º» °úÁ¤Àº ÄÄÇ»ÅÍ, ½º¸¶Æ®Æù, ¼¹ö, ³×Æ®¿öÅ© µî ´Ù¾çÇÑ µðÁöÅРȯ°æ¿¡¼ÀÇ Áõ°Å ¼öÁý, ·Î±× ºÐ¼®, ÆÄÀÏ º¹±¸, ¸ÞŸµ¥ÀÌÅÍ ÃßÀû µîÀ» ´Ù·ç¸ç, FTK, Autopsy, EnCase, X-Ways, Wireshark µî Àü¹® Æ÷·»½Ä µµ±¸ ½Ç½À Áß½É Ä¿¸®Å§·³À¸·Î ±¸¼ºµÇ¾î ÀÖ½À´Ï´Ù. º¸¾È ½Ç¹«ÀÚ, CERT ´ëÀÀ ÀηÂ, ¼ö»ç±â°ü Áغñ»ý, µðÁöÅÐ Áõ°Å ºÐ¼® Àü¹®°¡¿¡°Ô ÃÖÀûÈµÈ ½ÇÀüÇü °úÁ¤ÀÔ´Ï´Ù.
Áõ°Å ¼öÁý ÀýÂ÷, µ¥ÀÌÅÍ ¹«°á¼º º¸Àå µî ¹ýÀû ´ëÀÀÀ» À§ÇÑ À̷аú ±â¼úÀ» ÇÔ²² ÇнÀÇÕ´Ï´Ù.
FTK Imager, Autopsy, EnCase, X-Ways, OSForensics µî½Ç¹«¿¡¼ »ç¿ëÇÏ´Â µµ±¸µéÀ» Ȱ¿ëÇÑ ½Ç½À Áß½É Ä¿¸®Å§·³À¸·Î ±³À° ÇÕ´Ï´Ù.
NTFS, FAT32, MFT, RAM ´ýÇÁ, À¥ È÷½ºÅ丮 µî ´Ù¾çÇÑ µ¥ÀÌÅÍ ÇüŸ¦ ºÐ¼®ÇÕ´Ï´Ù.
·£¼¶¿þ¾î °¨¿°, ³»ºÎ ÀÚ·á À¯Ãâ, Á÷¿ø ºÎÁ¤ »ç¿ë µî ½ÇÁ¦ »ç°í ±â¹Ý ÄÉÀ̽º ºÐ¼® ¹× º¸°í¼¸¦ ÀÛ¼ºÇÕ´Ï´Ù.
½ÇÁ¦ ¼ö»ç±â°ü°ú ±â¾÷¿¡¼ ¿ä±¸ÇÏ´Â º¸°í¼ Æ÷¸Ë ±â¹Ý ÀÛ¼º ÈÆ·Ã ¹× ¹ßÇ¥ÇÕ´Ï´Ù.
µðÁöÅÐ Æ÷·»½ÄÀº µð½ºÅ©, ¸Þ¸ð¸®, ³×Æ®¿öÅ©¿¡¼ ¹ß»ýµÇ´Â Á¤º¸ À¯½ÇÀ» º¹¿øÇÏ¸ç µ¥ÀÌÅ͸¦ º¹±¸Çϴµ¥ »ç¿ëµÇ°í ÀÖÀ¸¸ç, »çÀ̹ö ¼ö»ç´ë¿¡¼ Á¤º¸º¹¿øÀ» ÅëÇØ ¹üÁ˸¦ ¹àÈ÷´Âµ¥ »ç¿ëµÇ°í ÀÖ´Â ±â¼úÀÔ´Ï´Ù.
µð½ºÅ© Æ÷·»½Ä - FAT ÆÄÀϽýºÅÛ
µð½ºÅ© Æ÷·»½Ä - NTFS ÆÄÀϽýºÅÛ
Memory Æ÷·»½Ä
Network Æ÷·»½Ä / Mobile Æ÷·»½Ä
½ÇÁ¦ ¼ö·á»ýµéÀÇ ÇÁ·ÎÁ§Æ® °á°ú¹°À» º¸°í, ±â¾÷ÀÌ ¿øÇÏ´Â Æ÷Æ®Æú¸®¿À ±âÁØÀ» È®ÀÎÇØ º¸¼¼¿ä
ÄÚ¸®¾ÆIT¾ÆÄ«µ¥¹Ì´Â ÇöÀå Áß½É Ä¿¸®Å§·³°ú Ãë¾÷ ¹ÐÂø ÇÁ·Î±×·¥À¸·Î ¼ö°»ýÀÇ ¼ºÀåÀ» ³¡±îÁö Áö¿øÇÕ´Ï´Ù.
À̷¼ ÷»èºÎÅÍ Æ÷Æ®Æú¸®¿À, ¸ðÀǸéÁ¢, ±â¾÷¿¬°è±îÁö Ãë¾÷ °ÆÁ¤À» ´ú¾îÁÖ´Â ½ÇÀüÇü Q&A Á¤¸®!