디지털 포렌식이란
정보기기에 저장된 디지털 자료를 수집하고 분석을 통해 관련된 정보를 특정하여 보관하고 법정에 증거로 제출하는 일련의 과정
르카르드의 교환 법칙
‘접촉하는 두 물체 간에는 반드시 흔적이 남는다.’
Ex. DNA, 숨은 지문, 머리카락 등
디지털 포렌식 관점에서는 레지스트리 키나 로그파일이 유사한 역할을 한다고 볼 수 있다.
디지털 포렌식 응용 분야
디지털 포렌식은 범죄 수사, 지적 재산권 침해, 해킹 및 악성코드 공격에 대한 침해 사고 조사, 내부 감사 및 회계 감사 등에 사용된다
디지털 포렌식 일반 원칙
| 원칙 | 설명 |
| 정당성 | 디지털증거가 적법한 절차를 거쳐서 얻어져야 함 |
| 무결성 | 수집증거가 위 변조 되지 않았음을 증명해야 함 |
| 신속성 | 전 과정은 지체 없이 신속하게 진행되어야 함 |
| 재현성(동일성) | 같은 조건에서 항상 같은 결과가 나와야 함 |
| CoC(절차 연속성) | 전 과정에서 담당 책임자가 명확해야 함 |