전통적으로 포렌식(forensic)이라는 개념은 법의학 분야에서 주로 사용되었다. 즉, 지문, 모발, DNA 감식, 변사체 검시 등 분야에 사용되었다. 그러나 최근 다양한 정보 기기들의 활용으로 포렌식 개념은 물리적 형태의 증거뿐만 아니라 특수매체에 저장된 전자적 증거(Electronic Evidence)를 다루는 분야에도 포렌식이라는 용어가 확장되는 추세에 있다. 이와 같이 특수저장매체인 컴퓨터에 기억된 전자적 정보를 정확히 식별하여 수집하고, 이를 보존·분석을 통하여 관련된 정보를 특정하여 법정에 증거로 제출하고, 언제든지 검증이 가능한 형태로 자료를 준비하는 절차를 디지털 포렌식(Digital Forensics)이라고 한다. 이러한 디지털 포렌식은 로그기록 감시를 통해 무단접속, 영업기술의 침해경로를 색출하고, 피싱 메시지 등을 사전 차단케 하는 대응도 가능하게 한다. 삭제한 데이터를 복구하고, 관련된 데이터의 추출과 파기를 통해 추후 활용가능성 형태로 정열할 수도 있다. 나아가 포렌식 기술은 회사운영에 있어서 법적 책임과 의무를 다하고, 시스템 상의 기능오류를 시정하는 등 일상 업무에도 도움을 주고 있다. 포렌식 전문가는 컴퓨터 구조와 운영프로그램, 데이터베이스와 네트워크 등에 관한 기본 지식을 토대로 포렌식 실무를 익히고, 그 과정에서 필수적인 법률지식을 겸비할 필요가 있다. 이 책은 디지털 포렌식에 필요한 컴퓨터 공학적인 측면과 증거법상의 법률적 측면을 망라하면서 국가공인 디지털 포렌식 자격시험 과목에도 부합하게 서술하였다. -'머리말' 중에서

제1강 디지털 포렌식 개론 제1장 디지털 포렌식 의의 1 배 경 2 디지털 포렌식의 의의와 유용성 3 디지털 포렌식의 일반원칙 제2장 디지털 포렌식의 유형과 수행과정 1 디지털 포렌식의 유형 2 디지털 포렌식의 수행과정 제3장 전자적 증거의 특성과 규제법률 1 전자적 증거의 의의와 특성 2 전자적 증거의 규제법률의 동향 제2강 컴퓨터 구조와 디지털 저장매체 제1편 컴퓨터 구조 제1장 컴퓨터 구조의 발전 1 컴퓨터의 구성 장치와 기본 구조 2 컴퓨터 구조의 발전 과정 제2장 프로세스 구조 1 프로세스 제어 블록(PCB) 2 프로세스 관련 작업 3 대기와 재동작 4 인터럽트 처리 제2편 디지털 데이터의 표현 제1장 데이터의 구성단위 1 물리적 단위 2 논리적 단위 제2장 수 체계(Numeral system) 1 2진수(Binary Numbers) 2 2 Byte 계산 3 빅 엔디안(Big-Endian)과 리틀 엔디안(Little-Endian) 4 빅 엔디안을 사용하는 시스템 5 리틀 엔디안을 사용하는 시스템 6 16진수(Hexadecimal Numbers) 7 고정 소수점 8 부동 소수점 제3장 문 자(Characters) 1 문자 코드 2 ASCII 문자 코드 3 엡시딕(EBCDIC) 코드 4 한글 조합형, 완성형, 확장형 코드 5 유니코드(Unicode) 제4장 데이터 인코딩(Data Encoding) 1 데이터 인코딩 2 Base 64 제5장 하드디스크 드라이브 이해 1 하드디스크의 구조 2 디스크 접근 시간 3 디스크 주소 지정 기법 제3편 디지털 기기 및 저장매체 제1장 디지털 기기의 구성 요소 제2장 디지털 저장 매체의 종류 및 특징 1 반도체를 이용한 저장 매체 2 광학 저장 매체(Optical Disc) 3 차세대 광학 저장 매체(Blu-Ray Disc) 제3장 디지털 기기의 종류 1 범용 시스템 2 임베디드 시스템 3 기타 임베디드 시스템 제3강 파일시스템과 운영체계 제1편 파일시스템 제1장 파일의 기본 개념 1 파일의 유형 2 파일의 상태 정보 제2장 파일의 기반 요소들 1 파일의 구성 2 블록킹 및 레코드 저장 방식 3 버퍼링의 개념 제3장 파일 시스템의 구조 1 논리적 구조 2 물리적 구조 제4장 파일 시스템의 유형 1 FAT 파일시스템 2 UFS 파일 시스템 3 NTFS 파일시스템 4 Ext 파일시스템 5 FFS(Flash File System) 제5장 파일 보호 기법 1 패스워드 2 접근 행렬 제2편 운영체제 제1장 운영체제의 역할 및 기능 제2장 운영체제의 분류 1 단일-사용자 시스템과 다중-사용자 시스템 2 단일-태스킹 시스템과 다중-태스킹 시스템 제3장 컴퓨팅 환경별 운영체제 1 일괄처리 시스템 2 시분할 시스템 3 분산 시스템 4 실시간 시스템 제4장 운영체제의 기능 1 프로세스 관리 2 프로세서 관리 3 기억장치 관리 4 파일 관리 5 보조기억장치 관리 6 입출력 및 통신 관리 제5장 Windows 기반 시스템 1 DOS(Disk Operation System) 2 Windows 3 주요 Windows Artifacts 제6장 Unix 기반 시스템 1 UNIX의 특징 2 UNIX의 종류 3 UNIX의 기능과 구조 4 파일시스템 5 프로세스 관리 6 메모리 관리 7 입출력 관리 8 UNIX 시스템 로그 제7장 Linux 기반 시스템 1 Linux의 특징 2 X Windows 3 Linux 시스템 로그 4 Linux 로그 관리 5 리눅스 파일시스템 제4강 응용 프로그램과 네트워크의 이해 제1편 응용프로그램 제1장 웹 브라우저 1 Microsoft Internet Explorer 2 Mozilla 파이어폭스(FireFox) 3 Google 크롬(Chrome) 4 Apple 사파리(Safari) 5 그 밖의 웹 브라우저 제2장 인터넷 메신저 1 Windows Live Messenger 2 Yahoo! Messenger 3 NateOn 제3장 전자우편(E-Mail) 1 Microsoft Office Outlook 2 Outlook Express 3 Mozilla Thunderbird 4 IBM Lotus Notes 5 Mac OS X 메일 제4장 기타 응용프로그램 1 멀티미디어 관련 프로그램 2 안티포렌식 응용프로그램 제2편 네트워크 제1장 네트워크의 이해 1 네트워크 개요 2 OSI 참조 모델 제2장 네트워크의 종류 1 LAN 2 WAN(Wide-Area Network, 광역 통신망) 3 Wireless 4 TCP(Transmission Control Protocol) / IP(Internet Protocol) 제3장 네트워크 보안 1 침입탐지시스템(IDS) 2 침입차단시스템(Firewall) 3 침입방지시스템(IPS) 4 가상 사설망(VPN) 제4장 네트워크 공격유형 1 인터넷을 통한 개인 호스트에 악성코드를 침투하는 유형 2 서버와 네트워크 기반 구조를 공격하는 유형 3 크래커가 패킷을 탐지하는 유형 4 사용자가 신뢰하는 사람처럼 위장하는 유형 5 크래커가 메시지를 수정 및 삭제하는 유형 제5장 네트워크 증거수집 방법 1 시스템에서의 네트워크 증거수집 방법 2 보안시스템에서의 네트워크 증거수집 방법 제5강 데이터베이스 제1편 데이터베이스 시스템 제1장 데이터베이스 시스템의 개념 1 DBMS의 개념 2 DBMS의 기능 제2장 데이터베이스 모델 제2편 ER 모델 제1장 데이터베이스 설계의 개념 1 데이터베이스 모델링 2 데이터베이스 설계 단계 제2장 ER Model 1 엔티티(Entity) 2 속 성(Attribute) 3 관계(Relationship) 4 약 엔티티 타입(Weak Entity Type) 제3편 관계형 모델 제1장 관계형 모델의 개념 1 릴레이션의 정의 및 특성 2 키의 정의 및 유형 3 무결성 제약조건(Intergrity Constraints) 4 무결성 제약조건의 검증 제2장 관계형 대수(Relational Algebra) 1 집합 연산자 2 특수 연산자 3 관계형 대수의 완전 집합 제4편 SQL 제1장 데이터 정의어 1 데이터 정의어(DDL) 제2장 SQL의 데이터 질의 1 단순 질의 2 고급 질의 3 뷰(view)의 사용 제5편 트랜잭션 및 회복 제1장 트랜잭션의 개념 및 특성 1 트랜잭션의 개념 2 트랜잭션의 특성 3 트랜잭션의 상태 전이도 제2장 회복(Recovery)의 개념 1 회복의 필요성 2 실패(혹은 고장)의 유형 3 시스템 로그 제3장 회복 기법 1 지연 갱신(Deferred Update) 기법 2 즉시 갱신(Immediate Update) 기법 3 그림자 페이징 4 디스크 손상시 회복기법 제6편 데이터베이스 포렌식 1 DBMS(DataBase Mangement System)의 종류 2 데이터베이스 서버 환경 3 데이터베이스 분석 도구 제7편 데이터베이스 증거수집 방법 1 데이터베이스 증거수집방법 2 휘발성 자료 수집 표준절차 3 파일추출 및 시스템 구축절차 4 로그 분석 절차 5 데이터 분석 절차 6 데이터 Dump 절차 제6강 디지털 포렌식 기초실무와 법률 제1편 디지털 포렌식의 개요 제1장 포렌식 도구에 대한 일반적 요구사항 1 개 요 2 일반적 요구사항 제2장 디지털포렌식의 도구와 기능 1 일반 2 엔케이스(EnCase) 프로그램 3 FTK(Forensic Tool Kit) 4 X-Ways Forensics 5 기타 Forensic 프로그램 제2장 전자적 증거의 수집기술 1 활성 시스템(Live System) 조사 2 디스크 이미징 기술 3 임베디드 시스템 증거 확보 방법 제3장 전자적 증거의 분석기술 1 디스크 브라우징(Disk Browsing) 기술 2 데이터 뷰잉(Data viewing) 기술 3 검색 기술 4 증거 분석 기술 제2편 전자적 증거의 수집과 분석절차 제1장 전자적 증거의 수집과 분석방법 1 개 론 2 일반 수사절차 제2장 전자적 증거의 압수.수색 1 압수의 대상인지 여부 2 압수하는 정보의 유형 3 압수대상인 저장매체의 유형 4 기타 컴퓨터 주변장치 5 압수수색 영장의 특정 6 압수의 구체적인 방법 7 전자적 증거의 압수와 분석 단계별 요령 제3편 형사소송법상 증거법칙 제1장 증거의 의의와 분류 1 서 론 2 증거의 분류 3 증명의 3원칙 4 증거개시 제2장 증거능력에 관한 사항 1 서 설 2 위법수집증거배제법칙 3 전문법칙 4 자백배제법칙 5 증거의 동의 6 전자적 증거의 증거능력 제3장 증거조사 절차 1 증거조사신청 2 증거조사 순서와 방법 제4장 전문조사관의 증언능력과 증언 예시 1 서 설 2 전문조사관 작성의 분석보고서의 증거능력 3 전문조사관 증언의 증명력 4 전문가 증언의 예시 제4편 형사특별법상 특례조항 1 통신비밀보호법 2 정보통신망 이용촉진 및 정보보호 등에 관한 법률 3 개인정보보호법 제5편 민사소송법상 증거법칙 1 총 설 2 증명의 대상 3 증인신문 4 서류의 증명력 5 서증제출의 절차 6 자유심증주의 색인 판례색인 사항색인