파일카빙 기법에 관한 연구

최근에 디지털 기술의 발전과 더불어 이를 악용하는 범죄가 많이 발생하고 있다. 이러한 현상으로 범죄에 대한 증거가 디지털기기 내부의 저장매체에 남는 경우가 많이 발생하고 있다. 따라서 이러한 디지털증거를 수집하기 위한 기술이 필요하다. 파일카빙은 디지털 증거를 수집하기 위한 기술의 하나로 저장매체의 비할당 영역에서 이전에 사용했던 파일을 복구하는 기법이다. 본 논문에서는 디지털 포렌식 관점에서 새롭게 연구된 파일카빙 기법을 소개하고 실제 적용한 결과에 대해 사용 제품과 비교해 본다.

[출처 : 경찰청 사이버테러대응센터]