포렌식 절차 지원 웹 사이트 개발

팀명

FFF

팀원 명단

남인혁, 임윤수, 박정현

지도교수

원유재 교수님

작품 배경 및 목적

디지털 포렌식은 사이버 범죄 수사, 보안 사고 대응, 내부 정보 유출 조사 등 다양한 분야에서 필수적인 기술로 자리매김하고 있다. 그러나 현장에서는 여전히 수집된 증거를 수작업으로 기록·이송·보관하는 방식이 일반적이며, 이로 인해 발생하는 기록 누락, 해시값 누락, 절차 미준수 등은 법정에서 증거능력을 상실하는 치명적인 결과를 초래할 수 있다. 이러한 문제는 단순히 도구의 부재를 넘어서, 디지털 증거가 기존의 물리적 증거 중심 법체계에 충분히 대응하지 못하고 있는 현실, 그리고 대용량·다양한 형식의 디지털 데이터가 체계적 관리 없이 취급되는 구조적인 한계에 기인한다. 본 프로젝트는 이러한 문제를 해결하기 위해 디지털 포렌식 절차 전반을 시스템적으로 통합 관리할 수 있는 웹 기반 서비스를 개발하고자 한다. 이 시스템은 증거 수집부터 분석, 보고, 이송, 파기까지의 전 과정을 하나의 흐름으로 구성하여, 각 단계에서 필수 정보를 누락 없이 기록하고 관리할 수 있도록 설계되었다. 특히 해시값 자동 생성과 관리, 담당자 서명과 수집 사진 첨부, 사건별 증거 타임라인 구성 등의 기능을 통해 증거의 무결성과 절차의 투명성을 확보하며, 사용자의 입력을 기반으로 자동 보고서 생성 및 PDF 변환 기능을 제공함으로써 업무 효율성을 크게 향상시킨다. 또한, 단계별 입력 검증 기능을 통해 절차상 누락을 원천적으로 방지함으로써 법적 정당성과 신뢰성을 갖춘 디지털 포렌식 서비스를 실현하는 것을 궁극적인 목표로 한다.

작품 내용

본 프로젝트는 디지털 포렌식 절차의 각 단계를 웹 기반 시스템을 통해 일관되게 관리함으로써, 증거의 신뢰성과 법적 정당성을 강화하고 수사관의 업무 효율을 향상시키기 위한 디지털 포렌식 절차 지원 시스템이다. 사용자는 이 시스템을 통해 사건 접수부터 보고서 작성, 증거 파기까지의 전 과정을 하나의 흐름 안에서 관리할 수 있다. 각 단계는 절차 누락을 방지하기 위해 입력 검증을 포함하며, 주요 기능은 다음과 같이 구성되어 있다. 1. 사건을 자동으로 생성하고, 문서 관리를 관리한다. 먼저 사건이 접수되면 사용자는 사건별로 고유한 디지털 파일을 생성하고, 관련된 압수 목록 및 피압수자 참여권 보장 문서를 등록한다. 해당 문서는 시스템 내에서 관리되어 법적 요구사항 충족 여부를 기록하고, 향후 증빙자료로 활용할 수 있다. 2. 사용자는 수집한 디지털 증거(예: 이미지 파일, 메모리 덤프 등)를 업로드할 수 있으며, 시스템은 업로드 시 자동으로 SHA-256 해시값을 생성해 저장한다. 이를 통해 증거 원본의 변조 여부를 검증할 수 있으며, 해당 해시값은 보고서에도 자동으로 반영된다. 3. 수집된 증거는 타임라인 형태로 시각화되며, 이송 시점과 담당자, 목적지 등의 정보가 자동 기록된다. 각 이송 단계마다 담당자의 전자서명 및 수집 당시의 현장 사진 등을 첨부할 수 있어, 절차의 투명성과 추적 가능성을 확보할 수 있다. 4. 사용자가 입력한 정보를 기반으로 디지털 포렌식 보고서가 자동 생성되며, 이는 시스템 내에서 PDF로 변환 및 저장 가능하다. 보고서는 압수 목록, 해시값, 증거 이송 기록, 서명자, 사진 등의 정보를 일관된 형식으로 포함하고 있다. 5. 시스템은 각 단계에서 필수 정보가 입력되지 않으면 다음 단계로 진행할 수 없도록 제어함으로써, 절차상의 오류 및 기록 누락을 예방한다. 이로 인해 법적 요건을 체계적으로 준수할 수 있으며, 수작업에서 발생하던 실수를 최소화할 수 있다.

(결과보고서)결과보고서_FFF_남인혁 - 남인혁.pdf

PDF 다운로드 • 772KB