이미지 검색을 사용해 보세요
검색창 이전화면 이전화면
최근 검색어
인기 검색어

소득공제
사이버포렌식에 대응하는 기술, 안티포렌식
베스트
네트워크/해킹/보안 top20 1주
가격
16,500
5 15,670
YES포인트?
160원 (1%)
5만원 이상 구매 시 2천원 추가 적립
결제혜택
카드/간편결제 혜택을 확인하세요

이미 소장하고 있다면 판매해 보세요.

  •  국내배송만 가능
  •  문화비소득공제 가능

이 분야의 이벤트

책소개

목차

머리말

SECTION 1. 사이버포렌식과 안티포렌식
제1장 사이버포렌식
제2장 안티포렌식

SECTION 2. 데이터 파괴
제3장 데이터 파괴 기법의 활용과 종류
제4장 완전 삭제 알고리즘
제5장 완전 삭제 도구

SECTION3. 데이터 은닉
제6장 데이터 은닉의 개념과 역사

SECTION 4. 증거물 생성 차단
제7장 증거물 생성 차단 기법

SECTION 5. 데이터 변질
제8장 데이터 변질

SECTION 6. 스테가노그라피
제9장 스테가노그라피의 기법과 도구

SECTION 7. 데이터 은닉의 응용
제10장 네트워크와 데이터 은닉
제11장 데이터베이스와 데이터 은닉

찾아보기

저자 소개 2

현재 충남대학교 핀테크보안 연구센터의 산학협력교수이며 사이버포렌식협회에서 활동 중이다. 한국경영자총협회와 (주)리눅스원에서 유닉스/리눅스 보안 업무를 담당하면서 자연스럽게 침해사고 분석 및 사이버포렌식을 접했으며, 2006년 중반부터 본격적으로 사이버포렌식 연구를 시작하였다. 현재 안티포렌식 및 데이터베이스 포렌식에 많은 관심을 두고 연구하고 있다. KISA, 경찰청 및 국내 여러 대학과 공공기관에서 포렌식 자문과 강의를 진행한 바 있다.
고려대학교 컴퓨터학과(이학사), 고려대학교 대학원 컴퓨터학과(이학석사, 이학박사). 영국 University College London Research Fellow. 영국 UCL Research Fellow, 삼성SDS(주) 책임컨설턴트. 현재 한국방송통신대학교 자연과학대학 컴퓨터과학과 교수.

정광식의 다른 상품

품목정보

발행일
2018년 01월 01일
쪽수, 무게, 크기
232쪽 | 153*226*20mm
ISBN13
9788920028991

책 속으로

데이터 파괴 기법은 간편하고 효율적이며, 전문 지식이 없는 초보자도 쉽게 접근이 가능하다는 특징이 있다. 그러나 데이터 파괴 기법은 시도 행위 자체가 법정에서 고의적인 위법성의 근거 자료로 채택될 수 있으며, 인위적인 데이터 파괴 기법은 저장매체상에 고유한 흔적을 남길 수 있다. 포렌식 분석 과정에서는 인위적인 삭제 행위가 있었는지 여부를 확인하고, 그러한 흔적의 발견 시 어떠한 도구를 이용하여 삭제를 시도했는지도 탐지할 수 있다. 검증된 데이터 파괴 기법으로 훼손된 원본 데이터는 복구가 불가능하지만 시도 행위 자체가 저장매체상에 남아 있을 수 있다. 따라서 최근의 데이터 파괴 도구는 삭제 흔적까지 파괴하거나 정상적인 파일 삭제 행위와 구분하지 못하도록 하는 기술을 도입하고 있다. 그러나 아직까지 대부분의 안티포렌식 도구는 고유한 삭제 흔적을 남긴다.--- p.35~36

일반적으로 많이 사용하는 암호화 기법은 정보 자체가 은닉되었다는 것이 외부로 드러나기 때문에 경우에 따라서 은닉의 목적으로 사용하기에 적합하지 않다는 단점이 있다. 데이터 은닉은 국가 정보기관이나 군대에서 주로 사용되어 왔으며 네트워크와 정보통신 기술의 발달에 따라 다양한 기법이 등장하였다. 현재는 디지털 정보의 복제와 편집의 용이성, 저작권이 있는 자료의 불법 배포 등이 빈번해지며 데이터 은닉 기법의 사용도 빠르게 늘어나고 있다.--- p.94

스테가노그라피--- p.steganography)는 데이터 은닉 기법의 하나로 알려져 있다. 데이터를 은닉한다는 관점에서 보면 스테가노그라피와 기존의 은닉 기법에는 별다른 차이점이 없다. 그러나 스테가노그라피는 데이터가 은닉되었다는 사실 자체를 은닉한다는 특징이 있다. 따라서 스테가노그라피는 암호화(Cryptography) 기법과는 의미와 목적이 다르며 최근까지 기밀 통신을 위해 사용되는 대표적인 기법이다. 2001년 9월 11일에 미국에서 발생했던 항공기 납치 자살 테러의 경우, 오사마 빈 라덴과 알 카에다 조직이 테러에 관련한 지령을 전송하기 위해 동영상에 정보를 은닉하는 스테가노그라피 기법을 이용한 것이 대표적인 예이다. 스테가노그라피는 정보 은닉의 대표적인 기술이기는 하지만 반대로 불법적인 정보의 전달에도 사용될 수 있다는 점에 장단점이 존재한다.--- p.158

최근의 보안 침해 사고는 데이터베이스와 밀접하게 연관되어 있다. 개인과 기업의 비즈니스 데이터들은 대부분 DBMS로 관리되고 있는데 기업 내부자에 의한 불필요한 비즈니스 데이터 접근으로 중요 정보가 유출될 수 있다. 네트워크에 연결된 개인용 컴퓨터나 기업 서버들은 스니핑 같은 악의적 공격으로 전송되는 데이터가 해킹될 수 있다. 이 외에도 신규 시스템의 개발과 유지보수 과정에서 DBMS의 보안을 설정하지 않았거나 방화벽 같은 보안 장비의 설정 미숙, 하드디스크나 USB 메모리 같은 정보 저장매체의 관리 부실 등 다양한 사유로 데이터 유출이 지속적으로 발생하고 있다.

--- p.209

리뷰/한줄평1

리뷰

첫번째 리뷰어가 되어주세요.

한줄평

8.0 한줄평 총점

클린봇이 부적절한 글을 감지 중입니다.

설정