🛡️ 디지털 포렌식 개요 가이드

1. 💻 기본 개념
디지털 포렌식의 기본

• 포렌식 원칙: 증거물의 연속성(chain of custody), 증거 무결성, 적법성, 문서화의 중요성을 준수합니다.
• 포렌식 프로세스: 식별 → 보존 → 수집 → 분석 → 검토 → 보고 단계로 진행됩니다.
• 법규 및 준수사항: GDPR, HIPAA와 같은 규제 및 ISO/IEC 27037, NIST 가이드라인을 숙지합니다.

운영체제 분석

• 윈도우 포렌식: 레지스트리 분석, NTFS 구조, ADS, 이벤트 로그, Prefetch 파일 등 중요 아티팩트를 분석합니다.
• 리눅스 포렌식: auth.log, syslog 같은 로그 분석, Ext4 파일 시스템 이해, .bash_history와 같은 사용자 활동 기록을 조사합니다.

네트워크 분석

• 트래픽 분석: Wireshark, Tcpdump 등 도구를 사용하여 패킷을 캡처하고 분석합니다.
• 로그 분석: 방화벽 로그, NetFlow 데이터를 분석하여 침해 지표(IOCs)를 식별합니다.

---

2. 🔍 데이터 수집
증거 수집

• 디스크 이미징: FTK Imager, dd를 활용한 디스크 이미징; MD5, SHA-256 등의 해시 알고리즘으로 데이터 무결성을 보장합니다.
• 메모리 포렌식: Volatility, Rekall을 사용하여 RAM 데이터를 분석하고, 실행 중인 프로세스와 악성코드를 식별합니다.
• 모바일 디바이스 포렌식: Cellebrite와 같은 도구를 통해 iOS 및 Android 데이터를 추출하고 통화 기록, 앱 데이터, GPS 정보를 조사합니다.
• 클라우드 포렌식: AWS, Azure 등의 클라우드 환경에서 로그와 VM 스냅샷을 수집하며 데이터 관할권 이슈를 다룹니다.

---

3. 🛠️ 분석 및 검토
파일 및 데이터 분석

• 파일 복구: Scalpel, PhotoRec 같은 도구로 삭제된 파일을 복구합니다.
• 메타데이터 분석: 파일의 타임스탬프와 수정 이력을 조사합니다.

악성코드 분석

• 정적 분석: IDA Pro, Ghidra와 같은 도구로 악성코드 구조를 확인합니다.
• 동적 분석: Cuckoo와 같은 샌드박스 환경에서 악성코드 실행 동작을 관찰합니다.

로그 분석

• Syslog, Windows 이벤트 로그, 웹 서버 로그를 분석하여 SQL 삽입 공격 및 비정상적인 패턴을 탐지합니다.

---

4. 🚨 고급 포렌식 기술
리버스 엔지니어링

• 바이너리 분석: 코드 디스어셈블리, 난독화 방지 기술을 처리합니다.
• 펌웨어 분석: 내장 장치의 펌웨어를 추출하고 취약점을 분석합니다.

네트워크 포렌식

• 심층 패킷 검사(DPI): 숨겨진 페이로드나 은닉 채널을 탐지합니다.
• IoT 포렌식: IoT 장치의 로그와 트래픽을 분석합니다.

데이터 복구

• TestDisk, R-Studio와 같은 도구를 활용하여 삭제된 파일과 암호화된 데이터를 복구합니다.

---

5. 🌐 보고 및 법적 고려사항
포렌식 보고

• 명확하고 체계적인 보고서를 작성하여 조사 과정과 결과를 설명합니다.

전문가 증언

• 법정에서의 기술적 발견을 비전문가에게 효과적으로 설명하며 교차 심문에 대비합니다.

지속적인 학습

• CHFI, GCFA, EnCE 같은 자격증 취득 및 웹 세미나 참여로 최신 포렌식 기술과 사례를 연구합니다.

---

참고자료

• NIST Special Publication 800-86
• ISO/IEC 27037: 증거 식별 및 수집 가이드라인
• SANS Institute의 디지털 포렌식 실무 가이드