제1강 디지털 포렌식 개론
제1장 디지털 포렌식의 의의23
1. 배 경23
2. 디지털 포렌식의 의의와 유용성24
3. 디지털 포렌식의 일반원칙29
제2장 디지털 포렌식의 유형과 수행과정31
1. 디지털 포렌식의 유형31
2. 디지털 포렌식의 수행과정34
제3장 전자적 증거의 특성과 규제법률39
1. 전자적 증거의 의의와 특성39
2. 전자적 증거의 규제법률의 동향48
제2강 컴퓨터 구조와 디지털 저장매체
제1편 컴퓨터 구조
제1장 컴퓨터 구조의 발전63
1. 컴퓨터의 구성 장치와 기본 구조63
2. 컴퓨터 구조의 발전 과정63
제2장 프로세스 구조66
1. 프로세스 제어 블록(PCB)67
2. 프로세스 관련 작업67
3. 대기와 재동작67
4. 인터럽트 처리68
제2편 디지털 데이터의 표현
제1장 데이터의 구성단위69
1. 물리적 단위69
2. 논리적 단위70
제2장 수 체계(Numeral system)71
1. 2진수(Binary Numbers)71
2. 2Bytes 계산71
3. 빅 엔디안(Big-Endian)과 리틀 엔디안(Little-Endian)72
4. 빅 엔디안을 사용하는 시스템72
5. 리틀 엔디안을 사용하는 시스템72
6. 16진수(Hexadecimal Numbers)72
7. 고정 소수점73
8. 부동 소수점74
제3장 문 자(Characters)75
1. 문자 코드75
2. ASCII 문자 코드75
3. 엡시딕(EBCDIC) 코드75
4. 한글 조합형, 완성형, 확장형 코드75
5. 유니코드(Unicode)76
제4장 데이터 인코딩((Data Encoding)78
1. 데이터 인코딩78
2. Base 6478
3. Base 5880
제5장 하드디스크 드라이브의 이해81
1. 하드디스크의 구조81
2. 디스크 접근 시간87
3. 디스크 주소 지정 기법87
제3편 디지털 기기 및 저장매체
제1장 디지털 기기의 구성 요소88
제2장 디지털 저장매체의 종류와 특징89
1. 반도체를 이용한 저장매체89
2. 광학 저장매체(Optical Disc)95
3. 차세대 광학 저장매체(Blu-Ray Disc)96
4. 저장매체 및 기기의 입출력96
제3장 디지털 기기의 종류114
1. 범용 시스템114
2. 개인 휴대용 시스템115
3. 네트워크 장비115
4. 임베디드 시스템 등 기타118
제3강 파일시스템과 운영체계
제1편 파일시스템
제1장 파일의 기본 개념123
1. 파일의 유형123
2. 파일의 선별124
3. 파일의 상태 정보126
제2장 파일의 기반 요소들127
1. 파일의 구성127
2. 블록킹 및 레코드 저장 방식127
3. 버퍼링의 개념128
제3장 파일 시스템의 구조130
1. 논리적 구조130
2. 물리적 구조131
제4장 파일 시스템의 유형134
1. FAT 파일 시스템134
2. NTFS 파일 시스템137
3. UFS 파일 시스템141
4. EXT 파일 시스템144
5. 모바일 파일시스템149
제5장 파일 보호 기법156
1. 패스워드156
2. 접근 행렬157
제2편 운영체제
제1장 운영체제의 역할 및 기능162
제2장 운영체제의 분류167
1. 단일-사용자 시스템과 다중-사용자 시스템168
2. 단일-태스킹 시스템과 다중-태스킹 시스템168
제3장 컴퓨팅 환경별 운영체제170
1. 일괄처리 시스템170
2. 시분할 시스템171
3. 분산 시스템172
4. 실시간 시스템175
제4장 운영체제의 기능176
1. 프로세스 관리176
2. 프로세서 관리176
3. 기억장치 관리177
4. 파일 관리178
5. 보조기억장치 관리179
6. 입출력 및 통신 관리179
제5장 Windows 기반 시스템181
1. DOS(Disk Operation System)181
2. Windows181
3. 주요 Windows Artifacts192
제6장 UNIX 기반 시스템208
1. UNIX의 특징208
2. UNIX의 종류208
3. UNIX의 기능과 구조209
4. 파일 시스템212
5. 프로세스 관리213
6. 메모리 관리215
7. 입ㆍ출력 관리216
8. UNIX 시스템 로그216
제7장 Linux 기반 시스템219
1. Linux의 특징219
2. X Windows220
3. Linux 시스템 로그220
4. Linux 로그 관리222
5. Linux 파일시스템222
제8장 OS X 기반 시스템226
1. OS X의 특징226
2. OS X의 구조분석 및 자료수집227
제4강 응용프로그램과 네트워크의 이해
제1편 응용프로그램
제1장 웹 브라우저231
1. Microsoft Internet Explorer231
2. Mozilla Firefox233
3. Google Chrome233
4. Apple Safari234
5. 그 밖의 웹 브라우저235
제2장 인터넷 메신저237
1. Windows Live Messenger237
2. Yahoo! Messenger237
3. Nate On238
제3장 전자우편(E-Mail)239
1. Microsoft Office Outlook239
2. Outlook Express241
3. Mozilla Thunderbird241
4. IBM Lotus Notes242
5. Mac OS X 메일242
제4장 오피스 응용프로그램243
1. 한컴 오피스243
2. Microsoft Office244
3. 오픈 오피스(Open Office)246
제5장 기타 응용프로그램247
1. 멀티미디어 관련 프로그램247
2. 안티 포렌식 응용프로그램247
제2편 네트워크
제1장 네트워크의 이해250
1. 네트워크 개요250
2. OSI 참조 모델251
제2장 네트워크의 종류255
1. LAN255
2. WAN259
3. Wireless260
4. TCP/IP263
제3장 네트워크 보안266
1. 침입탐지시스템(IDS)266
2. 침입차단시스템(Firewall)268
3. 침입방지시스템(IPS)270
4. 가상 사설망(VPN)270
제4장 네트워크 공격유형274
1. 인터넷을 통한 개인 호스트에 악성코드를 침투하는 유형274
2. 서버와 네트워크 기반 구조를 공격하는 유형275
3. 크래커가 패킷을 탐지하는 유형276
4. 사용자가 신뢰하는 사람처럼 위장하는 유형277
5. 크래커가 메시지를 수정 및 삭제하는 유형277
제5장 네트워크 증거수집 방법278
1. 시스템에서의 네트워크 증거수집 방법278
2. 보안시스템에서의 네트워크 증거수집 방법282
제5강 데이터베이스
제1편 데이터베이스 시스템
제1장 데이터베이스 개념293
1. DBMS의 개념294
2. DBMS의 기능295
3. DBMS의 종류301
제2장 데이터베이스 암호화313
1. 암호화의 필요성313
2. 암호화 방식313
제2편 데이터베이스 모델링
제1장 데이터베이스 모델링의 개념315
1. 데이터베이스 모델링315
2. 데이터베이스 모델링 단계316
제2장 ER Model320
1. 개 체(Entity)321
2. 속 성(Attribute)321
3. 관 계(Relationship)323
4. 약 엔티티 타입(Weak Entity Type)326
제3편 관계형 데이터 모델
제1장 관계형 모델의 개념327
1. 릴레이션의 정의 및 특성327
2. 키의 정의 및 유형328
3. 무결성 제약조건(Intergrity Constraints)330
4. 무결성 제약조건의 검증332
제2장 관계형 대수(Relational Algebra)333
1. 집합 연산자333
2. 특수 연산자335
3. 관계형 대수의 완전 집합338
제4편 데이터베이스 언어
제1장 데이터 정의어(DDL)340
1. 테이블 구조의 생성340
2. 테이블 정의의 변경341
제2장 데이터 조작어(DML)343
1. 단순 질의343
2. 고급 질의347
3. 뷰(view)의 사용351
제3장 데이터 제어

디지털 포렌식은 전자적 정보를 수집하고 분석한 결과를 법정에 제출하는 일련의 절차를 말한다. 이러한 포렌식 절차는 민사소송 절차에서 보다는 형사소송 절차에서 특히 강조되고 있다.
최근 대법원은 형사절차상 전자적 정보의 수집과 분석에 관한 새로운 판례를 많이 내놓고 있다. 특히 전자적 정보의 진정성에 관해서는 가칭 왕재산 사건을 통해 법관의 자유로운 증명으로 족하다는 점을 분명히 하고 있다. 그러면서도 전자적 정보의 수집과 분석과정, 증거능력의 인정에 관해서는 여전히 엄격한 입장을 취하고 있다. 따라서 디지털 포렌식 절차에 관여하는 전문조사관의 입장에서는 이와 관련한 법적 절차와 판례의 동향을 숙지할 필요가 있다.
최근 정부는 형사소송법 제313조의 개정을 통해 컴퓨터 출력물에 대해 진술자나 작성자의 진술만이 아닌 컴퓨터 포렌식 분석결과 등 객관적인 자료에 의해서도 성립의 진정을 인정할 수 있도록 개정하였다. 향후 이에 대한 판례의 축적을 기대해 본다.
본 책자는 제5강 데이터베이스 총 7편의 전체 구성을 유지하되, 최적의 데이터베이스 모델링 개념, 방법 등 데이터베이스에 관한 부분을 대폭 강화하였다. 전반적인 내용을 파악할 수 있도록 단계별로 수정·보완하였다. 이 부분에 대해서는 저작권보호원의 방효근 과장이 집필해 주었다. 특히, 데이터베이스의 주요 특징, 유형, 기능 부분을 이해하기 쉽도록 자세하게 설명하였고, 핵심 내용을 중심으로 요약하여 정리하였다. 또한, 데이터베이스를 처음 접하는 초보자를 위하여 쉬운 그림 및 SQL 예제 설명을 통해 내용을 더욱 쉽고 빠르게 습득되도록 구성하였다. 포렌식 절차 화면, 명령어 예제 등을 추가하여 독자에게 기술적 내용을 쉽게 이해하도록 도왔다.
본 책자는 포렌식 실무가만이 아니라 정책입안 과정에서 참고 할 수 있도록 전자적 정보의 확보를 위한 다양한 방법을 소개하고 있다. 아무쪼록 디지털 포렌식 절차를 이해하고 관련 입법의 정비에 많은 도움이 되기를 기대해본다.

 

 

2017. 1
대표저자   노명선