디지털 포렌식 수사라는게 원리가 무엇인가요?

Question

안녕하세요

요즘 티비에서 많이들 나오던데 디지털 포렌식 수사라고 해서 스마트폰이나 여러 매체를

복원해서 수사하는거 같은데

이건 어느정도까지 복원이 되며 과학적인 원리가 무엇인지 궁금합니다.

Answer 1

안녕하세요. 김경태 과학전문가입니다.

디지털 포렌식 수사는 디지털 기기나 디지털 데이터를 수집하고, 분석하여 증거를 확보하는 수사 방법입니다. 이를 통해 범죄 행위를 추적하고, 범인을 검거하는 데 사용됩니다.

디지털 포렌식 수사의 원리는 대부분 컴퓨터 과학과 전자 공학에 기반하고 있습니다. 수사관은 디지털 기기에서 데이터를 수집하거나, 디지털 데이터를 복원하거나, 분석하는 과정에서 다양한 도구와 기술을 활용합니다. 이러한 도구와 기술에는 하드웨어 및 소프트웨어 기술, 데이터 복구 및 분석 기술, 네트워크 기술 등이 포함됩니다.

예를 들어, 수사관은 디지털 기기에서 파일을 복구하거나, 메타데이터를 분석함으로써 디지털 데이터의 변조 여부를 확인할 수 있습니다. 또한, 수사관은 네트워크 트래픽 데이터를 분석하여 범인의 행적을 파악하거나, 암호화된 데이터를 복호화하여 증거를 찾아낼 수도 있습니다.

Answer 2

안녕하세요. 정준민 과학전문가입니다.

휴대폰부터 모든 전자기계는 기록과 데이터가 남습니다

그걸 재생하고 복원하는방식이 가능합니다

물론 복원이 안되게 회손 또는 지우기도 가능하지만 그건 전문가 영역입니다