DFW:Today's forensic issue/온라인 서비스

Digital Forensic Wikipedia
DFRC (토론 | 기여)님의 2014년 2월 10일 (월) 21:22 판
(차이) ← 이전 판 | 최신판 (차이) | 다음 판 → (차이)
둘러보기로 가기 검색하러 가기
원격지 사이버 공간.jpg

사용자는 로컬의 단말 기기로 서비스를 이용할 수 있고, 실제 데이터는 원격지의 서버에 저장되는 형태의 서비스가 점차 많아지고 있다. 예를 들어, 클라우드 스토리지 서비스, 소셜 네트워크 서비스, 메신저 서비스 등이 있다. 이러한 서비스들은 사용자의 하드디스크가 아닌 원격지 사이버 공간에 실제 데이터를 저장한다. 원격지 사이버 공간에 데이터를 저장하는 서비스가 범죄에 이용되었을 경우에 원격지 공간을 조사함으로써 정확한 증거 데이터를 얻을 수 있다. 원격지 공간을 조사하기 위해 영장을 발부받아야 한다. 영장을 발부받기 위해서는 사용자가 해당 원격지 사이버 공간을 이용했었다는 근거가 있어야 한다. 원격지 사이버 공간에 접근했었던 흔적은 사용자가 원격지 사이버 공간에 접근하기 위해 사용했던 단말기기에 남아있다. 흔적을 조사할 때, 사용자가 원격지 공간에 접근하기 위해 사용했던 모든 단말기기를 대상으로 조사하면 보다 정확하게 타임라인 분석을 할 수 있다. 특히 스마트폰은 원격지 사이버 공간에 접근하기 위한 계정정보를 저장하고 있는 경우가 있다. 따라서 스마트폰에 존재하는 원격지 사이버 공간 사용 흔적을 탐지해야 한다.