검찰 PROSECUTION SERVICE대검찰청"

주요활동내용

디지털수사 소개

• 컴퓨터의 보급으로 기업, 공공기관의 업무와 개인의 일상생활이 모두 컴퓨터를 통하여 이루어지고 인터넷, 인트라넷의 보급으로 전 사회가 전산망으로 연결되고 있습니다.
• 과거와 같은 서류철과 회계장부는 서버와 같은 대규모 저장장치와 PC의 HDD로 바뀌고 수첩과 앨범은 다양해지는 휴대용 디지털저장장치로 변화하고 있습니다.
• 또한 인터넷과 인트라넷을 통한 일상생활과 업무처리가 광범위하게 확산되면서 인터넷·인트라넷 접속기록과 이메일, 메신저의 정보가 중요한 증거자료로 대두되고 있습니다.

디지털 시대의 과학수사

• 수사는 법정에 제출할 유죄의 증거자료를 수집하는 행위이며,
• 과학수사는 과학적인 방법으로 증거를 수집하는 것입니다.
• 디지털시대의 과학수사는 디지털화된 증거자료를 과학적인 방법으로 수집 및 분석하는 것으로 디지털포렌식이라 말합니다.

컴퓨터수사와 디지털증거

• 과거의 컴퓨터수사는 ‘인터넷을 통한 해킹, 바이러스·웜·스파이웨어 유포행위, phishing, bot-net행위, 명예훼손, 인터넷사기 사범 단속 등 인터넷범죄 수사가 대부분이었습니다.
• 최근에는 위와 같은 인터넷범죄를 수사하는 사이버범죄수사 분야와 수사 활동으로 압수되는 하드디스크, USB, 스마트폰, 대용량 서버 등의 디지털기기 및 e-mail, SNS 등 디지털데이터를 분석하여 필요한 증거를 찾아내는 디지털포렌식수사 분야로 구분됩니다.
• 디지털기기 사용의 일반화로 대부분의 사람들이 스마트폰 등 디지털기기를 사용하고 있어 사건현장 및 압수수색현장에 있는 디지털증거의 확보가 사건수사의 성패를 좌우하게 됨으로써 디지털포렌식수사의 중요성이 나날이 커지고 있습니다.

디지털포렌식 분야의 구성 및 주요 업무

컴퓨터포렌식

데스크탑, 노트북, 외장HDD, SSD, USB 등 디지털 저장매체에 대한 압수·수색 및 삭제·변경된 내역을 복원하는 방법을 통해 중요한 디지털증거를 획득, 분석합니다.

데이터베이스포렌식

기업·기관에서 활용하는 정보기반시스템에 저장된 전자정보(회계, 이메일, 전자결재, 업무데이터베이스 등)를 수집하고, 전자정보의 삭제·변경된 내역을 복원하는 방법을 통해 디지털증거를 획득 및 분석합니다.

모바일포렌식

스마트폰, 태블릿PC와 같은 모바일기기는 메신저, 인터넷 접속, 파일 저장 등 다양한 기능을 갖춰 분석의 필요성이 높으며, 디지털증거 확보의 중요 수단이 되고 있습니다. 모바일기기에 저장된 문자메시지, 통화 내역, 인터넷 기록, 사진 등의 데이터를 수집하여 디지털증거를 획득하고 분석합니다.

디지털포렌식연구소

디지털포렌식연구소는 디지털포렌식 기법과 도구에 대한 종합적이고 체계적인 연구·개발을 목적으로 ’13. 8. 22. 설립되었습니다. 디지털수사의 전문 역량 향상을 위한 연구와 도구 개발, 디지털증거의 무결성 및 신뢰성을 담보하기 위한 도구 검증, 기술 표준화 사업 등을 수행하고 있습니다.

분석회피대응

암호가 설정되어 있는 디지털 증거물(하드디스크, 파일 등)에 대한 암호를 해독합니다.

전국디지털수사망 운영

디지털수사망(D-NET)은 디지털증거분석 업무의 편의성 및 증거관리의 엄격성을 향상시키기 위한 디지털포렌식 수사 네트워크로 디지털포렌식수사팀을 온라인으로 연계하여 체계적이고 효율적인 디지털수사를 지원하고 있습니다.

업무수행 절차

1. 지원요청
2. 사전협의 및 전략수립
3. 압수/수색
4. 증거저장
5. 증거분석
6. 추출/색인
7. 결과보고
8. 보존 및 폐기