2017년 디지털 포렌식 전문가 2급 필기 시험에 합격하고 일이 바빠 실기 시험을 계속적으로 미루다 드디어 서울과학기술대학교에서 실기 시험을 치뤘다. 과제 최종 발표날 바로 시험을 치루게 되어 제대로 준비를 못했지만 실기 응시를 할 수 있는 마지막 기회여서 찝찝한 마음으로 시험을 치뤘지만 결과는 다행스럽게도 합격!
개인적으로 난이도는 그렇게 높지 않았다고 생각하지만, 사실 처음 시나리오를 읽으면서 이해하는 과정이 제일 힘들었던것 같았다. 북한의 지령으로 드론을 통해 국가시설을 촬영한 증거찾는..;; 어쨌든, 자세히 기억은 안나지만 기억에 남는 문제를 남겨보려 한다.
문제
1. 증거의 무결성을 지키며 USB 사본을 획득하는 과정을 쓰라.
2. 복구한 파티션 정보(NTFS, FAT32)를 쓰라.
- 파티션 종류, 볼륨 시리얼 번호, 섹터 총 개수, 클러스터 크기..
3. 안티포렌식 행위 흔적을 찾아라.
- PC 내 BCwipe, TrueCrypt 등이 설치된 흔적이 존재한다.
4. 용의자 김공작이 북한에서 명령을 받았다는 증거를 찾아라.
- 해당 PC에 지령서.jpg 파일이 존재하지만 해당 파일은 정상적으로 실행되지 않는다. 이 파일은 JPG 헤더 시그니처 2바이트가 0으로 채워져있으므로 정상 JPG 헤더 시그니처로 변경해주면 정상적으로 실행된다.
5. 김공작이 북한에서 드론을 통해 살펴봐야하는 위치 및 시설에 관해 지령받은 흔적을 찾아라.
- zip파일의 확장자를 docx로 수정하여 파일이 정상적으로 실행되지 않은 파일이 존재한다. 해당 파일의 확장자를 zip으로 변경한 후 파일을 실행해보면 드론작전계획서.docx가 존재한다.
6. 김공작 비상연락망을 찾아라.
- 동무.jpg 파일이 존재한다. 해당 파일이 의심스러워 HxD로 살펴보았더니 JPG 헤더 시그니처가 두개가 존재하는 것을 확인하고 두번째 JPG 헤더 시그니처부터 데이터를 복사해 새로운 파일을 생성하였더니 비상 연락망 엑셀 파일을 촬영한 사진 파일이 열린다.
7. 드론이 전송한 데이터 찾고 분석하라.
- 잘 기억이 안난다..복구한 파티션 내에 DJI Viewer 라는 파일이 존재하고 해당 파일 내 시간 정보가 포함된 것으로 기억된다.
8. 형사소송법 관련(제122조, 제121조, 제123조)하여 작성하라.
9-1) 전문 증거와 전문법칙에 대해 서술하라.
- 이메일은 컴퓨터가 스스로 생성하는 비진술증거가 아닌 사람이 임의로 작성한 진술증거이다. 따라서 진술증거는 전문증거에 해당하며, 전문 법칙에 적용된다. 전문증거는 사람의 경험적 사실에 관한 법외 진술에 관한 증거로 그 진술 내용의 진위를 입증하기 위하여 제출하는 증거이다. 전문 법칙은 이 전문증거가 원칙적으로 증거 능력이 배제된다는 원칙을 말한다.
9-2) 형사소송법 제313조에 대해 작성하라.
- 형사소송법 제313조1항에 따르면 전문 법칙이 적용된 디지털 증거가 증거 능력을 인정바딕 위해서는 그 작성자의 진술에 의해서 그 성립이 진정함이 증명되어야 한다. 제313조2항에서는 작성자가 공판중에 그 성립의 진정을 부인하는 경우에는 과학적 분석 겨로가에 기초한 디지털 포렌식 자료, 감정 등 객관적이 방법으로 성립의 진정함이 증명되는 때에도 증거로 할 수 있다고 규정한다. 컴퓨터 자동으로 생성하는 로그나 메타데이터는 비진술 증거로 원본의 존재, 필요성, 정확성이라는 사본의 요건을 충족시키면 증거 능력이 인정된다.
9-3) 통상문서의 증거 능력에 대해 작성하라.
- 상업 장부, 항해일지 기타 업무상 필요로 작성한 통상문서의 경우 전문 법칙 미적용으로 증거로써의 능력이 인정된다.
사실 시간이 꽤 지나서 정확하게는 기억이 잘 나질 않는다. 어쨌든 9 문제 중 한 문제는 제대로 작성하지 못했으며 나머지 문제들은 어떻게 잘 작성하여 20분을 남기고 제출하였다. 시험을 위해서 사용한 도구로는 FTK Imager, HxD, KFOLT를 세 가지를 활용했으며 시험을 치루는데 있어 충분했다. 옆 자리에서 시험 친 분은 EnCase 설치 문제 때문에 한참 시간을 소비했던 것으로 기억하는데..안타까웠다.
디지털 포렌식 2급 실기를 준비를 위해 공부한 시간은 딱 하루였지만 지인이 추천한 사이트를 통해 공부하니 대강 어떤 유형의 문제가 출제되는지 예상할 수 있었다. 이 사이트 개인적으로 강추한다.
Site: https://www.notion.so/2-6e9b2e256a5b4968848062afbdee04de
디지털 포렌식 기초 연습실(포렌식 전문가 2급 대비)
모든 화면은 Ctrl + Enter 를 통해 큰 화면으로 볼 수 있습니다.
www.notion.so