|
윈도우 사용자에게 레지스트리는 매우 중요하다고 생각합니다. 그렇기 때문에 마이크로 소프트에서도 윈도우 비스타 이상의 사용자들에게는 UAC를 통해서 레지스트리의 사용 권한에 대해서 제한을 걸고 보안을 유지하려고 하는 것이겠죠. 레지스트리에는 우리가 생각하는 것보다 훨씬 많은 사용 정보가 기록된다고 합니다. 프로그램에서 기록하고 사용하는 데이터 외에도 시스템에서 폴더와 파일 접근 기억 부터 시작해서 매우 사소한 것까지 기록 된다고 하죠.
하지만 기록 된 데이터는 마치 암호와 같아 일일이 찾아보기도 힘들뿐더러 수많은 키 중에서 어떤것이 어떤 역할을 하는 것인지 모를때가 많습니다. 하지만 분명한 것은 그런 기록들이 컴퓨터를 이용한 범죄나 해킹에 있어서 중요한 단서가 된다는 것이죠. 그래서 포렌식 조사관들에게 레지시트리는 중요한 내용이라 할 수 있습니다. 하지만 실무에서 포렌시 조사관들에게는 일종의 휘발성 데이터를 가진 레지스트리는 분석하기 어려운 데이터로 분류되고 있다고 합니다. 왜냐하면 조사관이 사용하는 모든 기록들 마저도 기록되어 매우 방대하며 분석하기도 어렵고 재부팅 한번으로 사라지는 데이터가 많아서 다루기도 까다롭다고 합니다. 하지만 저자는 그렇기에 더더욱 중요한 데이터라고 말하고 있습니다.
사실 제목에서 느껴지듯이 현장 실무에 가까운 이야기가 있을 것이란 기대외에도 어느정도 레지스트리에 대해서 깊이있는 정보를 알려줄것이라 기대했지만 그 기대를 충족하기에는 모자람이 있었다고 생각이 듭니다. 현장의 목소리와 사례를 꽤 자세하게 다양하게 소개해 주고 분석 등에 대해서 정보를 주는 부분은 꽤나 만족스러웠습니다만, 기초적인 레지스트리의 구조와 내용에 대해서 설명하는 부분이 너무 적어서 다른 책이나 인터넷 검색을 통해서 추가적이고 선행된 학습이 필요하다는 점이 아쉽습니다. 지면이 적은 만큼 좀더 내용을 포함했으면 단순 흥미를 가진 독자까지 어느정도 만족스럽게 읽을 수 있지 않았을까하는 생각이 듭니다.
|
|
사실 요즘처럼 보안의 중요성이 강조된 때가 없는 것 같아요. 최근에 발생할 일련의 사건들. 금융권에서 일어난 사고와 각종 DDoS 공격 등. 아무리 강조해도 부족한 것 같은 보안. 어떻게 보면 정말이지 창과 방패의 싸움이 아닐까 싶어요. 한 쪽에서는 뚫으려고 하고 한 쪽에서는 막으려고 하는데, 지금까지 보면 언제나 방패보다는 창이 더 예리한 것 같기도 하구요. 하지만 그럼에도 불구하고 항상 우리들은 든든한 방패를 계속 만들어가야겠죠. 무엇보다 소중한 개인 정보와 자산들. 보안에도 여러가지 분야가 있겠지만 이 책에서 다루고 있는 것은 바로 윈도우 레지스트리의 디지털 분석이라고 할 수 있어요. 총 4장으로 구성된 내용에서 1장은 레지스트리 분석에 대한 전반적인 이야기를 하고 있어요. 개념부터 시작해서 용도, 구조 등. 그리고 2장은 이런 레지스트리를 분석할 수 있는 도구들에 대한 이야기. 마지막으로는 사례연구인데, 시스템적인 측면과 사용자 활동 분석에 대한 측면으로 나뉘어서 이야기 하고 있어요. 무엇보다 범죄에서는 범죄자를 찾는 것이 주목적이겠죠. 그리고 이런 범죄수사에서 가장 중요한 것은 바로 증거 아니겠어요. 디지털 포렌식은 이런 증거들 중에서도 전자증거물을 찾는 과정이 아닐까 싶어요. 일명 컴퓨터 법의학. 사실 컴퓨터가 우리들에게 말하고자 하는 내용은 많을 것 같아요. 단지 그것을 우리들이 어떻게 찾아내느냐가 문제겠죠.
|
|
처음 책을 짐작했을때는 |