🔳학습 과정 평가(+소감) 및 성과

• 이번 모각소를 통해 디지털 포렌식의 본질적인 의미부터 기술적인 분석 이론과 그 실습까지 전반적으로 학습해보았음. 포렌식이 단순히 파일 복구하는 것의 의미가 아닌 법적 증거 능력이 핵심임을 새로이 알게되었으며, 실제 수사관들이 따르는 수사 모델과 무결성 검증 방안까지 알아 볼 수 있어 의미 있었다고 생각 함. 본인은 침해 사고 대응 및 취약점 진단, 네트워크 인프라 보안에 관심이 많은 학생으로서, 포렌식적 분석 방법을 공부해야겠다고 판단하여 이번 25년도 동계 모각소에 지원하였는데, 디스크/윈도우 OS 아티팩트/안티 포렌식 보안 기법 등의 기술적 이론 뿐만 아니라 컴퓨터 구조와 헥사 단위의 데이터 파싱 운영 체제 등의 종합적인 CS 지식을 함양할 수 있었음. 노션 페이지-개인 학습 기록에 설계해두었던 모든 진도를 완수하였으며, 실습까지 병행했던 부분에 대해 개인적으로 만족하고 있음.
• 다만 마지막 미니 프로젝트는 원래 완전한 시나리오를 그려서 침투-스테가노그래피를 이용한 C2 통신-침해 사고 수사(포렌식적 분석)까지 포렌식과 내 관심 분야를 결합해 복합적으로 해보고 싶었지만, 학습에 할당한 시간이 많았고 소요가 커져 온전히 하기는 불가능했음. 그래서 포렌식적인 분석 부분만 진행하였음. 해당 프로젝트를 통해 steghide 툴과 John The Ripper 툴에 대한 사용 데이터를 쌓을 수 있었고, 공격자 입장에서의 steg 파일 생성 결과와 수사관 입장에서의 steg 파일 탐지 및 분석 데이터/결과물을 정리할 수 있었음. 이는 향후 내가 수행할 프로젝트와 학습에 큰 도움이 될 것이라 생각함.

🔳향후 계획

• 미니 프로젝트의 원래 의도에 맞는 완전한 시나리오를 더 구체화하고, 따로 학습해오던 네트워크 인프라 보안 및 취약점 진단 부분의 지식들을 아우르는 악성 코드 포렌식&네트워크 패킷 포렌식 분야를 더 깊이 학습하고자 함.