디지털 포렌식을 공부하기 전에..

법과학

포렌식이나 법과학은 법적 문제를 해결하기 위해 과학의 힘을 빌리는 것이다. 포렌식에서 법과 과학은 항상 혼합 되어 있다. 다른 하나를 고려하지 않고서는 다른 것을 적용할 수 없다. 세상에서 가장 훌륭한 과학적 증거라고 할지라도 법정에서 인정하지 않으면 아무 소용이 없다.

 

디지털 포렌식

포렌식 매거진에서 켄 자티코는 다음과 같이 디지털 포렌식을 정의 하였다.

 

"정식 수색 기관, 연계보관성, 수학을 통한 검증, 검증된 툴의 사용, 반복가능성, 보고 그리고 가능하다면 전문가의 설명 등을 통해 디지털 증거와 관련하여 컴퓨터 공학과 수사절차를 법적인 목적에 적용하는 것"

 

정리해서 짧게 말하자면 디지털 증거를 법적으로 사용한다는 뜻이다.

 

로카르드의 교환법칙

로카르드의 교환법칙은 물리적 세계에서 범죄자가 범죄현장을 드나들 때 범죄자는 흔적을 남기고 나갈 때 무엇인가 가지고 간다는 것이다. 예로 DNA, 숨은 지문, 머리카락, 섬유등이 있다.

 

주요 기관

Scientific Working Group on Digital Evidence

American Academy of Forensic Sciences

American Society of Crime Laboratory Directors