1. 정의 정보시스템 통한 범죄 행위에 대한 법적 증거 자료 확보를 위한 시스템, 네트워크 등 가상 공간의 자료를 법적 증거로 확보, 제출하는 일련의 방법 특징 ) 매체독립성, 대용량, 디지털(무결성 검증 필요), 비가시성, 휘발성, 네트워크성 2. 디지털 포렌식 유형 및 절차 가. 유형 - 목대대추 침범법증 디네E 소모암회클데 - 분석 목적에 따른 분류 사고 대응 포렌식 : 침해사고 대응, 범죄자 신원 파악 정보 추출 포렌식 : 법적 입증, 증거물 수집 - 분석 대상에 따른 분류 Disk 포렌식(비휘발성, FAT,NTFS, EXT2), 디스크 파일 시스템 분석, MAC 분석 NW 포렌식(트래픽, 라우터, FW, IDS), 네트워크를 통한 데이터 및 로그 분석 E-mail 포렌식(수신, 발신 정보), 소..
