『사이버포렌식에 대응하는 기술, 안티포렌식』은 총 일곱 개의 챕터로 구성되었다. SECTION 1에서는 사이버포렌식과 안티포렌식의 정의와 종류를 소개한다. 사이버포렌식이라는 낯선 용어의 학문적 정의와 종류를 기술하고 다양한 응용 분야를 설명하였다. 특히 안티포렌식의 정의와 목적을 살펴보는 데 중점을 두었다. SECTION 2에서는 일반적인 안티포렌식의 예인 데이터 파괴를 다룬다. 데이터 파괴는 소프트웨어적인 기법과 하드웨어적인 기법으로 나눌 수 있으며, 안전한 기밀정보의 삭제 및 사이버범죄 현장에서 자신에게 불리하게 작용할 수 있는 증거 자료를 삭제하는 방법으로 가장 널리 알려진 안티포렌식 기법이다. SECTION 3에서는 데이터 은닉 기법을 설명한다. SECTION 4에서는 증거물 생성 차단 기법을 설명한다. SECTION 5에서는 데이터 변질 기법을 다룬다. SECTION 6에서는 안티포렌식 기법의 꽃으로 불리는 스테가노그라피 기법을 설명한다. SECTION 7에서는 데이터 은닉의 응용 기법을 다룬다.

저자 : 조재호 저자 조재호는 현재 충남대학교 핀테크보안 연구센터의 산학협력교수이며 사이버포렌식협회이사로 활동 중이다. 한국경영자총협회와 (주)리눅스원에서 유닉스/리눅스 보안 업무를 담당하면서 자연스럽게 침해사고 분석 및 사이버포렌식을 접했으며, 2006년 중반부터 본격적으로 사이버포렌식 연구를 시작하였다. 현재 안티포렌식 및 데이터베이스 포렌식에 많은 관심을 두고 연구하고 있다. KISA, 경찰청 및 국내 여러 대학과 공공기관에서 포렌식 자문과 강의를 진행한 바 있다. 저자 : 정광식 저자 정광식은 현재 한국방송통신대학교 컴퓨터과학과 교수이며 한국정보처리학회와 한국컴퓨터교육학회의 이사로 활동 중이다. 온라인 학습자의 개인정보 보호와 LMS 정보보안에 관심을 두고, 2010년부터 본격적으로 오픈소스 기반 온라인 학습 환경에서의 보안 및 개인정보 보호에 관한 연구를 진행하였다. 현재는 클라우드 환경에서의 보안 및 정보 보호와 같은 다양한 사이버포렌식 주제에 대해 연구를 진행하고 있다.

머리말 SECTION 1. 사이버포렌식과 안티포렌식 제1장 사이버포렌식 제2장 안티포렌식 SECTION 2. 데이터 파괴 제3장 데이터 파괴 기법의 활용과 종류 제4장 완전 삭제 알고리즘 제5장 완전 삭제 도구 SECTION3. 데이터 은닉 제6장 데이터 은닉의 개념과 역사 SECTION 4. 증거물 생성 차단 제7장 증거물 생성 차단 기법 SECTION 5. 데이터 변질 제8장 데이터 변질 SECTION 6. 스테가노그라피 제9장 스테가노그라피의 기법과 도구 SECTION 7. 데이터 은닉의 응용 제10장 네트워크와 데이터 은닉 제11장 데이터베이스와 데이터 은닉 찾아보기

데이터 파괴 기법은 간편하고 효율적이며, 전문 지식이 없는 초보자도 쉽게 접근이 가능하다는 특징이 있다. 그러나 데이터 파괴 기법은 시도 행위 자체가 법정에서 고의적인 위법성의 근거 자료로 채택될 수 있으며, 인위적인 데이터 파괴 기법은 저장매체상에 고유한 흔적을 남길 수 있다. 포렌식 분석 과정에서는 인위적인 삭제 행위가 있었는지 여부를 확인하고, 그러한 흔적의 발견 시 어떠한 도구를 이용하여 삭제를 시도했는지도 탐지할 수 있다. 검증된 데이터 파괴 기법으로 훼손된 원본 데이터는 복구가 불가능하지만 시도 행위 자체가 저장매체상에 남아 있을 수 있다. 따라서 최근의 데이터 파괴 도구는 삭제 흔적까지 파괴하거나 정상적인 파일 삭제 행위와 구분하지 못하도록 하는 기술을 도입하고 있다. 그러나 아직까지 대부분의 안티포렌식 도구는 고유한 삭제 흔적을 남긴다.(35~36쪽)

일반적으로 많이 사용하는 암호화 기법은 정보 자체가 은닉되었다는 것이 외부로 드러나기 때문에 경우에 따라서 은닉의 목적으로 사용하기에 적합하지 않다는 단점이 있다. 데이터 은닉은 국가 정보기관이나 군대에서 주로 사용되어 왔으며 네트워크와 정보통신 기술의 발달에 따라 다양한 기법이 등장하였다. 현재는 디지털 정보의 복제와 편집의 용이성, 저작권이 있는 자료의 불법 배포 등이 빈번해지며 데이터 은닉 기법의 사용도 빠르게 늘어나고 있다.(94쪽)

스테가노그라피(steganography)는 데이터 은닉 기법의 하나로 알려져 있다. 데이터를 은닉한다는 관점에서 보면 스테가노그라피와 기존의 은닉 기법에는 별다른 차이점이 없다. 그러나 스테가노그라피는 데이터가 은닉되었다는 사실 자체를 은닉한다는 특징이 있다. 따라서 스테가노그라피는 암호화(Cryptography) 기법과는 의미와 목적이 다르며 최근까지 기밀 통신을 위해 사용되는 대표적인 기법이다. 2001년 9월 11일에 미국에서 발생했던 항공기 납치 자살 테러의 경우, 오사마 빈 라덴과 알 카에다 조직이 테러에 관련한 지령을 전송하기 위해 동영상에 정보를 은닉하는 스테가노그라피 기법을 이용한 것이 대표적인 예이다. 스테가노그라피는 정보 은닉의 대표적인 기술이기는 하지만 반대로 불법적인 정보의 전달에도 사용될 수 있다는 점에 장단점이 존재한다.(158쪽)

최근의 보안 침해 사고는 데이터베이스와 밀접하게 연관되어 있다. 개인과 기업의 비즈니스 데이터들은 대부분 DBMS로 관리되고 있는데 기업 내부자에 의한 불필요한 비즈니스 데이터 접근으로 중요 정보가 유출될 수 있다. 네트워크에 연결된 개인용 컴퓨터나 기업 서버들은 스니핑 같은 악의적 공격으로 전송되는 데이터가 해킹될 수 있다. 이 외에도 신규 시스템의 개발과 유지보수 과정에서 DBMS의 보안을 설정하지 않았거나 방화벽 같은 보안 장비의 설정 미숙, 하드디스크나 USB 메모리 같은 정보 저장매체의 관리 부실 등 다양한 사유로 데이터 유출이 지속적으로 발생하고 있다.(209쪽)

디지털 정보를 파괴하는, 숨기는, 바꾸는 기술 0과 1로 구성된 디지털 정보를 다룬다는 의미에서의 디지털포렌식(Digital Forensic)은 최근 정보의 수집과 분석 대상이 사이버공간 전반으로 확대되며 사이버포렌식(Cyber Forensic)으로 의미가 넓어지고 있다. 또한 최근에는 범죄나 정보 유출을 사전에 예방하려는 목적으로 적용 범위가 확대되고 있는 추세이다. 안티포렌식(Anti-Forensic)은 사이버포렌식의 행위와 목적에 대응하기 위한 기술이나 방법을 의미한다. 쉽게 말해 사용자에게 불리하게 작용할 수 있는 모든 물리적·가상적 정보 흔적을 최소화하는 일련의 시도 및 행위인 셈이다. 윈도 운영체제에서 휴지통에 넣은 파일을 완전히 삭제하는 방법조차 안티포렌식에 속한다. 디지털 정보와 일상이 밀접하게 맞닿아 있는 오늘날, 이 책은 안티포렌식 지식이 곧 정보 보안과 연계됨을 체계적으로 보여 준다.