디지털 포렌식
디지털 포렌식은 전자기기에 저장·전송된 디지털 증거를 보존·분석해 사건 관련 사실을 규명하는 조사 기법이다.
한 입에 정리하면
- 01원본 훼손을 막는 증거 보존 절차가 핵심
- 02삭제·변경된 데이터도 복구·추적할 수 있어요
- 03수사·감사·침해사고 대응에 폭넓게 활용돼요
왜 나온 말일까요?
컴퓨터, 스마트폰, 서버, 클라우드 서비스에는 파일, 접속 기록, 통신 흔적 등 다양한 디지털 흔적이 남아요. 디지털 포렌식은 이런 자료를 법적·기술적 절차에 맞춰 수집하고, 원본과 동일한지 검증한 뒤 시간 순서와 행위 경로를 분석해요. 무단 접근이나 정보 유출, 내부 부정행위 등의 발생 여부와 범위를 확인하는 데 중요하지만, 암호화나 데이터 삭제, 기록 보존 기간의 제한 때문에 분석에 한계가 있을 수도 있어요.
예를 들어
침해사고가 발생한 서버의 접속 로그와 파일 변경 기록을 분석해, 누가 어떤 계정으로 언제 접근했고 어떤 자료가 열람·수정됐는지 확인하는 경우가 대표적이에요.
이 용어가 나온 이슈
체리픽이 기사 원문이 아닌 사실관계를 바탕으로 쉽게 풀어 쓴 정의예요. 원문은 각 카드의 "더 읽기"에서 확인할 수 있어요.
용어사전으로 돌아가기