한글문서 파일의 위변조로 인한 디지털포렌식 분석 > 정보보안 가이드

본문 바로가기
사이트 내 전체검색


정보보안 가이드

정보보안 가이드

한글문서 파일의 위변조로 인한 디지털포렌식 분석

페이지 정보

작성자 게시판관리자 작성일18-08-15 23:36 조회8,696회 댓글0건

본문

의뢰된 사건의 개요

증거로 사용될 아래아한글 문서파일의 작성일이 특정한 툴에 의해 조작되었는지 여부가 재판의 판결에 있어서 중요한 요인이 되어 밝혀내기 위해 디지털 포렌식 분석을 의뢰 받아 분석작업을 수행하게 되었습니다.

 

  • 디지털 포렌식 분석

 유틸리티 중에는 파일의 만든 날짜, 수정날짜, 엑세스 날짜를 선택적으로 수정 가능한 프로그램이 있다.

 

 

조사대상 파일도 이러한 유틸리티에 의해 변조되지 않았는지를 분석하기 위해 아래아 한글 파일 포멧 분석을 하였다.

분석 결과 아래아 한글 파일에는 파일에 기록된 날짜정보와는 별도로 내부정보로서 날짜정보를 가지고 있었음이 확인되었다.

 

  

 

  • 디지털 포렌식 분석 결과

         

         아래아 한글 파일내의 메타정보를 분석하여 갱신일자를 확인해 본 결과 파일의 Time stamp가 조작되었음이 판명 되었다

 

 

댓글목록

등록된 댓글이 없습니다.

상단으로

전화: 02-705-5822 | 팩스: 02-6442-0746 | 주소: (14319) 경기도 광명시 소하로 190, A동 14층 1414호 (소하동, 광명G타워)
대표: 조대희 | 사업자등록번호: 214-88-00572 | 개인정보관리책임자: 조대희

"하나님이 능히 모든 은혜를 너희에게 넘치게 하시나니 이는 너희로 모든 일에 항상 모든 것이 넉넉하여 모든 착한 일을 넘치게 하게 하려 하심이라" (고후 9:8)
Copyright © www.bomnetworks.com. All rights reserved.

모바일 버전으로 보기