[Forensic Cases] 의뢰인 제출 자료가 포함된 이메일 찾기(해시 분석)

1. 요청 사항

- 의뢰인이 요청한 이메일 첨부파일에 대한 이메일 헤더(누가 언제 어떤 사람에게 보낸 메일인지 여부), 본문내용 등 분석

 

2. 사건 개요

- 불량레미콘 제조 관련 비리

 

3. 분석 대상

- S사의 그룹웨어 ERP에서 획득한 약 2 GB 용량의 이메일

출처 : https://library.gabia.com/contents/9225/

 

 

4. 분석에 사용한 프로그램

- EnCase

 

5. 분석 방법

- 의뢰인으로 부터 임의 제출 자료 14건을 받아 MD5 해시값 계산하여 해시 데이터셋 생성

- 분석 대상 이메일을 대상으로 해시 분석

- 해시 분석 결과물을 대상으로 이메일 헤더 분석

- 해시 분석 결과물은 MSG 파일 형태로 변환하여 의뢰인에게 제출

 

6. 분석 결과

- 대용량 이메일 데이터를 대상으로 신속하게 혐의 파일 확인