본문 바로 가기 주메뉴 바로가기 통합검색 바로가기
행복한 국민 정의로운 검찰
  • 전체메뉴
HOME > 검찰주요활동 > 과학수사 > 주요활동내용 > 디지털수사

주요활동내용

디지털수사

디지털수사 소개

디지털장치 사진

  • 컴퓨터의 보급으로 기업, 공공기관의 업무와 개인의 일상생활이 모두 컴퓨터를 통하여 이루어지고 인터넷, 인트라넷의 보급으로 전 사회가 전산망으로 연결되고 있습니다.
  • 과거와 같은 서류철과 회계장부는 서버와 같은 대규모 저장장치와 PC의 HDD로 바뀌고 수첩과 앨범은 다양해지는 휴대용 디지털저장장치로 변화하고 있습니다.
  • 또한 인터넷과 인트라넷을 통한 일상생활과 업무처리가 광범위하게 확산되면서 인터넷·인트라넷 접속기록과 이메일, 메신저의 정보가 중요한 증거자료로 대두되고 있습니다.

디지털 시대의 과학수사

디지털화된 증거자료 사진

  • 수사는 법정에 제출할 유죄의 증거자료를 수집하는 행위이며,
  • 과학수사는 과학적인 방법으로 증거를 수집하는 것입니다.
  • 디지털시대의 과학수사는 디지털화된 증거자료를 과학적인 방법으로 수집 및 분석하는 것으로 디지털포렌식이라 말합니다.

컴퓨터수사와 디지털증거

  • 과거의 컴퓨터수사는 ‘인터넷을 통한 해킹, 바이러스·웜·스파이웨어 유포행위, phishing, bot-net행위, 명예훼손, 인터넷사기 사범 단속 등 인터넷범죄 수사가 대부분이었습니다.
  • 최근에는 위와 같은 인터넷범죄를 수사하는 사이버범죄수사 분야와 수사 활동으로 압수되는 하드디스크, USB, 스마트폰, 대용량 서버 등의 디지털기기 및 e-mail, SNS 등 디지털데이터를 분석하여 필요한 증거를 찾아내는 디지털포렌식수사 분야로 구분됩니다.
  • 디지털기기 사용의 일반화로 대부분의 사람들이 스마트폰 등 디지털기기를 사용하고 있어 사건현장 및 압수수색현장에 있는 디지털증거의 확보가 사건수사의 성패를 좌우하게 됨으로써 디지털포렌식수사의 중요성이 나날이 커지고 있습니다.

컴퓨터수사와 디지털증거자료 찾는 사진1

컴퓨터수사와 디지털증거자료 찾는 사진2

디지털포렌식 분야의 구성 및 주요 업무

  • 컴퓨터포렌식
    • 데스크탑, 노트북, 외장HDD, SSD, USB 등 디지털 저장매체에 대한 압수·수색 및 삭제․변경된 내역을 복원하는 방법을 통해 중요한 디지털증거를 획득, 분석합니다.
  • 데이터베이스포렌식
    • 기업·기관에서 활용하는 정보기반시스템에 저장된 전자정보(회계, 이메일, 전자결재, 업무데이터베이스 등)를 수집하고, 전자정보의 삭제․변경된 내역을 복원하는 방법을 통해 디지털증거를 획득 및 분석합니다.
  • 모바일포렌식
    • 스마트폰, 태블릿PC와 같은 모바일기기는 메신저, 인터넷 접속, 파일 저장 등 다양한 기능을 갖춰 분석의 필요성이 높으며, 디지털증거 확보의 중요 수단이 되고 있습니다. 모바일기기에 저장된 문자메시지, 통화 내역, 인터넷 기록, 사진 등의 데이터를 수집하여 디지털증거를 획득하고 분석합니다.
  • 디지털포렌식연구소
    • 디지털포렌식연구소는 디지털포렌식 기법과 도구에 대한 종합적이고 체계적인 연구․개발을 목적으로 ’13. 8. 22. 설립되었습니다. 디지털수사의 전문 역량 향상을 위한 연구와 도구 개발, 디지털증거의 무결성 및 신뢰성을 담보하기 위한 도구 검증, 기술 표준화 사업 등을 수행하고 있습니다.
  • 분석회피대응
    • 암호가 설정되어 있는 디지털 증거물(하드디스크, 파일 등)에 대한 암호를 해독합니다.
  • 전국디지털수사망 운영
    • 디지털수사망(D-NET)은 디지털증거분석 업무의 편의성 및 증거관리의 엄격성을 향상시키기 위한 디지털포렌식 수사 네트워크로 디지털포렌식수사팀을 온라인으로 연계하여 체계적이고 효율적인 디지털수사를 지원하고 있습니다.

업무수행 절차

2000년대

담당부서 | 과학수사

만족도 조사

현재 페이지의 정보에 만족하십니까?

결과보기