컴퓨터포렌식으로 압수수색 이후 PC포렌식 범위를 확인한 사례

디지털포렌식에서는 먼저 압수된 컴퓨터에 어떤 종류의 정보가 저장되어 있는지부터 살펴봤습니다.

업무 문서뿐 아니라 이메일, 메신저, 이미지 파일, 각종 프로젝트 자료까지 저장 형태를 구분하며 컴퓨터 전체 구성을 확인했습니다.

평소 업무에 사용하던 프로그램과 저장 방식도 함께 살펴보며 자료가 어떻게 관리되고 있었는지 확인했습니다.

이 과정에서 업무를 위해 생성된 자료와 장기간 보관된 파일, 직원들이 공동으로 사용한 자료가 함께 존재한다는 점을 파악할 수 있었습니다.

일반적인 파일 개수를 보는 것이 아니라 컴퓨터 안에 어떤 정보들이 구성되어 있는지 전체적인 모습을 이해하는 데 집중했고, 이를 통해 자료가 저장된 환경과 사용 방식까지 함께 이해할 수 있었습니다.

다음으로 저장된 정보를 성격에 따라 나누었습니다. 사건과 연관될 가능성이 있는 자료와 일반적인 업무 수행 과정에서 만들어진 자료를 구분하면서 각각의 용도를 살펴봤습니다.

서로 성격이 다른 자료를 한꺼번에 보기보다 목적에 따라 분류하면서 전체 내용을 이해하기 쉽게 정리했습니다.

이처럼 자료를 성격별로 나누어 보면 어떤 정보가 업무 과정에서 만들어졌고, 어떤 내용이 사건과 관련될 가능성이 있는지를 보다 쉽게 이해할 수 있습니다.

섞여 있는 파일을 하나의 흐름으로 보기보다 목적에 따라 구분하는 과정이 중요한 이유도 여기에 있습니다.

이러한 분류는 이후 필요한 자료를 빠르게 찾아보는 데에도 도움이 됐습니다.

분류가 끝난 뒤에는 확보된 전자정보 가운데 실제로 설명에 활용할 수 있는 자료를 선별했습니다.

생성 시점과 사용 목적, 저장 위치 등을 함께 살펴보면서 각각의 자료가 어떤 의미를 갖는지 순서대로 정리했습니다.

자료 사이의 연결 관계도 함께 확인하면서 사건과 관련된 흐름을 이해하는 데 집중했습니다.

디지털포렌식에서는 필요한 자료를 하나의 목록으로 구성하고, 서로 연결되는 전자정보를 이어 보면서 전체 흐름을 이해할 수 있도록 정리했습니다.

이를 통해 의뢰인은 압수된 PC에서 확보된 자료의 범위와 특징을 보다 명확하게 파악하고, 이후 대응에 필요한 내용을 준비할 수 있었습니다.

갑작스러운 압수수색으로 혼란스러웠던 상황에서도 현재 확보된 자료를 보다 체계적으로 이해할 수 있었다는 점이 큰 도움이 됐습니다.

PC포렌식에서는 문서 파일만 확인하는 것이 아니라 컴퓨터를 사용하면서 남겨진 다양한 전자정보를 함께 살펴볼 수 있습니다.

자료가 언제 만들어졌는지, 어떤 프로그램으로 작성됐는지, 수정이나 저장이 이루어진 시점은 언제인지 등 여러 기록이 남아 있는 경우가 있기 때문입니다.

또한 업무용 컴퓨터에는 이메일, 메신저 대화, 프로젝트 문서, 거래처 자료, 다운로드 파일, USB 연결 기록 등 다양한 정보가 함께 저장될 수 있습니다.

사건의 내용에 따라서는 이러한 자료들이 당시 업무 흐름이나 자료 사용 과정을 이해하는 데 참고가 되기도 합니다.

하지만 모든 정보가 항상 남아 있는 것은 아닙니다.

컴퓨터 사용 환경이나 저장 방식, 삭제 여부 등에 따라 확인 가능한 정보는 달라질 수 있으며, 운영체제와 프로그램 종류에 따라서도 남아 있는 기록의 형태가 달라질 수 있습니다.

이처럼 PC포렌식은 하나의 파일만 확인하는 작업이 아니라 컴퓨터 사용 과정에서 생성된 여러 전자정보를 함께 살펴보는 절차입니다.

각각의 기록을 종합적으로 이해하면 자료의 흐름과 사용 과정을 보다 폭넓게 파악하는 데 도움이 될 수 있습니다.