Home > 디지털포렌식 > 업무성과

업무성과

게시글 검색
한글 문서파일의 위변조 분석
관리자 (ohmydata) 조회수:1794 221.146.178.237
  • 의뢰된 사건의 개요

증거로 사용될 아래아한글 문서파일의 작성일이 특정한 툴에 의해 조작되었는지 여부가 재판의 판결에 있어서 중요한 요인이 되어 밝혀내기 위해 디지털 포렌식 분석을 의뢰 받아 분석작업을 수행하게 되었습니다.

 

  • 디지털 포렌식 분석

 유틸리티 중에는 파일의 만든 날짜, 수정날짜, 엑세스 날짜를 선택적으로 수정 가능한 프로그램이 있다.

 

 

조사대상 파일도 이러한 유틸리티에 의해 변조되지 않았는지를 분석하기 위해 아래아 한글 파일 포멧 분석을 하였다.

분석 결과 아래아 한글 파일에는 파일에 기록된 날짜정보와는 별도로 내부정보로서 날짜정보를 가지고 있었음이 확인되었다.

 

  

 

  • 디지털 포렌식 분석 결과

         

         아래아 한글 파일내의 메타정보를 분석하여 갱신일자를 확인해 본 결과 파일의 Time stamp가 조작되었음이 판명 되었다

 

댓글[0]

열기 닫기