공부해야할 때

개요 클라우드 서비스중 가장 많이 사용되고 있는 서비스이다. 사용자의 컴퓨터에 쉽게 연동해서 파일을 업로드 할 수 있다는점, 최근에는 모바일에서도 업로드/다운로드를 할 수 있다는 점에서 자료유출사고에서는 필요한 조사라고 생각이 된다. 아티팩트 아티팩트 종류 아티팩트명 필요한 정보 경로 사용한 툴 [웹 히스토리] 웹 접근기록 %Profile%\AppData\Local\Google\Chrome\User Data\Default\History %Profile%\AppData\Local\Microsoft\Windows\WebCache [프리패치] 웹 브라우저 실행기록 %SystemRoot%\Prefetch Prefetch View [MFT정보] 파일 상세 경로 $MFT경로 Winhex [UsnJrnl정보] 파일 ..

오늘은 지난 6월 29일 있었던 디지털 포렌식 자격증 2급 13회 실기에 대한 후기를 남겨보겠다... 17년 필기를 합격하고 18년 독일에서 1년간 공부하면서 포렌식은 거의 기본 지식만 남아있는 상태였다.. 그나마 다행인 것은 귀국하고 나서 포렌식 도구들을 접할 기회가 생겼고 그 기회를 통해 포렌식의 방법(?) 감(?)을 익힐 수 있었다. 그리고 이 전까지는 Encase나 Autopsy같은 툴만 쓸 수 있었는데 사실상 기능의 차이로 Encase를 통한 시험이 매우 유리하다. 하지만 이번에는 KFOLT라는 디지털포렌식 자격증용 툴이 배포되어 시험에 대한 장벽이 더 낮아졌다. (하지만 시험때 두 가지를 모두 쓴 건 비밀) 여하튼 시험의 전체적인 흐름과 문제의 난이도 등을 간략하게 적어보겠다. 자세한 문제의 ..

디지털포렌식에 관심을 갖게된건 특별한 이유가 없이 법공부를 하고싶어서 였다. 어릴때부터 법과 관련된 공부를 하고싶어서 변리사도 찾아보고 변호사 검사등 많은 직업을 알아봤다... 그러다가 중2때 컴퓨터에 흥미를 느끼고 보안에 흥미를 느끼고 지금까지 컴퓨터공부를 하면서 살았다.. 그러던중 포렌식이라는걸 알게되고 어쩌면 내가 좋아하는 법공부와 컴퓨터보안 공부를 동시에 할 수 있지 않을까 하는 생각에 포렌식 공부를 시작하였다. 아쉽게도 디지털포렌식분야에 대한 정보를 찾는건 쉽지 않았다. 학교에서 개설되는 수업도 없고 학원 같은것도 없다. 심지어 사용되는 툴들은 1000만원을 웃도는 높은 가격에 (물론 무료 소프트웨어도 있지만...) 진입장벽이 매우 높았다... 그러던중 디지털포렌식 자격증이란게 있다는걸 알게되었..

사실 이 글은 어디에 포스팅 해야할지 모르겠다. 하지만 전문적인 지식도 아니고 수업을 하면서 느낀점과 내 레포트를 올리는 이곳에 포스팅 하도록 한다. 내가 교환학생으로 생활하는 Hochschule Ulm 이라는 학교에서 (우리나라로 치면... 과학기술대)에서 수강하는 과목중에 Information security management 라는 과목이 있는데 그 수업 마지막 시간에 각자 주제를 정해서 ISO 27001/2에 맞게 발표를 하는 시간이 있었다. 평소 디지털 포렌식에 관심이 많은 나로썬 같이 교환학생을 온 친구들과 별개로 혼자 팀을 이뤄서 프로젝트를 진행하였다.(한국에서나 여기서나 팀플은 힘들다... 혼자가 가장 편함) 나는 Digital Forensic with practical example이라는..