시사용어를 알아보자 '(디지털)포렌식'

digital forensic 디지털 포렌식이란

pc 또는 휴대폰 등의 강종 저장매체 그리고 연결되는 인터넷 상에 남아 있는 각종 디지털 정보를 종합 후 분석하여 범죄 단서를 찾아내는 수사 기법을 뜻한다.

 

정말 많은 정보가 인터넷으로 유출되고 있는 만큼 범죄 단서들도 인터넷상에 많이 남아 있다. 삭제를 한다고 해도 복원이 가능한 경우가 많아서 요즘 수사기법으로 디지털 포렌식을 많이들 사용하고 있다. 

 

그러나 조심해야 할 부분은 디지털 데이터의 법적효력 문제이다. 이를 위해서는 체계적인 증거 수집 과정이 필요하다. 기본적인 디지털 포렌식 과정의 기본 원칙은 아래와 같다.

 

1) 정당성 - 증거가 적법 절차에 의해 수집되었는가

2) 무결성 - 증거가 수집, 이송, 분석, 제출 과정에서 위변조 되지 않았는가

3) 연계보관성 - 각 단계에서 증거가 명확히 관리되었는가

4) 신속성 - 디지털 포렌식의 전 과정이 신속히 진행되었는가

5) 재현 - 같은 조건과 상황 하에서 항상 동일한 결과를 보장하는가​

​

즉 6단계의 절차를 통해 논리적인 증거수집이 필요하다는 의미이다.