์ด๋ ต๊ธฐ๋ง ํ๋ ๋์งํธ ํฌ๋ ์(Digital Forensics), ์ฉ์ด๋ถํฐ ๋ต์ ์์ฑ๊น์ง ์ฝ๊ณ ์ฒ์ฒํ ์์ํ๋ ์ ๋ฌธ์๋ฅผ ์ํ ๋์งํธํฌ๋ ์ ์ ๋ฌธ๊ฐ 2๊ธ ์ค๊ธฐ ๊ฐ์์ ๋๋ค.
๋์งํธํฌ๋ ์์ ๊ณต๋ถํ๊ธฐ ์ํด ์์์ผ ํ ๊ธฐ๋ณธ ์ค์ ๊ธฐ๋ณธ
๋ณต์กํ๊ณ ๋ฐฉ๋ํ๊ฒ๋ง ๋๊ปด์ก๋ ๋์งํธ ํฌ๋ ์ ๊ด๋ จ ๋ฒ์ด๋ก ์ ๋ฆฌ
๋์งํธํฌ๋ ์ ์ ๋ฌธ๊ฐ 2๊ธ ์๊ฒฉ ์ทจ๋์ ์ํ ์์ธํ ์ํ ๊ณผ์ , ๋ฌธ์ ์ ๋ต์ ์ฐพ๋ ๋ฐฉ๋ฒ, ๋ต์์ ์์ฑํ๋ ๋ฐฉ๋ฒ
๋์งํธํฌ๋ ์ ์ ๋ฌธ๊ฐ ์๊ฒฉ์ํ,
์์ด๋ณด๋ ํฉ๊ฒฉํ ์ ์๊ฒ ๋์๋๋ฆฝ๋๋ค ๐ค
๋์งํธํฌ๋ ์ ์
๋ฌธ, ์ฝ์ง ์์ฃ ?
์๋ฌด๋ฆฌ ๋ค์ด๋ ์ดํด๊ฐ ์๋์ ๋ค๊ณ ์?
์ํ์ ์ค๋นํ๋ฉฐ ์์ฃผ ๋ณด๊ฒ ๋ ํฌ๋ ์ ์ฉ์ด๋ถํฐ ๋ต์ ์์ฑํ๋ ๋ฒ๊น์ง, ์์๋๋ก ์ฐจ๋ถํ๊ณ ์ฝ๊ฒ ์๋ ค๋๋ฆฝ๋๋ค :)
๐ ์ด๋ฐ ๋ถ๋ค๊ป ์ถ์ฒํด์ ๐
๐โโ๏ธ
๋์งํธ ํฌ๋ ์์ด ์ฒ์์ด์ ๋ถ
(์์ ์ด๋ณด!)
๐โโ๏ธ
๋์งํธํฌ๋ ์ ์ ๋ฌธ๊ฐ 2๊ธ ์ค๊ธฐ ์ค๋น๊ฐ ๋ง๋งํ ๋ถ
์ ๊ฐ ๊ทผ๋ฌดํ๋ ๊ณณ์์ ์ง์๋ค์ ์ํ ๋์งํธํฌ๋ ์ ์ ๋ฌธ๊ฐ 2๊ธ ์ค๊ธฐ์ํ ๊ฐ์๋ฅผ ์ฒ์ ํ์ ๋, ์ผ๋ฐ์ ์ธ ์์ค์ ์ผ๋ฐ์ ์ธ ๊ฐ์๋ฅผ ํ ๋ค ๋์์จ ํผ๋๋ฐฑ์ ํ๊ฒฐ๊ฐ์ด โ๋ฌด์จ ์๊ธฐ์ธ์ง ๋ชจ๋ฅด๊ฒ ๋คโ์์ต๋๋ค.
๋์ด์ผ ์๊ฐํด๋ณด๋ โ์นํฐโ์ โํด๋ฌ์คํฐโ๊ฐ ์ ํํ ๋ญ์ง๋ ์ ๋ชจ๋ฅด๋ ๋ถ๋ค์๊ฒ MBR์์ ํํฐ์
ํ
์ด๋ธ์ ๋ถ์ํ๊ณ BR ์นํฐ๋ก ์ด๋ํ๋ผ๊ณ ์๊ธฐ๋ฅผ ํ์ผ๋ ๋ฐ๋ผ์ฌ ์๊ฐ ์์๊ฒ ์ฃ .
๋ง ๋์งํธํฌ๋ ์ ์ ๋ฌธ๊ฐ 2๊ธ ์๊ฒฉ ์ทจ๋์ ์ค๋นํ์๋ ๋ง์ ๋ถ๋ค์ด ๊ฐ์ ๋ง์์ด์ค ๊ฒ ๊ฐ์์.
์ ์ด๋ ์์ง๊น์ง๋ ์ํ ๊ด๋ จ ์ ๋ณด๋ ๊ต์ก ์๋ฃ๋ฅผ ๊ตฌํ๊ธฐ ์ด๋ ค์ด ์ํ์ธ๋ฐ, ๊ทธ๋๋ง ์ด๋ ต๊ฒ ๊ตฌํ ์๋ฃ์ ๊ฐ์์กฐ์ฐจ ์ ์ฒด์ ์ธ ๊ทธ๋ฆผ๋ณด๋ค๋ ํน์ ๋ถ๋ถ์ ๋ํ ์ ๋ฌธ์ ์ธ ๋ด์ฉ์ ๋ค๋ค์ ์ด๋ ค์ฐ์
จ์ฃ ?
์ด ๊ฐ์๋ ๊ทธ๋ฐ ์ด๋ ค์์ ํด๊ฒฐํ๊ธฐ ์ํด ํ์ํ์ด์.
๋์งํธ ํฌ๋ ์ ์ ๋ฌธ๊ฐ๊ฐ ๋๊ธฐ์ํ ๊ทธ ์ฒซ๊ฑธ์์ผ๋ก, ๊ธฐ์ด ๊ฐ์๋ฅผ ์ดํดํ๊ธฐ ์ํ ํฌ๋ ์ ์ฉ์ด๋ถํฐ ์ํ ๋ต์ ์์ฑ๊น์ง ์์๋๋ก ์ฒ์ฒํ ๊ทธ๋ฆฌ๊ณ ์์ธํ ์๋ ค๋๋ฆฌ๊ฒ ์ต๋๋ค.
๋์งํธ ํฌ๋ ์ ๊ณต๋ถ๋ฅผ ์ฒ์ ํ์๋ ๋ถ๊ป ์ค๋ช ์ ํ๋ค๋ ์๊ฐ์ผ๋ก ๋ถํ์ํ ๋ด์ฉ์ ์ ์ธํ์ต๋๋ค. ์ํ์ ๋ณด๊ธฐ ์ํด ๋ฐ๋์ ์์์ผ ํ๋ ๋ด์ฉ๋ง์ ์์ธํ๊ณ ์ฐจ๋ถํ๊ฒ ์ค๋ช ํด๋๋ฆฝ๋๋ค.
๋ฒ์ด๋ก , ํ๋ฒ์ ์ ๋ฆฌํ๊ธฐ ์ด๋ ค์ฐ์์ฃ ? ์๋ฒฝํ์ง ์๋๋ผ๋, ์ ์ด๋ ์ด๋ค ์์ผ๋ก ๋ต์ ์จ์ผ ํ ์ง๋ฅผ ์ ์ ์๋๋ก ์ผ์ด์ค๋ณ๋ก ์ ๋ฆฌํด์ ์๋ ค๋๋ฆฝ๋๋ค. (๋ณ๋ ์๋ฃ ์ ๊ณต)
์ฒ์ ์ํ์ฅ์ ์ ์คํ๊ณ ํด์ผ ํ๋ ์ผ๋ถํฐ ์ํ ์์, ์ด๋ก ๋ฌธ์ ๋ต์ ์์ฑ ๋ฐ ์ฆ๊ฑฐ ํ์, ์ํ ์ข ๋ฃ๊น์ง์ ๋ชจ๋ ๊ณผ์ ์ ์์๋๋ก ์ฒ์ฒํ ์ค๋ช ํด๋๋ฆด๊ฒ์.
Encase๋ฅผ ์ฌ์ฉํ๊ณ ์ถ์ง๋ง, ์ ๊ทผ์ด ์ด๋ ค์ฐ์
จ์ฃ ?
๊ทธ๋์ Autopsy๋ฅผ ์ด์ฉํ ๊ฐ์๋ ์ค๋น ํ์ต๋๋ค!
์ด์ ์ํ์ฅ์์ ์ฌ์ฉํ๊ณ ์ํ๋ ๋ถ์ํด๋ก ์ฐ์ตํ์ธ์!
โ 2023๋ 10์๋ถํฐ Encase ์ถ๊ฐ๊ฐ์ ์ ๋ฐ์ดํธ ๋ฐ ์ง๋ฌธ์ ๋ํ ๋ต๋ณ์ด ๋ถ๊ฐํ ์ ์ฐธ๊ณ ํด์ฃผ์ธ์
๋ค์ํ ํฌ๋ ์ ํ๋ก๊ทธ๋จ์ ์ฌ์ฉํ ์ ์๋ค๋ฉด ์ฆ๊ฑฐ๋ฅผ ๋ ์ ํํ๊ณ ์ฝ๊ฒ ์ฐพ์ ์ ์์ต๋๋ค. ๊ทธ๋ ๊ฒ ํ๊ธฐ ์ํด์๋ ๋ฌผ๋ก ๋ค์ํ ํ๋ก๊ทธ๋จ์ ์ฌ์ฉ๋ฒ์ ์์์ผ๊ฒ ์ฃ ? ํ์ง๋ง ์ฒ์ ์ ๋ฌธํ์๋ ๋ถ๋ค์ ์ฌ์ฉํด์ผ ํ๋ ํ๋ก๊ทธ๋จ์ด ๋ง์์ง์๋ก ๊ฐ๊ฐ์ ํ๋ก๊ทธ๋จ ์ฌ์ฉ๋ฒ์ด ์์ฌ๋ฒ๋ ค์ ๋จ ํ๋์ ํ๋ก๊ทธ๋จ๋ ์ ๋๋ก ์ฐ์ง ๋ชปํ๋ ์ํ๊น์ด ์ํฉ์ ๋ง์ด ๋ดค์ต๋๋ค.
์ฒ์์ด๋๊น, ํผ๋์ค๋ฌ์ฐ๋ฉด ์๋๋๊น!
๊ฐ์์์ ์ฌ์ฉํ๋ ํ๋ก๊ทธ๋จ์ ์ต์ํํ์ต๋๋ค.
1. EnCase ์ฝ์ค
1) Encase 21.2 (์์ฉํ๋ก๊ทธ๋จ. ๋ผ์ด์ ์ค๊ฐ ์๋ ๊ฒฝ์ฐ์๋ง ์ฌ์ฉ๊ฐ๋ฅ)
2) FTK Imager 4.5.0.2
3) HxD 2.5.0.0
2. Autopsy ์ฝ์ค
1) Autopsy 4.20.0
2) FTK Imager 4.7.1.2
3) HxD 2.5.0.0
4) REGA 1.5.3(DFRC)
5) LNK Parser(DFRC)
๊ผญ ์จ์ผ ํ ํด๋ง ์ ๋๋ก ์ธ ์ ์๊ฒ ๋์๋๋ฆด๊ฒ์!
์ค์ ์ํ๊ณผ ์ ์ฌํ๊ฒ ์ ์ํ ์๋๋ฆฌ์ค์ ๋ฌธ์ ๋ฅผ ์ง์ ํ์ด๋ณด์ ํ ๋ต์ ํ์ด ์์์ ํ์ธํ๋ฉด์ ๋ถ์กฑํ ์ ์ ์ฒดํฌํ๊ณ , ์ค์ ๊ฐ๊ฐ์ ํค์๋ณด์ธ์.
(์ค์ต ๋ฌธ์ ์ด๋ฏธ์ง ํ์ผ ์ ๊ณต)
1) ๋ฒ์ด๋ก
ํ์ฌ์์ก๋ฒ ๋ฑ ๋์งํธํฌ๋ ์ ์ ๋ฌธ๊ฐ๋ผ๋ฉด ์์์ผ ํ ๋ฒ์ด๋ก ์ ๊ฐ๋ตํ๊ฒ ์ ๋ฆฌํ์ต๋๋ค.
2) ์ํ ๊ฐ์
์ํ์ฅ ์ ์ค ํ ํ์ธ ์ฌํญ๋ถํฐ ์ํ ์์, ์ํ ์ค, ๋ต์ ์์ฑ๊ณผ ์ ์ถ๊น์ง ์ ๊ณผ์ ์ ์์๋๋ก ์ ๋ฆฌํ์ต๋๋ค.
3) ํฌ๋ ์ ์ฉ์ด
์ ์ด๋ ์นํฐ๊ฐ ๋ฌด์์ธ์ง, 16์ง์๊ฐ ๋ฌด์์ธ์ง๋ ์์์ผ ๊ฐ์๋ฅผ ์ดํดํ ์ ์๊ฒ ์ฃ ? ๊ด๋ จ ์ฉ์ด๋ฅผ ์ ๋ฆฌํ์ต๋๋ค.
4) ํฌ๋ ์ ์ ์ฐจ
๋์งํธ ํฌ๋ ์์ ํ ๋ ๋ฌด๊ฒฐ์ฑ ์ ์ง๋ฅผ ์ํด ๋ฐ๋์ ์ง์ผ์ผ ํ๋ ์ ์ฐจ๋ฅผ ์ ๋ฆฌํ์ต๋๋ค.
5) ํ์ผ ์์คํ
Windows FAT32 / NTFS ํ์ผ ์์คํ ์ ๊ธฐ์ค์ผ๋ก ํํฐ์ ๋ณต๊ตฌ๋ฅผ ์ํด ๋ฐ๋์ ์์์ผ ํ๋ MBR๊ณผ BR์ ๋ํด ์ ๋ฆฌํ์ต๋๋ค.
6) ์ฐ๊ธฐ๋ฐฉ์ง ์ค์ต
์ฌ๋ณธ ์์ฑ ์ ์๋ ๋ฌด์กฐ๊ฑด ์ฐ๊ธฐ๋ฐฉ์ง! ์ฐ๊ธฐ ๋ฐฉ์ง๋ฅผ ์ค์ตํ๋ฉด์ ๋ฐฐ์๋ณผ๊ฒ์.
7) ํฌ๋ ์ ํด ์ฌ์ฉ๋ฒ
๊ฐ์์์, ๊ทธ๋ฆฌ๊ณ ์ํ์ฅ์์ ์ค์ ๋ก ์ฌ์ฉํ๊ฒ ๋ ํฌ๋ ์ ํ๋ก๊ทธ๋จ FTK Imager์ Encase์ ๊ธฐ๋ณธ ์ฌ์ฉ๋ฒ์ ๊ธฐ๋ณธ ์ ๋ณด ํ์ธ, ์ด๋ฏธ์ง ์์ฑ, ๋ถ์์ผ๋ก ๋๋ ์ ์ ๋ฆฌํ์ต๋๋ค.
8) ํํฐ์ ๋ณต๊ตฌ
ํํฐ์ ์ ํผ์์ํจ ๊ณผ์ ์ ๋ฐ๋ผ ๋ณต๊ตฌ๋ฅผ ํ๊ธฐ ์ํ ๋ฐฉ๋ฒ์ ์์ธํ๊ฒ ์ ๋ฆฌํ์ต๋๋ค.
9) ๊ธฐ์ถ๋ฌธ์ ๋ถ์
์๋๋ฆฌ์ค(์ฌ๊ฑด ๊ฐ์)์ ๋ช ๊ฐ์ง ์๋ฅผ ํ์ธํ๊ณ , ์ง๊ธ๊น์ง ์ถ์ ๋ ๋ฌธ์ ๋ค์ ์ ํ๋ณ๋ก ์ ๋ฆฌํ์ต๋๋ค.
10) ์ ๋ณด ํ์ธ๋ฒ
๋ฌธ์ ์์ ์๊ตฌํ๋ ํน์ ์ ๋ณด๋ฅผ ์ฐพ๋ ๋ฐฉ๋ฒ์ ์ ํ๋ณ๋ก ๋ถ๋ฅํ์ฌ ์ ๋ฆฌํ์์ต๋๋ค.
๋ง๋งํ๊ธฐ๋ง ํ๋ ๋์งํธ ํฌ๋ ์ ์ค๊ธฐ์ํ ์ค๋น, ๊ฐ์์ ๋์จ ๋ด์ฉ๋ง ๋ฐ๋ณตํด์ ์ฐ์ตํด๋ณด์ธ์.
ํํํ ๊ธฐ๋ณธ๊ธฐ๋ฅผ ๋ฐํ์ผ๋ก ๋๋ ค์์ ์ค์ด๋ค๊ณ , ์์ ๊ฐ์ ์ปค์ง ๊ฑฐ์์!
Q. ์ ๋ง ์๋ฌด๊ฒ๋ ๋ชจ๋ฅด๋ ์ด๋ณด์ธ๋ฐ, ๊ฐ์๋ฅผ ๋ฐ๋ผ๊ฐ ์ ์์๊น์?
์ ๋๋ก ์ฐพ์์ค์ จ์ต๋๋ค :)
Q. ์ด ๊ฐ์๋ง ๋ณด๋ฉด ์ค๊ธฐ์ํ ํฉ๊ฒฉํ ์ ์์๊น์?
์ ๊ฐ ์ค๋นํ ๊ฐ์๋ ๊ณ ๋์ ํฉ๊ฒฉ์ ์ํ ๊ฐ์๊ฐ ์๋๋๋ค.
๊พธ์คํ ์ฐ์ตํ์
์ ์ ์ด๋ ๊ฐ์์ ๋์จ ๋ด์ฉ๋ง ์ ํํ ์๊ณ ๊ณ์ ๋ค๋ฉด, ์ถฉ๋ถํ ๊ฐ๋ฅ์ฑ์ด ์๋ค๊ณ ์๊ฐํฉ๋๋ค.
Q. ๋งค ์ํ ๋๋ง๋ค ์ถ๊ฐ ์์ ์ด ์ ๋ฐ์ดํธ๋๋์?
๊ธฐ๋ณธ์ ๊ฐ์ถฐ์ ๊ทธ ๋ค์ ์์ค์ ์ดํดํ ์ ์๋๋ก ํ๋ ๊ฒ ์ด๋ฒ ๊ฐ์์ ๋ชฉํ์ด๊ธฐ์ ์ํ๊น๊ฒ๋ ํ์ฌ๋ก์จ๋ ์ถ๊ฐ์ ์ธ ๊ฐ์ ์ ๋ฐ์ดํธ ๊ณํ์ ์์ต๋๋ค. ๊ฐ์ธ์ ์ผ๋ก ๋ณธ์ ์ด ๋ฐ๋ก ์๋ค ๋ณด๋ ์๊ฐ์ ๋ด๊ธฐ ์๊ฐ๋ณด๋ค ์ด๋ ค์ด ์ ๋ ์๋ ๊ฒ ์ฌ์ค์ ๋๋ค. ๊ทธ๋์ ํ์คํ๊ฒ ๋ต์ ๋๋ฆด ์ ์๋ ์ ์ฃ์กํ๊ฒ ์๊ฐํ๋ฉฐ, ํน์๋ผ๋ ๊ฐ์์ ์์ด์ ๊ผญ ํ์ํ ๋ถ๋ถ์ด๊ณ ๋ ์๊ฐ์ ์ฌ์ ๊ฐ ๋๋ค๋ฉด ์ต๋ํ ๋ ธ๋ ฅํด๋ณด๊ฒ ์ต๋๋ค.
๐๏ธ ์ ๋ ๋์งํธํฌ๋ ์ ์ ๋ฌธ๊ฐ๊ฐ ์๋๋๋ค. ๋์งํธํฌ๋ ์ ์ ๋ฌธ๊ฐ ์๊ฒฉ์ด ์๊ณ , ์ด ์ข๊ฒ ๊ฒฝ์ฐ๋ํ ์ ์ ๊ฒฝํ๋ ์์ผ๋ฉฐ, ๋์งํธํฌ๋ ์ ์ ๋ฌด๋ฅผ ๋ด๋นํ์์ง๋ง ์ ๋ ์ ์ค์ค๋ก๋ฅผ ์ ๋ฌธ๊ฐ๋ผ๊ณ ์๊ฐํ์ง ์์ต๋๋ค. ๋งก์๋ ์ ๋ฌด ์์ฒด๊ฐ ์ ๋ฌธ๊ฐ๋ผ๊ณ ํ๊ธฐ์๋ ์ ๋ฌธ์ฑ์ด ์๋์ ์ผ๋ก ๋ฎ๊ณ , ์๋ ๋ฐ์ด๋ ๋ถ๋ค์ ๋ง์ด ๋ด ์๊ธฐ์ ์ค์ค๋ก ์ ๋ฌธ๊ฐ๋ผ๊ณ ์นญํ๊ธฐ์๋ ์์ง ๋ ๋ง์ด ๊ณต๋ถ๋ฅผ ํด์ผ ํ๋ค๊ณ ์๊ฐํฉ๋๋ค.
์์ง ๋ชจ๋ฅด๋ ๊ฒ์ด ๋๋ฌด ๋ง์ ์ ์ญ์ ์ด๋ณด์ด๊ธฐ ๋๋ฌธ์, ์ง๊ธ ์ ๋ฌธํ์๋ ๋ถ๋ค๊ณผ ๊ฐ์ ๋๋์ด์์ ๋ณผ ์ ์์ง ์์๊น์? ์ด ๊ฐ์๋ฅผ ์๊ฐํ์๋ ๋ถ๋ค๋ณด๋ค ์ฝ๊ฐ ๋ ์๋, ์์์ ํจ๊ป ๊ณต๋ถํ๋ ์น๊ตฌ๋ผ ์๊ฐํด์ฃผ์ธ์ :)
ํ์ต ๋์์
๋๊ตฌ์ผ๊น์?
๋์งํธ ํฌ๋ ์์ ์ฒ์ ์ ๋ฌธํ์๋ ๋ถ
๋์งํธํฌ๋ ์ ์ ๋ฌธ๊ฐ 2๊ธ ์ค๊ธฐ ์ํ์ ์ค๋นํ์๋ ๋ถ
๊ด๋ จ ๊ฐ์๋ ์ธํฐ๋ท์์ ์ฐพ์ ์ ๋ณด๋ก ๊ณต๋ถ๋ฅผ ํ์ง๋ง ๊ธฐ์ด๊ฐ ์ ์กํ์ ํ๋ค์ด ํ์๋ ๋ถ
์ ์ ์ง์,
ํ์ํ ๊น์?
์์ง๋ง ์ฑ๊ฒจ์ค์ธ์~ :)
560
๋ช
์๊ฐ์
31
๊ฐ
์๊ฐํ
136
๊ฐ
๋ต๋ณ
5.0
์
๊ฐ์ ํ์
1
๊ฐ
๊ฐ์
์ ์ฒด
95๊ฐ โ (79์๊ฐ 57๋ถ)
ํด๋น ๊ฐ์์์ ์ ๊ณต:
[๊ณตํต]๊ฐ์์๊ฐ
08:50
[๊ณตํต]๋ฒ์ด๋ก 1
52:51
[๊ณตํต]๋ฒ์ด๋ก 2
01:02:41
[๊ณตํต]์ํ๊ฐ์
01:01:46