Abstract

본 과정은 다양한 실전 디지털포렌식 케이스를 중심으로 실무에 적합하도록 구성된 과정입니다.
본 과정의 수강생은 기본적인 포렌식 아티팩트는 숙지한 것으로 판단하고 진행합니다.
본 과정의 모든 세부 주제는 실습 위주로 진행됩니다.

------- [1일차] -------

데이터 파괴 기법

데이터 파괴 기법 소개: 다양한 데이터 파괴 기법을 소개한다.
파일 일반 삭제와 대응: 파일 일반 삭제 시 나타나는 변화를 살펴보고 삭제된 파일 복구를 실습해본다.
파일 완전 삭제와 대응: 파일 완전 삭제 시 나타나는 변화를 살펴보고 파일 카빙 기법을 실습해본다.
사용 흔적 삭제와 대응: 사용흔적 삭제 시 나타나는 변화를 살펴보고 대응 방안을 고민해본다.
실전 케이스 분석: 실전 케이스 분석을 통해 학습한 내용을 실습해본다.

데이터 변형 기법

데이터 변형 기법 소개: 다양한 데이터 변형 기법을 소개한다.
데이터 암호화와 대응: 디스크, 파일 등의 암호화 기법 및 도구를 실습해보고 대응 방안을 고민해본다.
데이터 인코딩과 대응: 다양한 인코딩 기법과 도구를 실습해보고 대응 방안을 고민해본다.
실전 케이스 분석: 실전 케이스 분석을 통해 학습한 내용을 실습해본다.

------- [2일차] -------
3. 데이터 은닉 기법

데이터 은닉 기법 소개: 다양한 데이터 은닉 기법을 소개한다.
슬랙 공간 은닉과 대응: 파일시스템의 슬랙 공간을 이용한 은닉 기법을 실습해보고 대응 방안을 고민해본다.
파일 구조 은닉과 대응: 파일 구조를 이용한 은닉 기법을 실습해보고 대응 방안을 고민해본다.
스테가노그래피와 대응: 스테가노그래피 기법과 도구를 실습해보고 대응 방안을 고민해본다.
실전 케이스 분석: 실전 케이스 분석을 통해 학습한 내용을 실습해본다.

데이터 조작 기법

데이터 조작과 흔적 최소화 기법 소개: 다양한 데이터 조작 및 흔적 최소화 기법을 소개한다.
시간 정보 조작과 대응: 시간 정보 조작 기법과 도구를 실습해보고 대응 방안을 고민해본다.
로그 조작과 대응: 로그 조작 기법과 도구를 실습해보고 대응 방안을 고민해본다.
실전 케이스 분석: 실전 케이스 분석을 통해 학습한 내용을 실습해본다.

흔적 최소화 기법

포터블/라이브CD/가상머신 이용과 대응: 포터블/라이브CD/가상머신 사용에 따른 흔적을 살펴보고 대응 방안을 고민해본다.
실전 케이스 분석: 실전 케이스 분석을 통해 학습한 내용을 실습해본다.

Trainer Info

Inkook Kim (pr0neer)

2008.03-2011.02 고려대학교 정보보호대학원 석사
2001.03-2009.02 강원대학교 컴퓨터정보통신공학전공 학사

2013.08-현재 (주)플레인비트 대표
2013.02-2013.07 프리랜서
2011.08-2013.01 안랩 A-FIRST, 침해사고 포렌식 분석 업무
2011.03-2011.07 프리랜서
2008.03-2011.02 정보보호기술연구센터(CIST) 연구원, 디지털포렌식 기술 연구

2013.08-현재 KITRI BOB 디지털포렌식 멘토
2013.07-현재 포렌식 표준화 포럼 회원
2012.12-현재 제 5기 민관 합동조사단 전문가
2012.08-현재 에이콘 출판사 디지털포렌식 시리즈 에디터
2011.11-현재 포렌식 인사이트(F-INSIGHT) 운영
2010.10-2012.04 코드게이트 2011, 2012 운영
2010.01-2010.04 : 코드게이트 2010 문제출제

그 외 삼성그룹, 경찰수사연수원, 법무연수원, 국방부 등 다수의 민,관,군 강의 경험

Organizer

Partner Company

Sponsors

POC Conference is made possible thanks to the support of our sponsors. Their continued partnership has played a vital role in sustaining and growing POC over the years. We sincerely thank them for their contribution.

Sponsors

Supporting Friends

Supporting Friends