컴퓨터 포렌식 수사 기법(에이콘디지털포렌식시리즈)

디지털 포렌식 분야는 상대적으로 새롭기 때문에 최근 이 주제를 다룬 많은 책들이 출판되고 있다. 문제는 대부분의 책들이 굉장히 기술적이지만, 수사 기법에 측면에서는 부족하다는 것이다. 전형적인 컴퓨터 포렌식 수사관이 되기 위해서는, 기술과 조사 기법을 모두 갖춰야 한다. 이 책은 저자가 수행한 광범위한 실전 활동뿐만 아니라 방대한 사례 연구 및 컴퓨터 포렌식 기술의 실질적인 적용이 담긴 실전 가이드다. 특히, 사례 연구는 특정한 디지털 증거가 다양한 수사에 어떻게 사용되었는지 보여주기에 굉장히 효과적인 방법이다.

1장. 컴퓨터 포렌식의 범위 __개요 ____컴퓨터 포렌식과 관련한 근거 없는 통념(또는 이와 관련해 널리 알려진 오해) __복구된 컴퓨터 포렌식 증거의 유형 ____이메일 ____이미지 ____영상 ____방문한 웹사이트와 인터넷 검색 기록 ____휴대폰 포렌식 __컴퓨터 포렌식 수사관이 갖춰야 할 능력 ____컴퓨터 과학 지식 ____법적 전문 지식 ____의사소통 기술 ____언어 능력 ____지속적인 학습 ____기밀성에 대한 존중 __컴퓨터 포렌식의 중요성 ____직업 기회 __컴퓨터 포렌식의 역사 ____1980년대: PC의 출현 ____1990년대: 인터넷의 영향 __훈련과 교육 ____사법 요원 훈련 __요약 __주요 용어 __강의 토론 __객관식 문제 __빈칸 채우기 __프로젝트 ____범죄 조사 ____컴퓨터 포렌식 수사관에 대한 고용 예측 연구 ____연방 기관 조사 2장. 윈도우 운영체제와 파일시스템 __개요 __물리적 그리고 논리적 저장 ____파일 저장 __파일 변환과 진수 ____2진수의 10진수 변환 ____16진수 ____16진수의 10진수 변환 ____16진수의 아스키 변환 ____유니코드 __운영체제 ____부팅 절차 ____윈도우 파일시스템 __윈도우 레지스트리 ____레지스트리 데이터 형태 ____FTK 레지스트리 뷰어 __마이크로소프트 윈도우의 특징 ____윈도우 비스타 ____윈도우7 ____윈도우 8.1 __요약 __주요 용어 __강의 토론 __객관식 문제 __빈칸 채우기 __프로젝트 ____부팅 프로세스 설명하기 __이벤트 뷰어 사용하기 ____파일 저장 설명하기 ____USB 증거 제출하기 3장. 컴퓨터 하드웨어 처리 __개요 __하드디스크 드라이브 ____SCSI ____통합 드라이브 전자 ____SATA __PATA 및 SATA 하드디스크의 복제 ____장치 클론(복제) __탈착 가능한 휴대용 메모리 ____파이어와이어 ____USB 플래시 드라이브 ____외장 하드디스크 드라이브 ____멀티미디어 카드 __요약 __주요 용어 __강의 토론 __객관식 문제 __빈칸 채우기 __프로젝트 ____듀얼 부팅 시스템 구동하기 ____컴퓨터 하드웨어의 변화를 식별하기 ____RAID 사용 여부 식별하기 ____휘발성 메모리 조사하기 ____USB 플래시 메모리에 대해 설명하라 __참고 문헌 4장. 컴퓨터 포렌식 연구소에서의 증거 획득 __개요 __연구소 필요 요소 ____미국 범죄 연구소 소장 연합회(ASCLD) ____미국 범죄 연구소 소장 연합회/연구소 인증협회(ASCLD/LAB) ____포렌식 연구소 관리 실행을 위한 ASCLD/LAB 안내서 ____디지털 증거에 대한 과학적 연구 그룹 __사립 컴퓨터 포렌식 연구소 ____증거 획득 연구소 ____이메일 준비 연구소 ____재고 관리 ____웹 호스팅 __컴퓨터 포렌식 연구소 요구 사항 ____연구소 레이아웃 ____연구소 관리 ____연구소 접근 __기기에서 증거의 추출 ____dd 유틸리티의 사용 ____전역 정규표현 출력의 사용 __스키머 __요약 __주요 용어 __강의 토론 __객관식 문제 __빈칸 채우기 __프로젝트 ____궁극적인 연구소 설계 ____포렌식 연구소를 위한 계획 수립 5장. 온라인 조사 __개요 __첩보 활동 ____신분증 발급 ____이메일 계정 생성 ____신분 숨기기 __웹사이트 증거 ____웹사이트 아카이브(보관소) ____웹사이트 통계 __혐의자에 대한 배경 정보 검색 ____개인정보: 우편물 수신 주소, 이메일 주소, 전화번호, 자산 ____개인의 관심사나 사용자 그룹(동호회) 회원 정보 ____읽어버린 자산 검색 __온라인 범죄 ____신원 도용 ____신용카드 판매 ____전자 의무 기록 ____사이버 폭력 ____소셜 네트워킹 __온라인 대화 내용 수집 ____스크린 캡처 활용 ____영상 활용 ____쿠키 데이터 보기 ____윈도우 레지스트리 이용하기 __요약 __주요 용어 __강의 토론 __객관식 문제 __빈칸 채우기 __프로젝트 ____범죄 조사 활동 수행 ____온라인 정찰 수행 ____온라인 고객 프라이버시 정보 관련 에세이 작성 6장. 수사의 문서화 __개요 __서비스 제공자로부터의 증거 획득 __범죄 현장의 문서화 __증거 획득 ____범죄 현장 검증 __증거의 문서화 ____관리 연속성 양식의 작성 ____컴퓨터 작업 시트의 작성 ____하드디스크 드라이브 작업 시트의 작성 ____서버 작업 시트의 작성 __수사 문서화 도구의 사용 ____케이스노트 ____프래그뷰 ____유용한 모바일 응용프로그램 ____네트워크 애널라이저(Network Analyzer) ____시스템 스태이터스(System Status) ____더콥앱(The Cop App) ____락앤코드(Lock and Code) ____디지털 포렌식 레퍼런스(Digital Forensics Reference) ____연방민사소송규칙(FRCP) ____연방증거규칙(FREvidence) __보고서 작성 ____표준시간대 및 일광절약시간(DST) ____종합적인 보고서의 작성 __법정에서의 전문가 증인 활용 ____전문가 증인 ____전문가 증인의 목표 ____재판을 위한 전문가 증인의 준비 __요약 __주요 용어 __강의 토론 __객관식 문제 __빈칸 채우기 __프로젝트 ____현장 수사의 수행 ____보고서의 작성 ____시간 동기화 7장. 디지털 증거의 허용성 __개요 __미국 법 체계의 역사와 구조 ____미국 법 체계 기원 ____미국 법정 체계 개요 ____법정 내 증명력 __헌법 ____수정 헌법 제 1조 ____수정 헌법 제 1조와 인터넷 ____수정 헌법 제4조 ____수정 헌법 제5조 ____수정 헌법 제6조 ____의회 법안 ____증거 능력의 규칙 ____형사 변호인 __컴퓨터 포렌식이 잘못 사용될 때 ____교실 내에서 포르노물 __유럽 연합 사법 체계 구조 ____유럽 법의 기원 ____유럽 연합 법 구조 __아시아 사법 체계 구조 ____중국 ____인도 __요약 __주요 용어 __강의 토론 __객관식 문제 __빈칸 채우기 __프로젝트 ____이메일 증거에 대한 소송 사건 검토 ____디지털 증거 사용에 대한 보고서 작성 ____제정법 변화의 영향에 대한 세부 사항 보고서 작성 ____미국 수사와 유럽 연합 수사의 비교 차트 생성 8장. 네트워크 포렌식 __개요 __작업 도구 __네트워킹 장치 ____프락시 서버 ____웹 서버 ____DHCP 서버 ____SMTP 서버 ____DNS 서버 ____라우터 ____IDS ____방화벽 ____포트 __OSI 모델 이해 ____물리 계층 ____데이터 링크 계층 ____네트워크 계층 ____전송 계층 ____세션 계층 ____표현 계층 ____응용 계층 __지능형 지속 위협 ____사이버 킬 체인 ____침해 지표 __네트워크 공격 수사 __요약 __주요 용어 __강의 토론 __객관식 문제 __빈칸 채우기 __프로젝트 ____인터넷 범죄 연구 ____컴퓨터에서 발견되는 증거 유형에 대한 보고서 작성 ____장치 유형에 대한 수사 가이드를 작성하라. 9장. 모바일 포렌식 __개요 __무선통신망 ____기지국 ____모바일 단말 ____무선통신망의 종류 ____SIM 카드 포렌식 ____증거의 종류 __단말기의 사양 ____메모리와 프로세싱 ____배터리 ____기타 하드웨어 __모바일 운영체제 ____안드로이드 운영체제 ____윈도우 폰 __단말기 증거 처리 표준 운영 절차 ____국립 표준 기술원 ____사전 준비와 봉쇄 ____무선 기능 ____조사 기록 작성 __단말기 포렌식 ____휴대폰 포렌식 소프트웨어 ____휴대폰 포렌식 하드웨어 ____논리적 조사 vs. 물리적 조사 __수작업을 통한 휴대폰 조사 ____플래셔 박스 __글로벌 위성 서비스 공급자 ____위성 통신 서비스 __법적 고려 사항 ____통신사 기록 __기타 모바일 기기 ____태블릿 ____GPS 장치 __요약 __주요 용어 __강의 토론 __객관식 문제 __빈칸 채우기 __프로젝트 ____휴대폰 포렌식 관련 에세이 작성 ____휴대폰 조사를 위한 표준 운영 절차 작성 ____모바일 운영체제 조작을 위한 포렌식 조사관 가이드를 기술 10장. 사진 포렌식 __개요 __디지털 사진에 대한 이해 ____파일시스템 ____디지털 사진 응용프로그램 및 서비스 __사진 파일의 검증 ____교환 이미지 파일 형식 __증거 인정 ____증거에 대한 연방 법률 ____아날로그 vs. 디지털 사진 __사례 연구 ____국제 범인 수색 ____NYPD 안면 인식 부서 __요약 __주요 용어 __강의 토론 __객관식 문제 __빈칸 채우기 __프로젝트 ____포렌식 분야에서의 디지털 사진 활용 연구 ____EXIFextractor를 통한 EXIF 데이터 추출 ____Adroit Photo 포렌식 도구 사용 11장. 맥 포렌식 __개요 __짧은 역사 ____매킨토시 ____OS X 서버가 설치된 맥 미니 ____아이팟 ____아이폰 ____아이패드 ____애플 와이파이 기기 __매킨토시 파일시스템 __맥 포렌식 수사 ____IOReg Info ____PMAP Info ____에포크 시간 ____삭제된 파일 복구 ____저널링 ____DMG 파일시스템 ____PList 파일 ____SQLite 데이터베이스 __매킨토시 운영체제 ____맥 OS X ____타깃 디스크 모드 __애플 모바일 기기 ____iOS ____iOS 7 ____iOS 8 ____보안과 암호화 ____아이팟 ____아이폰 ____기업에서의 아이폰 및 iOS 기기 관리 __사례 연구 ____내 아이폰 찾기 ____현상 수배 핵티비스트 ____마이클 잭슨 ____도난당한 아이폰 ____마약 소탕 __요약 __주요 용어 __강의 토론 __다중선택 질문 __빈칸 채우기 __프로젝트 ____아이폰 앱 튜토리얼 작성 ____iOS 포렌식 도구의 사용 ____블랙라이트 포렌식 소프트웨어의 사용 12장. 사례 연구 __개요 __자카리아스 무사위 ____배경 ____디지털 증거 ____예비 변호인 이의 ____검찰 진술서 ____증거 ____이메일 증거 __BTK 킬러 ____킬러 프로필 ____증거 __사이버 왕따 ____연방 왕따 방지 제정법 ____주 왕따 방지 제정법 ____사이버 왕따의 위험 신호 ____사이버 왕따는 무엇인가 ____피비 프린스 ____리안 홀리건 ____메건 마이어 ____타일러 클레멘티 __스포츠 __요약 __주요 용어 __강의 토론 __객관식 문제 __빈칸 채우기 __프로젝트 ____사이버 폭력 사건 분석 ____시나리오 ____시나리오 고려 사항 및 논의 ____검찰의 법적 조치 __매체에서 피고인 진술 ____학교 대변인 진술 ____피고 측 변호사(브레드 스몰스) ____사건과 증거 고려 사항 ____평가