보안 진단, 품질 기획 업무를 수행했으며, 현재는 VDI를 운영한다. 실용주의, 애자일, 오픈소스에 관심이 많으며, 최근에는 칸반(Kanban)을 운영 업무에 적용하는 방법을 연구 중이다. 스스로 개발한 코드를 오픈소스로 운영해 보고픈 작은 소망이 있다.

     

    김수민
    2001년부터 삼성SDS에서 보안 및 솔루션 개발 업무를 담당하고 있다. 최근에는 자체 암호 모듈을 개발해 국정원 인증을 받았으며, 현재 APM 및 응답 속도 측정 자동화 솔루션을 개발 중이다. 개발을 하지 않을 때는 리버스 엔지니어링 내공 연마에 힘을 쏟고 있다.

     

    김진하
    펜실베니아주립대학 컴퓨터공학부에서 박사학위를 받고 2006년부터 삼성SDS에서 소프트웨어 개발 및 연구를 수행 중이다. IEEE의 TPDS 등 저명한 저널에 보안, 분산 처리 등에 대한 여러 논문을 발표했으며, 2007년 세계 인명사전인 마르퀴즈 후스후에 등재됐다.

     

    권기훈
    카이스트 산업공학과를 졸업하고 동 대학원에서 통신과 보안 분야를 연구해 박사학위를 취득했다. 삼성SDS에서 공공기관 및 기업체를 대상으로 보안 컨설팅, 모의해킹, 보안 점검 등의 다양한 업무를 수행했으며, 현재 새로운 IT 환경에서의 취약점 분석 및 보안 점검 업무를 주로 수행한다.

     

    오인석
    2003년부터 삼성그룹 제조관계사 시스템 및 네트워크 운영, 삼성 CERT 활동 및 제조사 ISO27001 인증 태스크포스 활동 등을 수행했고, 현재 시스템 운영 및 기획업무를 수행 중이다. 융복합 보안 및 오픈소스 보안에 관심이 많으며, 최근에는 스테가노그래피 (Steganography) 차단 및 이를 실제 업무에 적용하는 방법을 연구 중이다.

     

    윤중원
    삼성SDS의 보안 시스템 구축/운영 및 웹 애플리케이션 보안성 검토 업무를 담당하고 있다. 현재 리버스 엔지니어링에 대한 기반 기술을 공부 중이며, 최근에는 소스코드 분석 툴 자동 점검에도 관심이 많다.

     

    김태홍
    다양한 정보보호 분야에 관심을 갖고 있으며, 삼성SDS 정보보안연구회 회원으로 활동하고 있다.

    역자 소개

    양해용
    • 국적 : 대한민국
    • 분류 : 과학/공학 저자
    • 인기지수 : 22
    최근저서

    삼성SDS 정보보안연구회의 총무며, 정보보호 업무를 수행하고 있다. 최근 포렌식의 추세는 단순한 조사와 사건의 나열이 아니라 다양한 환경에 존재하는 대용량 로그를 분석 및 통합하고, 이를 논리적으로 나열해 의미 있는 결과를 추론해나가는 과정이라 여기지만, 현실에 적용하기는 어렵다고 생각하고 있다. 더 즐겁고, 더 재미있는 보안을 위해 오늘도 내일도 고민하고 있다. 에이콘출판사에서 출간한 『소프트웨어 보안 평가 The Art of Software Security Assessment』(2013)와 『웹 해킹을 위한 칼리 리눅스』(2014), 『실전 리눅스 악성코드 포렌식』(2015), 『보안위협 모델링 Threat Modeling』(2016)을 번역했다.

    한현희
    • 국적 : 대한민국
    • 분류 : 과학/공학 저자
    • 인기지수 : 3
    최근저서

    한양대학교에서 컴퓨터공학을 전공했으며, 현재 삼성SDS의 보안 컨설턴트로 활동 중이다. 샐러던트로 구성돼 화제를 불러일으켰던 제11회 KISA 해킹방어대회 본선 6위 팀인 ‘쩔친사원’의 팀장이었고, 현재도 정보보안연구회의 열성 회원으로서 다양한 TF를 운영하고 있다.
    보안 사업 PM 및 침해 사고 대응 업무를 수행해왔으며, 이를 토대로 국내외 기업 및 정부기관을 대상으로 워크숍 강연 및 컨설팅을 진행하고 있다. 항상 방어자의 입장에서 자신만의 경험과 철학을 전하고자 깊이 노력한다.

    차정도
    • 국적 : 대한민국
    • 분류 : 과학/공학 저자
    • 인기지수 : 3
    최근저서

    경북대학교 컴퓨터공학과 및 전자전기컴퓨터학부를 졸업하고, 현재 삼성SDS 보안 팀에서 그룹망의 네트워크 보안 업무를 담당하고 있다. 입사 후 IDC 팀에서 시스템, 네트워크 구축/운영 경험을 바탕으로 모의해킹과 IT 보안 감사 등의 다양한 업무를 수행했으며, 현재 네트워크 보안 장비 취약점 분석 솔루션을 개발 중이다. ‘지피지기면 백전백승(知彼知己百戰百勝)’을 항상 염두에 두고 보안을 연구하고 있다.

    고대영
    • 국적 : 대한민국
    • 분류 : 과학/공학 저자
    • 인기지수 : 3
    최근저서

    창원대학교 컴퓨터공학과 출신으로 보안 동아리 CASPER를 통해 모의해킹에 관심을 갖게 됐고, 학내망 CERT 초대 회장을 지내면서 지인들과 함께 전국대학CERT연합 U.U.U를 만들었다. 안랩 ASEC 대응 팀을 거쳐 현재 삼성SDS에서 그룹 보안 관제 업무를 담당하고 있다.

    목차

    목차
    1장. 컴퓨터 포렌식의 범위
    __개요
    ____컴퓨터 포렌식과 관련한 근거 없는 통념(또는 이와 관련해 널리 알려진 오해)
    __복구된 컴퓨터 포렌식 증거의 유형
    ____이메일
    ____이미지
    ____영상
    ____방문한 웹사이트와 인터넷 검색 기록
    ____휴대폰 포렌식
    __컴퓨터 포렌식 수사관이 갖춰야 할 능력
    ____컴퓨터 과학 지식
    ____법적 전문 지식
    ____의사소통 기술
    ____언어 능력
    ____지속적인 학습
    ____기밀성에 대한 존중
    __컴퓨터 포렌식의 중요성
    ____직업 기회
    __컴퓨터 포렌식의 역사
    ____1980년대: PC의 출현
    ____1990년대: 인터넷의 영향
    __훈련과 교육
    ____사법 요원 훈련
    __요약
    __주요 용어
    __강의 토론
    __객관식 문제
    __빈칸 채우기
    __프로젝트
    ____범죄 조사
    ____컴퓨터 포렌식 수사관에 대한 고용 예측 연구
    ____연방 기관 조사
    2장. 윈도우 운영체제와 파일시스템
    __개요
    __물리적 그리고 논리적 저장
    ____파일 저장
    __파일 변환과 진수
    ____2진수의 10진수 변환
    ____16진수
    ____16진수의 10진수 변환
    ____16진수의 아스키 변환
    ____유니코드
    __운영체제
    ____부팅 절차
    ____윈도우 파일시스템
    __윈도우 레지스트리
    ____레지스트리 데이터 형태
    ____FTK 레지스트리 뷰어
    __마이크로소프트 윈도우의 특징
    ____윈도우 비스타
    ____윈도우7
    ____윈도우 8.1
    __요약
    __주요 용어
    __강의 토론
    __객관식 문제
    __빈칸 채우기
    __프로젝트
    ____부팅 프로세스 설명하기
    __이벤트 뷰어 사용하기
    ____파일 저장 설명하기
    ____USB 증거 제출하기
    3장. 컴퓨터 하드웨어 처리
    __개요
    __하드디스크 드라이브
    ____SCSI
    ____통합 드라이브 전자
    ____SATA
    __PATA 및 SATA 하드디스크의 복제
    ____장치 클론(복제)
    __탈착 가능한 휴대용 메모리
    ____파이어와이어
    ____USB 플래시 드라이브
    ____외장 하드디스크 드라이브
    ____멀티미디어 카드
    __요약
    __주요 용어
    __강의 토론
    __객관식 문제
    __빈칸 채우기
    __프로젝트
    ____듀얼 부팅 시스템 구동하기
    ____컴퓨터 하드웨어의 변화를 식별하기
    ____RAID 사용 여부 식별하기
    ____휘발성 메모리 조사하기
    ____USB 플래시 메모리에 대해 설명하라
    __참고 문헌
    4장. 컴퓨터 포렌식 연구소에서의 증거 획득
    __개요
    __연구소 필요 요소
    ____미국 범죄 연구소 소장 연합회(ASCLD)
    ____미국 범죄 연구소 소장 연합회/연구소 인증협회(ASCLD/LAB)
    ____포렌식 연구소 관리 실행을 위한 ASCLD/LAB 안내서
    ____디지털 증거에 대한 과학적 연구 그룹
    __사립 컴퓨터 포렌식 연구소
    ____증거 획득 연구소
    ____이메일 준비 연구소
    ____재고 관리
    ____웹 호스팅
    __컴퓨터 포렌식 연구소 요구 사항
    ____연구소 레이아웃
    ____연구소 관리
    ____연구소 접근
    __기기에서 증거의 추출
    ____dd 유틸리티의 사용
    ____전역 정규표현 출력의 사용
    __스키머
    __요약
    __주요 용어
    __강의 토론
    __객관식 문제
    __빈칸 채우기
    __프로젝트
    ____궁극적인 연구소 설계
    ____포렌식 연구소를 위한 계획 수립
    5장. 온라인 조사
    __개요
    __첩보 활동
    ____신분증 발급
    ____이메일 계정 생성
    ____신분 숨기기
    __웹사이트 증거
    ____웹사이트 아카이브(보관소)
    ____웹사이트 통계
    __혐의자에 대한 배경 정보 검색
    ____개인정보: 우편물 수신 주소, 이메일 주소, 전화번호, 자산
    ____개인의 관심사나 사용자 그룹(동호회) 회원 정보
    ____읽어버린 자산 검색
    __온라인 범죄
    ____신원 도용
    ____신용카드 판매
    ____전자 의무 기록
    ____사이버 폭력
    ____소셜 네트워킹
    __온라인 대화 내용 수집
    ____스크린 캡처 활용
    ____영상 활용
    ____쿠키 데이터 보기
    ____윈도우 레지스트리 이용하기
    __요약
    __주요 용어
    __강의 토론
    __객관식 문제
    __빈칸 채우기
    __프로젝트
    ____범죄 조사 활동 수행
    ____온라인 정찰 수행
    ____온라인 고객 프라이버시 정보 관련 에세이 작성
    6장. 수사의 문서화
    __개요
    __서비스 제공자로부터의 증거 획득
    __범죄 현장의 문서화
    __증거 획득
    ____범죄 현장 검증
    __증거의 문서화
    ____관리 연속성 양식의 작성
    ____컴퓨터 작업 시트의 작성
    ____하드디스크 드라이브 작업 시트의 작성
    ____서버 작업 시트의 작성
    __수사 문서화 도구의 사용
    ____케이스노트
    ____프래그뷰
    ____유용한 모바일 응용프로그램
    ____네트워크 애널라이저(Network Analyzer)
    ____시스템 스태이터스(System Status)
    ____더콥앱(The Cop App)
    ____락앤코드(Lock and Code)
    ____디지털 포렌식 레퍼런스(Digital Forensics Reference)
    ____연방민사소송규칙(FRCP)
    ____연방증거규칙(FREvidence)
    __보고서 작성
    ____표준시간대 및 일광절약시간(DST)
    ____종합적인 보고서의 작성
    __법정에서의 전문가 증인 활용
    ____전문가 증인
    ____전문가 증인의 목표
    ____재판을 위한 전문가 증인의 준비
    __요약
    __주요 용어
    __강의 토론
    __객관식 문제
    __빈칸 채우기
    __프로젝트
    ____현장 수사의 수행
    ____보고서의 작성
    ____시간 동기화
    7장. 디지털 증거의 허용성
    __개요
    __미국 법 체계의 역사와 구조
    ____미국 법 체계 기원
    ____미국 법정 체계 개요
    ____법정 내 증명력
    __헌법
    ____수정 헌법 제 1조
    ____수정 헌법 제 1조와 인터넷
    ____수정 헌법 제4조
    ____수정 헌법 제5조
    ____수정 헌법 제6조
    ____의회 법안
    ____증거 능력의 규칙
    ____형사 변호인
    __컴퓨터 포렌식이 잘못 사용될 때
    ____교실 내에서 포르노물
    __유럽 연합 사법 체계 구조
    ____유럽 법의 기원
    ____유럽 연합 법 구조
    __아시아 사법 체계 구조
    ____중국
    ____인도
    __요약
    __주요 용어
    __강의 토론
    __객관식 문제
    __빈칸 채우기
    __프로젝트
    ____이메일 증거에 대한 소송 사건 검토
    ____디지털 증거 사용에 대한 보고서 작성
    ____제정법 변화의 영향에 대한 세부 사항 보고서 작성
    ____미국 수사와 유럽 연합 수사의 비교 차트 생성
    8장. 네트워크 포렌식
    __개요
    __작업 도구
    __네트워킹 장치
    ____프락시 서버
    ____웹 서버
    ____DHCP 서버
    ____SMTP 서버
    ____DNS 서버
    ____라우터
    ____IDS
    ____방화벽
    ____포트
    __OSI 모델 이해
    ____물리 계층
    ____데이터 링크 계층
    ____네트워크 계층
    ____전송 계층
    ____세션 계층
    ____표현 계층
    ____응용 계층
    __지능형 지속 위협
    ____사이버 킬 체인
    ____침해 지표
    __네트워크 공격 수사
    __요약
    __주요 용어
    __강의 토론
    __객관식 문제
    __빈칸 채우기
    __프로젝트
    ____인터넷 범죄 연구
    ____컴퓨터에서 발견되는 증거 유형에 대한 보고서 작성
    ____장치 유형에 대한 수사 가이드를 작성하라.
    9장. 모바일 포렌식
    __개요
    __무선통신망
    ____기지국
    ____모바일 단말
    ____무선통신망의 종류
    ____SIM 카드 포렌식
    ____증거의 종류
    __단말기의 사양
    ____메모리와 프로세싱
    ____배터리
    ____기타 하드웨어
    __모바일 운영체제
    ____안드로이드 운영체제
    ____윈도우 폰
    __단말기 증거 처리 표준 운영 절차
    ____국립 표준 기술원
    ____사전 준비와 봉쇄
    ____무선 기능
    ____조

    머리말

    ★ 요약 ★

    디지털 포렌식 분야는 상대적으로 새롭기 때문에 최근 이 주제를 다룬 많은 책들이 출판되고 있다. 문제는 대부분의 책들이 굉장히 기술적이지만, 수사 기법에 측면에서는 부족하다는 것이다. 전형적인 컴퓨터 포렌식 수사관이 되기 위해서는, 기술과 조사 기법을 모두 갖춰야 한다. 이 책은 저자가 수행한 광범위한 실전 활동뿐만 아니라 방대한 사례 연구 및 컴퓨터 포렌식 기술의 실질적인 적용이 담긴 실전 가이드다. 특히, 사례 연구는 특정한 디지털 증거가 다양한 수사에 어떻게 사용되었는지 보여주기에 굉장히 효과적인 방법이다.


    ★ 이 책에서 다루는 내용 ★

    ■ 컴퓨터 포렌식 수사관의 역할과 디지털 증거의 종류 이해
    ■ 윈도우 및 맥 컴퓨터의 각 기능이 증거 수집에 미치는 영향 이해, 내용물 수사를 위한 무료 도구 사용
    ■ 다양한 저장 기기로부터 자료 추출
    ■ 인증받은 포렌식 연구소 설립, 증거의 관리와 처리에 관한 좋은 실천 사례 구현
    ■ 온라인을 통한 자료 수집 및 수사 진행
    ■ 인터넷 통신, 영상, 이미지 그리고 다른 컨텐츠 획득
    ■ 피고 측의 이의 제기를 넘어서 기소를 성공시킬 수 있는 종합 보고서 작성
    ■ 증거가 유효하도록 만드는 엄격한 수색 및 감독 규정
    ■ 위험한 지능형 지속 위협(APT)을 포함한 네트워크 침입 수사
    ■ 스마트폰을 취득하지 않은 상태에서 방대한 양의 증거 검색
    ■ 디지털 기기를 통해 수행된 금융 사기 수사
    ■ 메타데이터 및 소셜 미디어 사진을 포함한 디지털 사진 증거 사용


    ★ 이 책의 대상 독자 ★

    포렌식 분야에 대한 선수 지식을 갖췄다고 가정하고 있으며, 고등학교 및 대학생들과 전문 포렌식 수사관을 위해 작성됐다. 또한 변호사, 포렌식 회계사, 보안 전문가 등 디지털 증거를 취합하여 처리하고 법원에 제출하는 과정을 이해해야 하는 전문가들에게 있어서도 이 책을 읽는 것이 도움이 될 수 있다. 이 책은 절차와 법적으로 받아들여지는 것의 중요성에 대해 특히 강조하는데, 이는 궁극적으로 찾아야 할 증거에 대해서도 마찬가지다.

    ★ 지은이의 말 ★

    디지털 포렌식 분야는 상대적으로 새롭고, 최근 이 주제를 다룬 더 많은 책들이 출판되고 있다. 문제는 대부분의 책들이 굉장히 기술적이지만, 수사 기법에 측면에서는 부족하다는 것이다. 전형적인 컴퓨터 포렌식 수사관이 되기 위해서는 기술과 조사 기법을 모두 갖춰야 한다. 예를 들면, 컴퓨터에서 단순히 증거를 찾는 것은 충분치 못하며, 키보드 뒤의 용의자를 지목할 수 있어야 한다. 더 나아가, 좋은 수사관은 컴퓨터라는 범위를 넘어서까지 생각할 수 있어야 한다. 9장, ‘모바일 포렌식’이 좋은 사례인데, 수사관은 실제 기기를 획득하지 않고도 스마트폰 사용자의 활동과 관련된 엄청난 증거를 검색할 수 있다. 이 책에서는 컴퓨터 포렌식 분야에서 도움이 되는 다양한 기법에 대해 다루며, 여기에는 하드웨어, 프로그래밍, 법률에 대한 이해뿐만 아니라 제2외국어 능력과 수려한 글쓰기 기술의 보유도 포함된다.
    이 책의 독자는 컴퓨터 포렌식에 대한 복합적인 이해가 다양한 업무 이력으로 이어질 수 있다는 것을 깨달아야 한다. 디지털 포렌식 수사관과 전문가는 회계 법인, 소프트웨어 회사, 은행, 법 집행 기관, 정보 기관, 컨설팅 회사에서 근무한다. 일부는 모바일 포렌식에, 몇몇은 네트워크 포렌식에, 그리고 나머지는 PC에 대해 전문가다. 맥 포렌식이나 악성코드 역공학에 특화된 다른 전문가들도 있다. 컴퓨터 포렌식 경험을 가진 졸업생에게 좋은 소식은, 다양한 선택의 폭이 있다는 것이다. 예측 가능한 미래에, 더 다양한 위치의 직업 시장이 펼쳐질 것이다.
    이 책은 실전 활동뿐만 아니라 방대한 사례 연구 및 컴퓨터 포렌식 기술의 실질적인 적용을 담은 실전 가이드다. 사례 연구는 특정한 디지털 증거가 다양한 수사에 어떻게 성공적으로 사용됐는지 보여주는 매우 효과적인 방법이다.

    ★ 옮긴이의 말 ★

    ‘포렌식’이란 다소 생소한 외래어에 대해 세상을 떠들썩하게 만든 이번 ‘비선 실세의 태블릿 PC’ 사건만큼이나 그 의미를 단번에 이해시킬 수 있는 방법이 또 있을까? 한 중년 여성이 쓰다가 버린 것으로 추정되는 태블릿 PC 안의 파일들과 그 파일들에 기록돼 있는 온갖 흔적들로 인해 나라가 발칵 뒤집혔다. 그 결과로, 이 글을 쓰고 있는 바로 이 순간에도 광화문에는 수많은 사람들이 촛불을 들고 모일 것으로 예상된다.
    이 책을 번역하며 지켜봤던, 입에 담기조차 낯뜨거운 각종 범죄 사건들과 그 증거를 찾기 위한 수사 기법 사례들이, 머나먼 이국 땅만이 아닌 바로 이곳 대한민국에서도 일어나고 있다는 사실이 이제 갓 200일을 넘긴 사랑하는 딸을 키우는 아빠의 입장에서 개탄스럽고 걱정된다.
    한편으로는 가슴 떨리는 부분도 있다. 예전에는 증거가 아예 없거나, 혹은 찾아낼 수 없어서 미궁에 빠지고 말았던 사건들이 조만간 어둠에서 나오는 세상이 될 것이며, 그런 사건들은 곧 역사책과 이런 포렌식 전문 서적들에 소상히 기록될 것이다. 분명 디지털 포렌식 전문가들은 새로운 세상의 혁명가들로서 활약하게 되리라 믿는다.
    나는 컴퓨터공학도로서 대기업에 입사한 이후 기업 보안 업무를 수행하며 포렌식에 흥미를 갖고 깊이 빠져들게 됐다. 하지만 샐러던트를 표방하던 내게 항상 큰 장벽은 포렌식을 경험해볼 수 있는 환경 자체가 극히 제한적이며, 관련된 문서/사고 이미지 또한 수배가 어렵다는 것이었다. 이러한 어려움은 이 책을 구입하는 수많은 독자들에게도 마찬가지로 닥친 상황일 것이라 감히 짐작해본다.
    물론 최근 ‘포렌식’이 각광을 받으며 여러 전문 서적들과 관련 블로그들이 쏟아지고 있지만, 이 책에서 소개하는 만큼의 풍부한 사례와 무료 도구를 제공하는 곳은 많지 않다. 이 책은 기술에서부터 관리, 그리고 법률에 이르기까지 모든 영역을 ‘MECE하게’ 다룬다. 이론과 실습을 오가며 책을 읽는 사이, 독자들은 분명 포렌식에 대한 본인의 시야와 이해도가 급속히 증가하는 것을 느낄 수 있으리라 믿는다.
    - 2016년 12월 대표 역자 한현희

    배송 시 유의사항

    - 반디앤루니스에서 구매하신 도서는 물류 대행 위탁업체 웅진 북센을 통해 배송됩니다.
     (배송 포장에 "웅진 북센"으로 표기될 수 있습니다.)

    - 구매한 상품의 품질과 배송 관련 문의는 반디앤루니스로 문의 바랍니다.

    - 천재지변 및 택배사의 사정에 따라 배송이 지연될 수 있습니다.

    - 결제(입금) 완료 후 출판사 및 유통사의 사정으로 품절 또는 절판 되어 상품 구입이 어려울 수 있습니다. (별도 안내 예정)

    - 도서산간지역의 경우 추가 배송비가 발생될 수 있습니다.

    반품/교환

    상품 설명에 반품/ 교환 관련한 안내가 있는 경우 그 내용을 우선으로 합니다. (업체 사정에 따라 달라질 수 있습니다)

    반품/교환

    반품/교환
    반품/교환 방법 홈 > 고객센터 > 자주찾는질문 “반품/교환/환불” 안내 참고 또는 1:1상담게시판
    반품/교환 가능 기간 반품,교환은 배송완료 후 7일 이내, 상품의 결함 및 계약내용과 다를 경우 문제발견 후 30일 이내에 신청가능
    반품/교환 비용 변심 혹은 구매착오의 경우에만 반송료 고객 부담(별도 지정 택배사 없음)
    반품/교환 불가 사유
    • 소비자의 책임 사유로 상품 등이 손실 또는 훼손된 경우
    • 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우
    • 복제가 가능한 상품 등의 포장을 훼손한 경우 : 예)만화책, 잡지, 화보집 등
    • 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우
    • 전자상거래등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우
    • 해외주문 상품(해외 원서)의 경우(파본/훼손/오발송 상품을 제외)
    소비자 피해보상
    환불지연에 따른 배상
    • 상품의 불량에 의한 반품, 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은
      소비자 분쟁해결 기준(공정거래위원회고시)에 준하여 처리됨
    • 대금 환불 및 환불지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의
      소비자 보호에 관한 법률에 따라 처리함
    반품/교환 주소 경기도 파주시 문발로 77, 웅진북센(반디앤루니스)
    • 회사명 : (주)서울문고
    • 대표이사 : 김홍구
    • 개인정보 보호책임자 : 김홍구
    • E-mail : bandi_cs@bnl.co.kr
    • 소재지 : (06168) 서울 강남구 삼성로 96길 6
    • 사업자 등록번호 : 120-81-02543
    • 통신판매업 신고번호 : 제2023-서울강남-03728호
    • 물류센터 : (10881) 경기도 파주시 문발로 77 반디앤루니스
    copyright (c) 2016 BANDI&LUNI'S All Rights Reserved