디지털 포렌식이라는 말 정도 들어봤던 나에게 이 책은 많은 지식을 알려주었다. 더군다나 누구나 쉽게 이용할 수 있는 오픈소스 툴을 이용할 수 있다는 것이 읽는 내내 흥미로웠다. 

디지털 포렌식이란 컴퓨터가 만든 데이터를 활용하여 범죄수사를 하고 진실을 찾는 행위를 말한다. 이는 기본적인 범죄수사 과정과 유사하게 증거를 ①획득(acquisition)하고 ②분석(analysis)하여 결과를 ③제출(presentation)하는 과정으로 이루어진다. 여기서 증거란 디지털 저장매체를 말하는데 하드디스크나 광학 저장매체 뿐만 아니라 휴대폰, 임베디드 시스템의 칩, 심지어는 하나의 문서 파일일 수도 있다. 역시 이 세 단계 중에서 가장 중요한 단계는 분석단계라고 할 수 있으며 이 책도 분석과정이 치중해서 설명하고 있다.

그동안 디지털 포렌식을 위해서는 클로즈 소스 도구가 많이 이용되었으나 이 책은 오픈소스 도구를 다루고 있다는 것이 특징이자 장점이라고 할 수 있다. 전체 10장으로 구성된 이 책의 1장은 이 책의 두가지 키워드인 ‘디지털 포렌식’과 ‘오픈소스’에 대한 개략적인 설명이 되어 있으며 2장과 3장은 본론에 들어가기에 앞서 포렌식 작업을 위한 시스템 작업을 설명하고 있다. 그리고 4장부터 6장까지는 대표적인 OS인 윈도우와 리눅스, 맥OS에서 작업할 수 있는 디지털 포렌식 기술에 대해 설명하고 있다.

개인적으로 윈도우만 사용하고 있기 때문에 4장에 치중하여 내용을 살펴보았다. 앞부분에서도 이야기되었듯이 디지털 포렌식이란 증거를 찾는 과정이므로 그 증거가 남아있는 가장 대표적인 장소인 ‘파일’에 대해서 설명하고 있다. 윈도우의 파일구조는 FAT와 NTFS로 나누어지는데 최근의 윈도우 버전은 NTFS를 지원하는 것이 더 일반적이기 때문에 전체 분량은 NTFS에 더 많은 할애를 하고 있다.

증거를 찾기 위한 또 하나의 일반적인 방법은 레지스트리 작업이다. 윈도우의 레지스트리는 최고의 중요한 포렌식 아티팩트라고 할 수 있다. 레지스트리란 기존의 윈도우3.1에서 사용되었던 .ini 파일을 대체하는 기능으로 환경설정 값을 보관하는 계층적 데이터베이스이다. 일반 사용자들은 레지스트리에 접근할 필요가 거의 없지만 사실 디지털 포렌식이 아니더라도 윈도우 중급 사용자 이상이라면 한번씩 들어봤을 기능이며 또 관심을 갖고 들여다 보는 정도는 해보았을 것이다. 하지만 ‘괜히 건드렸다가 망가지지 않겠나’라는 두려움으로 선뜻 건드리지 못했던 사용자들이라면 이 책의 내용을 통해 레지스트리에 대한 이해를 도울 수 있을 것이다. 그 외에 디지털 포렌식의 방법으로 이벤트 로그, 프리패치 파일, 바로가기 파일, 실행파일 등을 살펴보는 방법에 대해 간략히 설명하고 있다.

7장에서는 아주 유용한 내용으로서 인터넷을 통해 찾아낼 수 있는 증거에 대해 살펴보고 있다. 첫 번째 주제로 브라우저를 언급하고 있는데 현재 사용되는 웹 브라우저인 인터넷 익스플로러, 파이어폭스, 크롬, 사파리의 즐겨찾기(북마크)와 캐시 기능을 통한 디지털 포렌식에 대해 설명하고 있으며, 윈도우에서 이용할 수 있는 아웃룩 클라이언트와 리눅스의 mbox와 maildir의 이메일 포맷을 분석하는 방식을 설명하고 있다.

이 책을 통해 디지털 포렌식의 기본 개념과 함께 실제 사용하는 컴퓨팅 환경을 통해 간단한 방법으로 데이터를 수집하고 분석하는 방식에 대해서 재미있게 공부할 수 있었다. 디지털 포렌식에 관심있는 독자가 아니더라도 컴퓨터 하드웨어나 프로그래밍 지식이 있다면 흥미롭게 읽을 수 있는 책이라 생각한다.

그런 와중에 디지털 포렌식은 현재 우리가 알고자 하는 부분과 앞으로 지표로 삼아야 할 부분을

어느정도 커버할 수 있는 참고할만한 서적이라 생각합니다.

오픈소스 기반이어서 학습의 효과도 매우 기대할만합니다.

굳이 보안쪽에 관심이 있는 분이 아니어도 한번쯤은 참고할만한 서적이라 생각합니다.

디지털 포렌식을 배울 수 있는 좋은 기회를 준 책입니다.

디지털 포렌식 분야에 들어왔을때 조사관이 되는 방법에는

두 가지가 있습니다.

첫 번째는 법 집행 기관이나 군대를 통해서이고.

두 번째는 스스로 공부하는 것입니다.

두번째 스스로 공부 하기에 편리한 책입니다.

c 언어를 잘 알고 잇는 사람이라면 접하기 쉬운 책입니다.

새로운 분야를 흥미롭게 공부할 수 있게 해주는 고마운 책입니다.

요즘같이 디지털 기기들이 넘처나는 시기에 디지털 증거를 수집하고 수사하는 포렌식은 갈수록 중요성이 대두되고 있다. 초보자로 디지털 포렌식을 개념도 기초를 다지기에 최적의 도서라 생각된다. 포렌식 분석가인 저자가 독자들 눈높이에 맞춰 쉽고 섬세하게 정리하고 있어 정말 이해하기에 용이한 것 같다. 윈도우즈, 맥 그리고 리눅스 운영체제 아티팩트에 대해 분석하고 있어 도움이 많이 되는 것 같다.

저자가 서문에서 소개한 것처럼, 디지털 포렌식을 처음 접하는 입문자들을 위한 책입니다.

오픈소스 기반의 툴들을 이용하여 포렌식 기법을 익힐 수 있도록, 툴들의 설치와 활용법을 

소개하고 있습니다.

리눅스와 윈도우 그리고 맥OS에 이르기까지 다양한 OS에서 실습을 해볼 수 있게 구성되어 있어서

좋은 것 같습니다.

입문서라고는 하지만, 완전 초보자들이 보기에는 살짝 어렵다는 생각이 드네요.

생소한 용어에 대한 풍부한 설명이 있었으면 초보자들에게 도움이 많이 될 거라고 생각합니다.

이 책은 디지털 포렌식을 접해보지 않는 초보자들에게 적합한 입문서입니다.

리눅스 뿐만 아니라, 윈도우, 맥OS 등에 걸쳐 디지털 포렌식 도구들을 소개하고, 설치에서부터

간단한 사용법까지 소개하고 있습니다.

각각의 분석 방법들에 대한 상세한 내용이 없어서 다소 아쉽기는 하지만,

초보자들이 쉽게 포렌식 도구들을 설치해보고, 사용해 볼 수 있다는 장점이 있습니다.

처음 포렌식을 공부하시는 분들에게 입문서로 알맞은 책입니다.