한글문서 파일의 위변조로 인한 디지털포렌식 분석
페이지 정보
작성자 게시판관리자 작성일18-08-15 23:36 조회8,696회 댓글0건관련링크
본문
의뢰된 사건의 개요
증거로 사용될 아래아한글 문서파일의 작성일이 특정한 툴에 의해 조작되었는지 여부가 재판의 판결에 있어서 중요한 요인이 되어 밝혀내기 위해 디지털 포렌식 분석을 의뢰 받아 분석작업을 수행하게 되었습니다.
- 디지털 포렌식 분석
유틸리티 중에는 파일의 만든 날짜, 수정날짜, 엑세스 날짜를 선택적으로 수정 가능한 프로그램이 있다.
조사대상 파일도 이러한 유틸리티에 의해 변조되지 않았는지를 분석하기 위해 아래아 한글 파일 포멧 분석을 하였다.
분석 결과 아래아 한글 파일에는 파일에 기록된 날짜정보와는 별도로 내부정보로서 날짜정보를 가지고 있었음이 확인되었다.
- 디지털 포렌식 분석 결과
아래아 한글 파일내의 메타정보를 분석하여 갱신일자를 확인해 본 결과 파일의 Time stamp가 조작되었음이 판명 되었다
댓글목록
등록된 댓글이 없습니다.