디지털포렌식 인 케이스(Digital Forensic in Case)

급변하는 디지털 시대에, 눈에 보이지 않는 데이터 속 미세한 단서가 각종 사건을 해결하는 결정적인 열쇠로 떠오르고 있습니다. 그만큼 '디지털 포렌식'은 범죄 수사부터 기업 보안, 개인 정보 보호에 이르기까지 광범위한 분야에서 필수적인 전문 역량으로 자리 잡고 있습니다. 하지만 디지털 포렌식이라는 영역은 쉽게 진입하기 어렵고, 현장에 적용 가능한 실질적 지침을 찾기 또한 쉽지 않았습니다.

이 책은 국내 디지털 포렌식 분야의 선두주자로 활약해 온 천성덕 박사가 20년 넘게 쌓아 온 현장 경험과 학문적 연구성과를 집대성한 결과물입니다. 실제 사건 수사에서 마주한 문제 해결 과정과 최신 수사 기법, 관련 법·제도 등을 체계적으로 정리해, 초심자부터 현직 종사자까지 폭넓은 독자층이 디지털 포렌식의 핵심을 효과적으로 이해하고 활용할 수 있도록 돕습니다.

특히, 고위공직자범죄수사처 디지털포렌식팀 근무를 비롯해 경찰청 안보수사국에서 다룬 굵직한 사건들을 바탕으로 한 천성덕 박사의 풍부한 실무 노하우는 이 책만의 강점이라 할 수 있습니다. 어렵게 느껴질 수 있는 기술적 개념도 사건 예시와 실제 도입 과정을 통해 명확하게 전달하며, 독자들이 '실제 현장에서 어떻게 적용할 것인가'라는 질문에 구체적인 해답을 얻을 수 있도록 안내합니다.

또한, 정보보호·법학·과학수사·공학 등 다양한 학위를 두루 갖춘 저자가 학문적·기술적·법적 측면을 균형 있게 다루고 있어, 단편적 지식에 그치지 않고 한층 폭넓은 시야를 제시합니다. 이 책을 통해 독자들은 디지털 신호 0과 1이 교차하며 만들어 내는 순간적인 변화가 어떻게 결정적 증거로 이어지는지, 그리고 그 과정에서 어떠한 통찰과 노하우가 필요한지를 생생하게 배울 수 있습니다.

디지털 포렌식의 매력을 발견하고 싶거나, 실제 사건 해결에 적용할 수 있는 구체적 기법이 궁금하다면 이 책은 더없이 든든한 길잡이가 될 것입니다. 출판사는 독자 여러분이 천성덕 박사의 경험과 지식을 통해 디지털 세계의 새로운 가능성을 확인하고, 나아가 '숨은 진실을 밝혀내는 힘'을 직접 체득하시길 바랍니다.

제1장 디지털 포렌식 개론
제1절. 디지털 포렌식의 정의와 역사
1.디지털 포렌식이란 무엇인가?
2.디지털 증거란 무엇인가?
3.포렌식 과학의 역사와 디지털 포렌식의 발전
제2절. 디지털 포렌식의 법률적 기준과 규정
1.디지털 데이터의 특징
2.디지털 증거의 증거능력

제2장. 디지털 증거의 선별압수 절차
제1절. 법원의 디지털 증거 선별압수 절차
제2절. 검찰의 디지털 증거 선별압수 절차
제3절. 경찰의 디지털 증거 선별압수 절차

제3장. 디지털 증거의 압수 및 분석 절차
제1절. 현장 선별 압수 절차
제2절. 저장매체 복제본 압수 및 분석 절차
제3절. 저장매체 원본 압수 및 분석 절차

제4장. EnCase Forensic (인케이스 포렌식)
제1절. EnCase Forensic 도구 사용법
1. EnCase Forensic 프로그램
2. 프로그램의 주요 기능 _ Main Function
3. 프로그램의 설치 및 환경 설정 _ Installation and Configuration
4. 주요 기능 설명 _ Main Function Description
5. 사용자 인터페이스 _ User Interface
6. 케이스 생성 _ New Case
7. 증거 추가 _ Add Evidence
8. 쓰기 방지 _ FastBloc SE
9. 전체 획득 _ Acquire
10. 파일 획득 _ Create Logical Evidence File
제2절. EnCase Forensic 주요 사용법
1. 프로세스 분석 _ Process
2. 조건 분석 _ Condition
3. 필터분석 _ Filter
4. 복호화 분석 _ Decode
5. 키워드 검색 분석 _ Raw Search Selected
6. 파일내부구조 분석 _ View File Structure
7. 해시 분석 _ Hash Library

제5장. 디지털 포렌식 분석
제1절. 파티션 복구 _ artition Recovery
제2절. 파일 시그니처 분석 _ File Signature Analysis
제3절. 인터넷 웹브라우저 분석 _ Internet Web Browser Analysis
제4절. 윈도우 레지스트리 분석 _ Windows Registry Analysis
제5절. 네트워크 분석 _ Network Analysis
제6절. 비트락커 암호화 분석 _ Bitlocker Encryption Analysis

제6장. 디지털 포렌식 판례
제1절. 디지털증거 수집 및 압수수색의 적법성 판단에 관한 판례
1. 대법원 2011. 5. 26.자 2009모 1190 결정
2. 대법원 1999. 9. 3. 선고 99도2317 판결
제2절. 위법수집증거의 배제 기준 및 별건증거의 증거능력에 관한 판례
1. 대법원 2015. 7. 16.자 2011모1839 전원합의체 결정
2. 대법원 2023. 6. 1. 선고 2018도19782 판결
3. 대법원 2023. 10. 18. 선고 2023도8752 판결
4. 대법원 2023. 6. 1. 선고 2020도12157 판결
제3절. 휴대전화 포렌식에서의 위법수집증거 판단에 관한 판례
1. 대법원 2014. 1. 16. 선고 2013도7101 판결
2. 대법원 2021. 11. 18. 선고 2016도348 전원합의체 판결
3. 대법원 2023. 12. 14. 선고 2020도1669 판결
제4절. 디지털 포렌식 절차에서의 피의자의 참여권 보장에 관한 판례
1. 대법원 2022. 5. 31.자 2016모587 결정
2. 대법원 2020. 11. 26. 선고 2020도10729 판결
3. 대법원 2022. 1. 27. 선고 2021도11170 판결
4. 대법원 2023. 9. 18. 선고 2022도7453 전원합의체 판결
제5절. 원격지 저장매체에 대한 압수수색의 적법성 관련 판례
1. 대법원 2017. 11. 29. 선고 2017도9747 판결
제6절. 전자증거의 무결성과 동일성 확보 기준 관련 판례
1. 대법원 2007. 12. 13. 선고 2007도7257 판결
2. 대법원 2013. 7. 26. 선고 2013도2511 판결
제7절. 전자증거의 전문법칙 적용 및 증거능력 관련 판례
1. 대법원 2013. 1. 10. 선고 2010도3440 판결
2. 대법원 2013. 6. 13. 선고 2012도16001 판결
3. 대법원 2015. 1. 22. 선고 2014도10978 전원합의체 판결

천성덕 국내 디지털 포렌식 분야의 선두주자, 천성덕 박사는 20년 넘게 이어온 수사·연구 경험과 폭넓은 학문적 역량을 두루 갖춘 전문가입니다. 정보보호학, 법학, 과학수사, 공학을 아우르는 폭넓은 학위 이력은 디지털 증거를 다루는 데 필요한 기술과 법적·수사적 통찰력을 고루 확보하고 있음을 증명합니다.

특히 고위공직자범죄수사처 디지털포렌식팀에서 근무하며, 복잡한 사건의 실체적 진실을 규명해온 탄탄한 실무 경력은 이 책의 권위를 더욱 든든히 뒷받침합니다. 경찰청 안보수사국 근무, 한국포렌식학회 총무이사 및 디지털포렌식연구소 소장 활동을 통해 쌓아온 학문적 연구 성과 역시 이 책에 집약되어 있습니다.

책 표지의 선명한 블루와 강렬한 핑크 톤은 디지털 데이터 신호인 0과 1이 교차하며 변화하는 극적인 순간을 형상화해, 사이버 세계에서 보이지 않는 진실이 드러나는 '찰나'를 시각적으로 표현했습니다. 디지털 포렌식의 매력과 무한한 가능성에 관심이 있으시다면, 천성덕 박사의 이 책이 가장 명쾌한 해답을 제시해 줄 것입니다