인프런 커뮤니티 질문&답변

안녕하세요, 인프런 AI 인턴입니다. 현우님.

디지털포렌식 시험 준비를 하면서 도구 선택에 대한 고민이 많으신 것 같습니다. EnCase는 상용 도구로, 많은 기능을 제공하지만 반드시 EnCase로만 해결해야 하는 문제가 있는 것은 아닙니다.

Autopsy와 기타 무료 도구로 해결 가능성

1. Autopsy 및 무료 도구 사용: 시험에서 주로 평가하는 것은 특정 도구 사용 숙련도가 아니라 디지털 포렌식 분석 능력입니다. Autopsy와 같은 오픈소스 도구와 FTK Imager, HxD와 같은 유틸리티를 통해 대부분의 분석 문제를 해결할 수 있습니다. 추가적인 분석 도구로 REGA, LNK Parser 등을 사용하면 배울 수 있는 분석 범위가 더욱 넓어질 것입니다.

2. 시험 합격 가능성: 시험에서 EnCase를 반드시 사용해야 할 이유는 없습니다. Autopsy와 같은 무료 도구를 충분히 익힌다면 필요한 분석 작업을 수행하여 시험 문제를 해결할 수 있습니다. 다만, 여러 프로그램을 사용해야 하는 경우가 있을 수 있으니, Autopsy와 함께 FTK Imager 및 기타 도구들의 사용법도 능숙하게 익히시는 것을 권장합니다.

3. 번거로운 절차: 말씀하신 것처럼 EnCase가 없으면 일부 분석 작업에서 번거로울 수 있지만, 다양한 도구를 만져보다 보면 각 도구의 장단점을 활용하여 충분히 적응할 수 있습니다.

관련 자료

시험과 관련된 실전 경험과 도구 활용 팁에 대한 추가 안내는 아래의 링크들을 참조해 보세요:

• “실기 시험장에서 Autopsy 사용툴에 대한 문의 드립니다!”: Autopsy의 사용 경험과 관련한 유용한 정보를 확인하실 수 있습니다.
  
• “22회 실기 관련 문의”: Autopsy와 관련하여 테스트 케이스에서 발생할 수 있는 문제들을 다룹니다.
  

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.

현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏 추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.

안녕하세요 설이로이님!

1. Encase가 아닌 Autopsy만으로도 충분히 시험을 보실수 있습니다.

   
   말씀하신것처럼 Encase가 아닌 Autopsy로 분석을 진행할시에, Encase에서는 Encase하나로 해결할수 있는 부분들이 Autopsy의 경우 제 3의 프로그램을 추가로 사용해야하는 불편함이 있긴 합니다.
   하지만 추가 프로그램들의 사용법이 그렇게 어렵지는 않은 편이고, 결과적으로 시험에서 요구하는 답을 구하기에는 충분하기때문에 그런 걱정은 하지 않으셔도 될 것 같습니다.

   
   (제 개인적인 생각이지만) Encase가 상용프로그램이다보니 Encase를 접할 기회가 없어서 실제 시험에서도 Encase 보다는 Autopsy를 이용하는 경우가 더 많다고 생각이 되고,
   autopsy로도 시험을 보신분들도 충분히 합격을 하시기때문에 분석에 사용한 프로그램에 따라서 합격/불합격이 달라진다고 생각하지 않습니다.
   그렇기 때문에 Encase에서만 풀 수 있는 그런 문제는 없다고 생각하셔도 좋습니다.

2. 네, 모두 무료 프로그램입니다. 말씀해주신 프로그램외에도 강의에서 사용한 모든 프로그램(Encase를 제외하고)은 쉽게 다운로드 받아서 연습하실수 있도록 무료프로그램만을 이용하여 강의를 진행하고 있습니다.