포렌식에 대해서 궁금합니다!!

Question

안녕하세요

컵퓨터에서 png 나 jpg 파일 관련 포렌식에 대해서 질문 드립니다.

컴퓨터 시간 및 날짜 변경을 통해 4월 1일로 날짜를 변경했다 칩시다.

이때 해당 날짜로 변경한 상태에서 컴퓨터 화면을 캡쳐하여 파일을 저장했을 경우 파일이 4월 1일날 만들고 수정된 것으로 나올텐데 현재 시간이 기록에 남을까요?

또 해당 파일을 포렌식 해서 언제 시간을 변경했다는 기록까지 잡아낼 수 있을까요?

날짜 변경 프로그램으로 수정한 날짜 같은걸 수정할 땐 포렌식으로 검거가 가능하다는데 시간/날짜 변경을 했을때도 검거가 되는지 궁금합니다.

Answer 1

안녕하세요. 김진우 변호사입니다.

질문주신 사항에 대해 아래와 같이 답변드리오니 문제해결에 참고하시기 바랍니다.

컴퓨터에서 프로그램을 작동시킬 경우 모두 기록으로 남기 때문에 포렌식을 통해 알아보려고 한다면 확인가능합니다. 따라서 질문주신 경우처럼 시간이나 날짜를 변경하는 경우에도 흔적이 남게 되므로 확인하려는 의지와 시간이 있으면 확인가능하겠습니다.

이상 답변드립니다. 답변이 도움이 되셨다면 '추천' 부탁드립니다.