디지털 포렌식 절차

디지털 포렌식 절차

01

상담

상담을 통하여 디지털 장치의 분석 범위와 방향을 설정합니다.

02

사본 생성 및 원본 보존

원본 보존을 위하여 포렌식 장비를 사용하여 원본과 동일한 사본을 생성하며 원본과 사본의 hash값을 생성 후 원본과 사본의 동일성을 확인 후 원본은 봉인하여 보관합니다. hash값은 향후 증거 능력을 가지기 위하여 보존합니다.

03

분석

포렌식 전문가가 상담을 통하여 설정된 분석 범위와 방향을 토대로 분석을 진행합니다.

04

결과 보고서 작성

분석 결과를 토대로 증거로서 효력을 가질 수 있는 보고서를 작성하여 의뢰인에게 전달합니다.