[디지털포렌식전문가 2급 필기] 3-1-3. 기타 응용 프로그램

MKV

- 최근에 개발된 코덱으로 비디오와 자막을 함께 저장할 수 있는 것

 

스테가노그래피 (Steganography)

- 디지털 포렌식 프로그램으로서 전달하려는 기밀 정보를 그래픽, 사진, 영화 소리 파일 등에 암호화하여 숨기는 심층 암호 기술

- 데이터 은닉 기법 중 하나로 전달하려는 기밀 정보를 JPEG, MP3 등의 멀티미디어 파일이나 HWP, DOC 등의 문서 파일에 인간의 인지 능력으로는 원본과 구별 불가능 하도록 숨기는 방법

스테가노그래피에서 사용하는 툴이 아닌 것

- StegDetect

디가우저

- 디지털 포렌식을 우회하기 위한 안티-포렌식 기법 중 하나

- 물리적 하드디스크에 강한 자석 성분을 접근시켜 자화시키는 방법

안티-포렌식 응용 프로그램

- 비트락커 : Microsoft 사의 Windows용 상용 암호화 프로그램으로 사용이 간편하고 전체 드라이브를 암호화할 수 있으며 자신의 시스템에 인증 받지 않은 변경에 대한 보호하는 기슬

- 트루크립트 : 실시간 파일 암호화를 지원하는 응용 소프트웨어로 무료로 제공되고 소스 코드가 공개되어 있으며 파일 내부나 디스크 파티션에 가상의 암호화 디스크를 생성하거나 전체 하드디스크를 암호화할 수 있음

- 스테가노그래피 : 전달하려는 기밀 정보를 그래픽, 사진, 영화, 소리 파일 등에 암호화하여 숨기는 심층 암호 기술로써, 정보 교환을 하고 있다는 것을 숨기면서 통신하는 기술

안티-포렌식 응용 프로그램이 아닌 것

- 트래스가드 (TraceGuard)

안티-포렌식 기법 중 복구가 가능한 유형

- 휴지통 삭제

안티-포렌식 기법 중 슬랙 공간을 이용하는 데이터 은닉이 아닌 유형

- Rom Slack

비트락커 (BitLocker)

- 하드웨어, 소프트웨어, 펌웨어의 인증을 확인하는 특수 장치로 TPM(Trusted Platform Module)을 이용하여 인증되지 않은 Windows 환경 PC의 변경을 감지하여 잠재적인 공격자를 저지하기 위한 절차를 수행하는 포렌식 프로그램

비디오 편집기용 응용 프로그램이 아닌 것

- 다음팟 플레이어

동영상 코덱 변환기가 아닌 것

- 무비메이커

 

데이터를 파괴하는 방법 중 하나로 단순히 데이터를 삭제하는 것이 아니라 하드 드라이브에 있는 데이터를 임의의 값으로 덮어씌우는 것. 이 작업을 수행할 경우 단순히 데이터 삭제했을 경우와 달리 데이터 복원이 불가능하다.

에 필요한 프로그램이 아닌 것

- FileVault