디지털포렌식(Digital Forensics)

디지털포렌식이란 디지털 기기로 발생한 사건의 사실관계를 법적 규명하고 증명하기 위해 필요한 절차와 밥법을 말합니다. 사건의 진상규명을위한 과학적 지식과 기술을 활용하여 진실을 규명하는 과학수사의 한 분야입니다. 사건의 원인과 그에 따른 과정을 밝히는 과정인 것입니다. 아날로그 증거(혈액, 지문등)와는 다르게 디지털 데이터는 변조 및 복제가 가능하여 조작의 위험이 있습니다. 이러한 위험요인을 감소시키고 데이터 증거의 법적효력을 갖도록 검증된 절차와 방법에 따라 데이터 증거를 수집하고 분석하고 증명하는 일련의 과정입니다. 포렌식은 단순한 분석기술 보다는 절차와 방법을 준수하여 법적인 효력을 발생할 수 있는 증거수집과정이라고 볼 수 있습니다. 최근에는 침해사고뿐 아니라 기업의 감사등의 민간 산업에서도 포렌식을 사용하고 있습니다. 이렇게 포렌식이 알려지면서 사람들의 관심도 많아 지고 있습니다. 한국포렌식학회에서 주관하는 국가공인 자격증에도 관심이 많아지고 있습니다. 1급과 2급 시험이 있으며 1급은 2016년 올해 최초로 시행되었습니다. 2급 시험의 시험과목은 컴퓨터구조와 디지털저장매체, 파일시스템과 운영체제, 응용프로그램과 네트워크의 이해, 데이터베이스, 디지털포렌식 개론으로 총 5과목입니다. 이중 디지털포렌식 개론에는 기초실무와 법률이론이 포함되어 있습니다. 과목별 40점이상 평균 60점 이상이면 합격하게됩니다. 1급 시험의 시험과목은 기본과목으로 디스크포렌식, 증거법이 있고  선택과목으로 DB포렌식, 네트워크 포렌식, 모바일 포렌식, 침해사고 대응 포렌식이 있습니다. 1급 시험은 단답형/주관식/서술형으로 출제됩니다. 포렌식 자격증은 검찰, 경찰수사관, 공공기관등에서 포렌식 업무 담당으로 취업할 수 있습니다. 포렌식 자격증은 대검찰청과 학계에서 협력하여 국내 자격증을 만들어 보자는 취지로 만들게 되었습니다. 아직은 장벽이 높지 않기에 자격 취득이 어렵지는 않을 것입니다. 형사소송법이 개정되어 법정에서의 디지털 증거 입증을 위해 전문가의 참여가 대두되고 있습니다. 관심 있는 분들은 미리 대비해 두시면 좋울 것 같습니다.