내 최초의 디지털 포렌식 입문서
디지털 증거는 무엇인가? 어떻게 찾고 사용하는가?

본서는 미 국방성 DC3 Forensic Challenge 2009에서 타 국가 최초로 전 세계 1위에 입상하는 전무한 쾌거를 이룬 이상진 교수의 국내 최초 디지털 포렌식 입문서입니다. 본서는 디지털 포렌식에 입문하는 일반 독자는 물론 관련 업무에 종사자들에게 체계적인 소양을 제공할 수 있는 내용을 담고 있다.

디지털 증거를 과학적이고 체계적으로 수집 및 분석하는 일련의 과정을 디지털 포렌식이라 한다. 최근 더욱 빈번해 지고 있는 개인 정보 침해 사건들과 PC를 이용한 범죄, 가상과 현실의 경계가 모호해지고 있는 인터넷을 비롯해 스마트폰에 이르기 까지
각종 사건과 사고들에서 디지털 포렌식의 중요성과 법적인 역할은 필수적 요소가 되었다. 하지만 디지털 정보라는 특성상 손쉽게 위변조 될 수 있어 취급에 주의하여야 증거로 인정된다.

미국은 2007년 e-Discovery를 통해 e-mail 등의 디지털 증거를 법적으로 채택하였으며 우리나라의 경우도 디지털 증거가 범죄수사 및 법적인 분쟁, 소송 등에서 중요한 판단 근거로 많이 제출되고 있다. 이에 따라 다양한 민간 및 정부 기관에 사이버 수사 또는 조사를 위한 부서가 일반화 되고 있으며 인력 수요도 꾸준히 증가하고 있으며 현재 국가공인 민간 디지털 포렌식 관련 자격시험도 있다.

디지털 정보 환경이 사라지지 않는 한 현재는 물론 미래에도 이러한 양상은 계속적인 증가 추세일 것임을 누구나 예측 가능한 시점에서 본서는 디지털 포렌식 분야에 관심을 갖고 있는 제반 독자들에게 쉽게 접근할 수 있는 길을 제시한다. 본서는 디지털 포렌식의 기본이 되는 학문적 지식은 물론 저자의 풍부한 연구경험에 의한 실제적인 사례들이 고르게 저술되어 있다. 본서는 현재 고려대학교를 비롯해 다수의 국내 대학 관련 학과 및 교양강의에서 교재로 사용되고 있다.

본서는 기본적이고 필수적인 이론에서 실무의 기본까지 독자에게 전달하려는 목적으로 집필되었으며 구성은 크게 다음과 같다. 디지털 포렌식의 적용 대상 고찰로서 디지털 포렌식 개념과 각종 디지털 데이터의 표현 방식 및 하드웨어에 대해 소개한다. 디지털 포렌식 관련 법적 체계와 절차 부분에 대해서는 디지털 증거 수집 및 증거 제출 과정에 대해 다룬다. 다음으로 디지털 포렌식 기술로서 증거 수집 및 분석 기술, 파일 복구 및 무결성 유지 기술 등에 대해 소개한다. 끝으로 디지털 포렌식 실무로서 윈도우 시스템과 리눅스 시스템에 대한 포렌식 조사 방법 및 침해 사고 조사 등을 기술한다. 또한 책 권말에 포렌식 분석도구인 EnCASE의 사용법을 제공하여 디지털 포렌식 분석을 실무적으로 학습할 수 있도록 한다.

본서는 디지털 포렌식에 입문하는 일반 독자는 물론 관련 업무에 종사자들에게 체계적인 소양을 제공합니다. 저자의 풍부한 연구경험과 실제적인 사례들이 고르게 저술되어 학술적 관심은 물론 일반적 지식 입문서로 추천합니다. 책의 내용은 디지털 포렌식 개념과 각종 디지털 데이터의 표현 실제, 포렌식 수행절차와 증거 수집 및 분석, 각종 시스템 분석, 침해 사고 조사 등으로 구성되어 기본적이고 필수적인 이론에서 실무의 기본까지 총망라 되어 있습니다.

이제는 디지털 기기 뿐만 아니라 IT 서비스에 대해서도 포렌식 조사가 필요하여 이에 대한 간략한 소개와 디지털 증거에 대한 새로운 판례를 추가하였고 최근에는 활성 시스템에서 데이터의 수집이 중요해지고 있으며, 스마트폰의 데이터 수집 필요성이 증가하고 있어 이에 대한 내용을 추가하였습니다. 또한 부록으로 현재 가장 널리 쓰이고 있는 포렌식 분석도구인 EnCASE의 사용 실습을 제공하여 디지털 포렌식 분석을 실무적으로 학습할 수 있도록 배려하였습니다. 본서는 디지털 포렌식 분야에 관심을 가지고 있는 독자들의 요구에 충분한 답을 드릴 것입니다.