증거 암호패킷 수집시 네트워크포렌식의 신뢰 방안

Abstract

일반적으로 디지털포렌식은 몇가지 분야 중에서 특히 시스템포렌식에 전적으로 의존하고 있다. 그러나 시스템포렌식은 안티 포렌식 기술의 발전으로 실체적 진실을 규명하는데 점차 한계에 이르고 있다. 따라서 이 한계를 극복할 방법으로 네트워크포렌식 방안이 제시되고 있다. 네트워크포렌식은 기본적으로 전송중이면서 동시에 휘발성 특징이 있는 디지털 패킷을 다루는 분야이다. 네트워크포렌식은 원본 패킷이 아닌 사본 패킷에 의하여 사실을 규명해야 하며 패킷이 암호화 되어있을 경우 해독해야 하는 문제가 발생한다. 이 논문에서는 기존 네트워크포렌식의 문제점과 암호화된 패킷을 해독하는 방안에 대해 고찰하고자 한다. 또한 전송중이 패킷이 디지털증거로서 증거능력을 갖추기 위한 합법적이고 절차적인 방안도 함께 제시하고자 한다.