포렌식 조사 전 기기 보관 방법 탐정사무소 기준으로 정리한 실무 가이드
기기보관 사전준비 조사신뢰 포렌식 조사의 성패는 분석 기술보다 조사 전 기기 보관 상태에서 갈립니다. 기기를 확보한 직후의 판단과 행동이 데이터의 무결성을 좌우하기 때문인데 무심코 화면을 켜거나 파일을 열어보는 행위는 흔하지만 로그 변경과 자동 동기화를 유발해 증거 신뢰도를 떨어뜨릴 수 있으며 포렌식은 있는 그대로 를 복제 분석하는 절차이므로 확보 순간부터 보관은 조사 과정의 일부로 간주되어야 하는데 … Read more