디지털 포렌식 결과에 대한 시각화 방안 연구

Abstract

디지털 기기를 활용한 다양한 범죄가 증가함에 따라 디지털 증거분석 의뢰 건수가 증가하고 있다. 경찰 수사관들은 경찰청·지방청 디지털포렌식부서에 디지털 매체를 분석의뢰하고 분석된 결과를 회신받는다. 수사관은 많은 양의 데이터를 분석해야 할 뿐만 아니라 분석 결과는 텍스트 형태로 제공되어 분석하는데 많은 시간이 소요되고 한눈에 분석하기 어렵다. 본 논문은 사용자 하드디스크에 설치된 윈도우 운영체제에 저장된 데이터들을 분석하고 분석된 결과를 정규화하여 시각화함에 따라 포렌식을 잘 모르는 수사관이 포렌식 결과를 회신받아도 이해하기 쉽고, 분석시간을 단축시킬 수 있는 방안을 제안하고자 한다.