2017.10.18 교육 61일차 - 디지털 포렌식 증거 수집

 17일에 이어 18일도 디지털 포렌식의 개론정도였습니다.

 특히 포렌식 수집 기술에 대해 배웠습니다.

 활성 시스템 조사, 디스크 이미징 기술, 임베디드 시스템 증거 확보 방법 등을 교육 받았습니다.

 이 중에서도 활성 시스템이라는 단어는 좀 낯설었는데요.

 운영중인 시스템을 의미한다고 합니다.

 더불어 활성 시스템 정보는 사건 현장에서 촬영한 즉석 사진과 같이 당시 시스템의 동작 상태를 그대로 나타내는 시스템 사용 정보라고 하네요. 

 미드나 영화에서 보면 컴퓨터 정보를 확보하는 장면들이 이런 포렌식이라고 할 수 있겠는데요.

 영화에서만 화려할 뿐, 실상은 너무 힘든 작업같습니다.

 사실, 지금까지 배운 다른 분야들도 마찬가지인 것 같긴 하지만요.

 어느 정도 예상은 했지만 생각만큼 재밌는 내용의 수업이 아니라 약간 지쳐요...