★ 이 책에서 다루는 내용 ★

■ 포렌식 절차에 맞는 방법으로 데이터 수집 및 분석
■ 이메일, 웹, 그리고 네트워크 행위 복구와 조사
■ 모바일 기기에서 사용자의 행위 조사
■ 데이터 캡처와 분석을 방해하는 안티포렌식 기술 극복
■ 소송과 연관된 전자 증거 개시의 종합적인 수행 방법
■ 효과적인 사건 관리 및 찾은 증거 문서화
■ 디지털 포렌식에서 경력 계획 관리


★ 이 책의 대상 독자 ★

이 책은 주로 전문 수사관으로 취업하고자 준비하는 독자를 대상으로 한다. 검사를 위한 진지한 법률 책은 아니지만, 효율적이고 정확하게 증거를 수집하는 데 필요한 기본 지식을 제공기 때문에 참고서로 활용할 수 있다. 그리고 때때로 사이버 범죄 수사에 소환되는 IT 전문가들에게도 유용하다는 것이 입증됐다.
그리고 이 책의 주목적은 사람들에게 흔적을 어떻게 감추는지 보여주기 위함이 아니라 이 책에서 논의되는 절차를 이해함으로써 전자 증거 개시(이디스커버리, e-discovery)의 어려운 요구 사항을 준비하는 민간이나 기관에 도움을 주려는 것이다. 제대로 컴퓨터의 데이터를 확인하는 것은 방어 태세를 준비하는 긴 싸움이 될 수 있다. 그들이 찾을 만한 데이터를 알고 있다면 해명을 준비할 수 있다. 미리 알고 있으면 이디스커버리에 앞서 증거를 고의로 파기하는 실수로 법을 어기게 되는 상황을 방지할 수 있다. 이런 나쁜 행동은 단지 가벼운 질책으로 끝나는 것이 아니다. 수백만(또는 수십억) 달러의 벌금을 물 수도 있다.


★ 이 책의 구성 ★

조사가 시작되기 이전에 분명히 해야 할 다양한 내용을 소개하면서 시작한다. 우선 민간과 조사기관 사이의 주요 견해차를 다룬다. 게임의 규칙이 무엇인가? 어떤 법이 우리에게 필요한가? 도구와 최저 수준의 교육이 논제가 된다. 컴퓨터 과학 수사를 수행하는 기본적인 절차가 무엇인가?
이 책은 일반적인 조사관들이 매일 기본적으로 사용하는 도구와 기술에 대해 설명한다. 각 장은 실제 업무에서 수행되는 업무의 순서와 유사하게 구성돼 있다. 마지막으로 몇 가지 지루한 직업들을 다룬다. 디지털 포렌식의 문서와 자격증, 그리고 사업 영역은 별로 재미가 없다. 하지만 직업상 꼭 필요한 것이다.


★ 지은이의 말 ★

사이버 범죄의 급속한 확산으로 법률계나 일반 산업에서 디지털 포렌식 전문가의 필요성이 증가하고 있다. 이 책은 현대 디지털 포렌식의 원리와 기술을 가장 철저하고, 현실적으로 서술한 지침서라 할 수 있다.
먼저 증거를 다루는 주요 원리와 판례법을 비롯한 법적 기초와 함께 컴퓨터 포렌식에 영향이 있는 중요한 법에 대한 입체적인 이해로 시작한다. 그다음 범죄나 다른 불법행위를 밝혀내기 위해 어떻게 조직적이고 철저하게 컴퓨터 시스템을 조사해서 법정에 세울 수 있는 증거를 가져올 수 있는지 설명한다.
고고학적 수색에 비유하며, 수사관이 실제 디지털 시스템에서 감춰진 정보를 알아내기 위해 사용하는 주요 툴과 방법을 다룬다. 자세한 설명과 함께 빈번하게 사용되는 명령 도구의 실제 문법도 제공한다. 계속해서 시설을 관리하는 독보적인 방법과 디지털 범죄 현장에서 초기 대응을 다루는 것과 관련된 중요한 주제를 전체 장에 걸쳐 다루며, 클라우드에서 증거를 조사하는 최신 기술도 소개한다.
마지막으로 현재 자격증과 자격 요건을 포함해 디지털 포렌식에서 경력을 쌓는 것과 관련된 중요한 전문적인 내용과 산업 문제를 다룬다.

★ 옮긴이의 말 ★

포렌식이란 범죄 과학 수사를 의미하고, 디지털 포렌식은 디지털 세상에서 일어나는 모든 사건 사고를 수사하는 것을 말한다. 이 책은 디지털 포렌식의 개요를 시작으로 파일, 문서, 이메일, 웹, 모바일 등 다양한 분야의 포렌식 절차를 실제 사례를 통해 설명한다. 관련 법률은 물론 라이선스와 포렌식 사업 등에 대해서도 소개한다.
다시 말해, 디지털 포렌식의 전반적인 흐름을 다루고 있으며, 이를 고고학에 비유해 디지털 포렌식과 고고학 발견 간의 유사성을 통해 이해하기 쉽게 쓴 책이다. 디지털 포렌식이 어렵고 막연하게 느껴지는 입문자에게는 디지털 포렌식을 큰 틀에서 이해하는 데 도움이 되고, 전문성을 갖추고자 하는 독자에게는 효율적인 디지털 포렌식을 위한 기본 지식을 제공한다. 또한 전문 디지털 수사관이 되고자 하는 이에게는 실질적인 도움을 줄 수 있는 내용이 담겨있다. 기술적인 내용뿐만 아니라 다양한 판례를 예로 들어 설명하기 때문에 법률 관련 업무 종사자에게도 많은 도움이 될 것이다.
포렌식을 사고 조사에만 활용할 수 있는 것은 아니다. 일어날지도 모르는 사건을 감시 감독하고 사후 조사를 하기 위해 시스템에서 포렌식이 가능한 곳에 미리 준비해두는 것도 좋다. 마치 CCTV처럼 말이다. 아무리 보안을 잘 적용한 시스템이라도 완벽한 보안은 없다. 언제나 사건은 일어나기 마련이다. 사후 관리를 위해서라도 포렌식의 이해는 필수다. 이 책의 가장 큰 장점은 다양한 방면에서 이해할 수 있다는 점이다. 어려운 법률 용어와 절차, 기술을 이 책을 통해 경험해보길 바란다.