Forensic Artifacts
- 선별압수
디지털 증거 개요
디지털 증거 정의
범죄와 관련하여 디지털 형태로 존재하는 '증거' 로써의 가치가 있는 정보
디지털 증거 특징
1. 비가시성
- 특별한 출력 장치가 없다면 정보를 보기 힘들다는 특징 (인쇄물, 모니터 출력 등)2. 변조의 용의성
- 디지털 증거의 특성상 공란 하나의 유무로 전혀 다른 데이터로 변함.3. 복제의 용의성
- 0과 1로 이루어진 단순한 데이터기에 복제한 데이터로 원본 100% 일치4. 대량성
- 방대한 데이터를 한곳에 저장 가능하며 스토리지 공간에 따라 데이터의 대량확보 가능5. 휘발성
- 주 기억장치(RAM)에 저장된 데이터는 전원이 차단될 시 모두 사라지는 특징6. 네트워크 관련성
- 인터넷을 이용하여 국내/외 어디든 데이터를 전송 또는 저장 가능