WDF 애독자 디지털 포렌식 챌린지 공지

WDF 애독자 디지털 포렌식 챌린지

 

1. 참가 자격 : "윈도우 디지털 포렌식 완벽 활용서" 독자 또는 도깬리포렌식스 구독자

- 분석보고서 제출시 구매 영수증 또는 도깬리 포렌식스 구독자 증명 스크린 캡처를 첨부하시기 바랍니다.

 

2. 참가 방법 : 시험 시나리오(하단 참조)를 읽고, 예제 이미지 파일에 대하여 디지털 포렌식 증거분석을 수행,  분석보고서를 작성하여 이메일로 제출

 

3. 예제 이미지 : “윈도우 디지털 포렌식 완벽 활용서” 제2부 제8장 <연습하기> 9번 가상머신 이미지

 

 

4. 보고서 제출방법 : 보고서는 PDF 파일 형식으로 변환하여 이메일(수신처: wdfcmanager@gmail.com) 송부

- 보고서 제출시 "윈도우 디지털 포렌식 완벽 활용서" 구매 영수증 또는 도깬리포렌식스(https://goblinforensics.tistory.com/) 구독자 입증 스크린 캡처를 함께 첨부하여 보내 주시기 바랍니다. (미첨부시, 평가에서 제외됩니다.)

- 용량이 많을 경우, 압축하여 제출하시기 바랍니다.

- 보고서와 관련 이메일에는 제출자의 신원을 알 수 있는 어떠한 정보(이름, 나이, 성별, 직업, 주소 등)도 표시하시면 안됩니다. (이메일도 신원을 알 수 없는 일반 포털 메일주소를 사용하시기 바랍니다. 예: 네이버, 다음, 구글 등)

- 제출하신 보고서는 제출자에게 반환하지 않으며, 챌린지 이외의 목적으로 사용하거나 상업적으로 이용하지 않습니다.

 

5. 보고서 제출기간 : 2023. 1. 31.까지 (제출기간 만료 이후에 제출된 보고서는 평가 하지 않으며, 폐기 처리 합니다.)

 

6. 보고서 검토 및 평가 : 보고서가 제출되는 순서대로 저자가 직접 검토 및 평가하여 4개의 우수 보고서를 선정 --> 관련 전문가의 참여하에 최우수 보고서를 최종 결정합니다.

 

7. 보고서 작성방법 :

- 한글이나 MS워드로 작성하신 후 제출시에는 PDF로 변환하여 제출하시기 바랍니다. 보고서 양식에 대한 제한은 없습니다.

- "윈도우 디지털 포렌식 완벽 활용서"에 기재된 <연습하기 코너에서 사용된 도구 모음>을 참조하시어 해당 도구를 이용하여 분석을 수행한 후 보고서를 작성하실 것을 권장합니다.

- 혐의자의 컴퓨터 사용에 관한 행동 흔적을 중심으로 육하원칙을 반영하여 분석을 하실 것을 권장합니다.

 

8. 시상계획 : 최우수 보고서 1편 (200,000원), 우수 보고서 3편 (각 100,000원)

- 검토 결과 수상작이 없을 수도 있습니다.

- 선인세 일부(50%)를 재원으로 하기 때문에 상금이 많지 않습니다. 양해 바랍니다.^^

- 수상작 4편에 대하여 간단한 수상작 리뷰를 이곳 챌린지 게시판에 게시할 예정입니다. 

- 보고서 검토와 시상 일정은 추후 다시 공지하겠습니다.

 

9. 시상방법 : 본인 확인 후 계좌이체 (사정에 따라 변경될 수 있습니다.)

 

기타 챌린지 관련 문의는 wdfcmanager@gmail.com 로 이메일 주시기 바랍니다. 

 

< 시나리오 > 

최고수 분석관은 디지털 포렌식 경력 7년차의 팀장이다. 그는 며칠 전 성범죄 수사전담반의 나강력 수사관부터 디지털 포렌식 분석 의뢰를 받았다. 나강력 수사관으로부터 확인된 내용은 다음과 같다. -  최근 불법 음란물 온라인 판매에 대한 단속을 강화하고 있는 가운데, 인터넷 커뮤니티 D 사이트 로부터 수사의뢰를 받음 -  아이피 추적 결과 ㈜투스타커피에서 음란물 판매 관련 글을 게시한 것으로 확인되어, 압수수색을 실시함 -  압수수색 결과, 문제의 글을 게시한 날짜(2020년 10월 21일)에는 전직 직원이었던 ‘홍길동’만 사무실에 근무하였던 것으로 확인됨 -  홍길동이 사용하였던 노트북은 회사 기밀 유출 건과 관련하여 민간 포렌식 업체에서 분석을 수행한 바 있었으며, 포렌식 분석 이후에는 해당 노트북을 중고시장에 매각하여 그 행방을 알 수 없음 -  다만 이전에 분석을 담당하였던 민간 포렌식 업체에 분석 결과물이 남아 있음을 확인하고, 추가 압수수색을 실시하여 당시 분석 결과물 중에 하나인 가상머신에 관한 컨테이너 파일을 확보함 최고수 팀장은 위 가상머신 컨테이너 파일에 대한 분석을 디지털 포렌식 경력 2년차인 김신참 분석관에게 배정하였다.   다음은 최고수 팀장과 김신참 분석관 간의 대화이다. 최고수 : 김 분석관, 내가 보낸 메일 읽어봤는가? 김신참 : 네, 메일 확인했는데 흥미로운 것 같습니다. 제가 하겠습니다. 그런데 제가 받은 것은 가상머신에 관한 컨테이너 이미지인데, 호스트 컴퓨터에 관한 이미지는 확보가 안되었습니까? 최고수 : 아, 그것도 확보되었다네. 그런데 호스트 컴퓨터 이미지에서는 이번 건과 관련된 데이터가 발견되지 않았다고 하는구만. 이제 가상머신 이미지만 남았는데, 자네가 한번 해보겠는가? 김신참 : 네, 감사합니다. 열심히 해보겠습니다. 최고수 : 담당 수사관이 나강력 수사관인데, 이미 인터넷 도박사건으로 구속되어 수감중인 홍길동을 소환하여 조사를 한번 했다고 하네. 나수사관과 통화를 해서 상황을 좀 알아보고 분석을 진행하는 것이 좋을 거야. 김신참 : 예. 알겠습니다. 바로 확인하겠습니다.   김신참 분석관은 나강력 수사관과 혐의자 홍길동에 대한 조사 상황을 확인하였고, 다음과 같은 사실을 확인하였다. -  홍길동은 현재 인터넷 도박 혐의로 구속되어 수감중인 상태이며, 관련 건으로 수사중인 상태임 -  홍길동은 과거 ㈜투스타커피에 직원으로 근무한 바 있었으며, 경쟁회사에 재취업하면서 회사 기밀을 유출하여 형사처벌을 받은 사실 있음 -  홍길동은 평소 IT쪽에 관심이 많아 가상머신을 공부한 적이 있으나, 주로 퇴근 후에 IT 공부 차원에서 사용하였을 뿐, 근무시간에 가상머신을 사용한 적은 없다고 주장함 -  홍길동은 문제가 된 음란물을 인터넷 커뮤니티에 게시한 사실이 전혀 없다고 주장함 참고 : 고양이 그림 --> 아동 음란물, 토끼 그림 --> 성인음란물 나강력 수사관의 분석요구사항은 다음과 같다. - 가상머신의 실제 사용자 확인 - 2020년 10월 21일 전후의 혐의자의 컴퓨터 사용 이력 분석 - 아동 음란물 등 음란물 유포, 판매 등 흔적 확인 - 기타 혐의자와 관련된 특이정황

 

 

 

감사합니다. 오늘도 즐거운 하루 되십시요.

 

"좋아요"와 "구독하기"는 힘이 됩니다.