디지털 포렌식

정의

사고의 원인과 경로를 기록·증거로 밝혀내는 조사 기법.

자세한 설명

디지털 포렌식은 보안 사고가 일어난 컴퓨터나 시스템에 남은 기록을 전문적인 방법으로 분석해, 언제 누가 어떻게 침입했는지 원인과 경로를 밝혀내는 조사 기법입니다. 법적 분쟁이나 수사에서 증거로 쓸 수 있도록 기록을 다루는 방식에도 엄격한 절차가 있습니다.

사고 현장을 함부로 만지거나 기록을 지우면 원인을 밝히기 어려워지고, 나중에 법적 대응을 할 때도 증거로 쓰기 어려워질 수 있습니다. 큰 사고일수록 섣불리 시스템을 건드리기 전에 전문가의 조사를 먼저 받는 것이 좋습니다.

예를 들면

해킹 사고가 의심되는 서버를 함부로 끄거나 지우지 않고 전문가에게 디지털 포렌식 조사를 맡긴 사례가 있습니다.

관련 용어