김진국(JK Kim)

마그넷에서 "2023 State of Enterprise DFIR"이라는 이름으로 기업의 DFIR 현황과 관련한 보고서를 공개했다. 해당 보고서는 북미, 유럽, 중동, 아프리카의 기업 DFIR 전문가(500명 이상)를 대상으로 실시한 설문조사 결과를 바탕으로 작성되었다. 조사 대상에서 아시아가 빠져있는 점이 아쉽지만 보고서에서 언급한 DFIR의 흐름이 아시아에서도 유사할 것으로 판단된다. 보고서에서는 크게 3개의 인사이트를

저장장치를 수집할 때 가장 큰 고려 요소는 수집 시간이었다. 수집 시간에 영향을 미치는 것은 소스(SOURCE)와 타겟(TARGET) 저장장치의 인터페이스 지원 규격과 수집 장비의 성능이다. HDD를 주로 사용하던 시절에는 수집하는데 일주일이 걸리기도 했지만 최근에는 저장장치 용량이 늘어났음에도 SSD의 사용 비율이 높고 수집 장비의 성능이 좋아 단일 스토리지를 수집하는데 수집

디지털포렌식 분석의 대상은 주로 여러 데이터를 모은 선별 데이터 묶음이나 저장장치 이미지다. 사건 유형과 분석 목적에 따라 특정 파일만 분석하는 경우도 있지만 이때도 해당 파일이나 레코드를 복구까지 해야 하기 때문에 파일시스템이나 파일 포맷의 구조, 복구 원리 등을 이해하고 있어야 한다. 분석 결과의 오류 가능성을 줄이려면 분석에 활용되는 다양한 아티팩트의 이해가

Atola TaskForce 이미징 장비의 소개는 이전 글을 참고하자. TaskForce 제품과 다음의 2개 제품의 성능을 비교했다. * Atola TaskForce (Firmware version 2019.9) * Tableau TX1 (Firmware version 2.2.0.12) * Logicube Forensic Falcon (Software version 3.2u1) 정확한 성능 비교를 위해 소스(Source)는 동일(같은) 저장장치를 사용했고, 대상(Target)은

예전 국내 시장에 다양한 포렌식 이미징 장비가 사용됐지만 최근에는 다음과 같이 몇개의 제품으로 수렴되어 가고 있다. 소스 및 대상 디스크가 동일하다면 최근 장비는 성능 차이가 크지 않기 때문에 구매 시 복제, 이미징 이외에 어떤 부가기능을 제공하는지 알아보고 구매하는 것이 좋다. ￮ Tableau – TX1, TD2U, TD3 (현재 판매 안함) ￮ MediaImager – GM4, GM5,

디지털포렌식은 눈에 보이지 않는 디지털 데이터를 다루기 때문에 디지털 데이터를 눈에 보이게 하는 도구가 필요하고, 도구에 의해 출력된 내용을 객관적으로 해석할 수 있는 사람이 필요하다. 도구는 CFTT와 같은 검증 체계나 타 도구와의 상호 검증을 통해 신뢰성이 확보되는 반면, 사람은 경력/이력이나 자격을 통해 신뢰성이 확보된다. 디지털포렌식 자격에는 관련 단체에서 만든

올해도 어김없이 저희들은 디지털 포렌식 업계에서는 가장 유명하고, 최대 이벤트라고 볼 수 있는 Enfuse(2017)에 참가하였습니다. Enfuse는 Encase 솔루션으로 유명한 Guidance社(미국)에서 주최하는디지털 포렌식 관련 주제를 다루는 글로벌 이벤트 입니다. (Enfuse 웹페이지에서는 Security and digital investigations conference라고 하는 군요.) 저희는 미국 방문이 처음인 동료가 있어서 LA – Las Vegas