디지털 포렌식 수준 평가 지표 개발에 관한 연구
A Study on Development of Digital Forensic Capability Evaluation Indices
0
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
정보통신기술의 급속한 발달로 정보의 디지털화가 가속화되면서 범죄수사뿐만 아니라 기업 및 개인 분쟁에 이르기까지 디지털 포렌식의 활용이 증대되고 있으나 디지털 증거가 갖는 위ㆍ변조의 용이성으로 인해 가치를 제대로 인정받지 못하고 있다. 특히, 국내에서는 디지털 포렌식 수행 조직의 수준에 대한 객관적인 검증 제도나 평가 방법이부재하여 이에 대한 신뢰성 판단을 법관의 심증에 의존하고 있는 실정이다. 따라서 본 연구에서는 국내외 디지털 포렌식과 정보보호 분야의 수준 평가 방법 및 기준을 검토하여 디지털 포렌식 조직, 인원, 기술, 시설 그리고 국내 사법기관에서 적용하고 있는 수행 절차를 중심으로 국내 실정에 적합한 디지털 포렌식 수준 평가 모델 및 지표를 개발하였다. 이를 통해 디지털 증거의 신뢰성에 관한 사법기관의 판단 기준과 디지털 포렌식 조직의 구성ㆍ운영ㆍ평가를위한 기준이 마련될 수 있을 것이다.
Abstract
With the acceleration of information digitization caused by fast growth of Information Technology, the application of digital forensics has increased but it is underestimated because digital evidence is easy to forge. Especially, the evaluation of the reliability of digital forensics organization is judged only by judges domestically because there is no objective verification system or evaluation method of the capability of digital forensics organization. Therefore, the evaluation model and indices of the capability of digital forensics concentrated on the digital forensics organization, personnel, technology, facilities and the procedure in domestic justice system was presented in this research after reviewing the domestic and foreign evaluation method and the standard of the capability of digital forensics and information security. The standard for judicial evaluation of digital evidence and composition, management, evaluation of digital forensics organization would be presented based on this research.
참고문헌 (13)
- ISO, "ISO", IEC 17025:2005(General requirements for the competence of testing and calibration laboratories), 2005
- "ASCLD/LAB"[URL]
- "KOLAS"[URL]
- Ebrahim Hamad Al-Hanaei, "DF-C²M²: A Capability Maturity Model for Digital Forensics Organisations", 2014 IEEE Security and Privacy Workshops, pp.57~60 (2014)
- ISO, "ISO", IEC 27001:2013(Information technology-Security techniques-Information security management systems-Requirements), 2013
- "ISMS(Information Security Management System)"[URL]
- 최재규, "클라우드 컴퓨팅 환경에서의 보안 평가 요소", 보안공학연구논문지, 8(3), pp.371~384 (2011), 보안공학연구지원센터
- 허옥, "한국형 스마트 그리드의 가용성을 고려한 정보보호 관리체계 평가 기준 제안", 정보보호학회논문지, 24(3), pp.547~560 (2014), 한국정보보호학회[DOI]
- A Road Map for Digital Forensic Research, "DFRWS Technical Report", 16~ (2001)
- "Sangjin Lee, Introduction to Digital Forensics", eroon, ~ (2010)
- Supreme Prosecutors Office, "Digital evidence collection and analysis rule", ~ (2012)
- The national police agency, "Digital evidence processing standard guideline", ~ (2006)
- The national police agency, "Rule on collection and processing, etc. of Digital evidence", ~ (2015)