[Forensic Cases] 도박사이트를 운영하였으나 환전은 한 적 없다?

1. 사건개요

노트북 사용자는 P 도박사이트를 운영한 사실이 있음

 

2. 분석요청 사항

- 노트북 사용자는 P게임 사이트를 운영한 것은 사실이나 환전업무에 공모 가담한 사실은 없다고 범행 부인

- 피의자 사용 노트북에 저장된 문서파일, 이메일, 메신저, 웹히스토리, 사진 및 동영상 등 관련자료 복구, 분석

 

3. 분석대상 기기 정보

노트북에 장착된 Hitachi HTS541612J9SA00 120 GB 하드디스크

 

4. 분석도구

EnCase

 

5. 분석방법

- EnCase를 이용하여 특정 디렉토리, 문서 파일, 이메일 파일, 메신저 파일, 웹히스토리 파일, 인터넷 임시파일, 그래픽 파일, 미할당영역 등을 조사

- Virtual Forensic Computing 도구를 이용하여 가상으로 위 노트북을 구동시킨 후 가상환경에서 노트북 조사 실시

 

6. 분석결과

- 위 노트북에서 P 도박사이트 관련 디렉토리, 그래픽 파일, 인터넷 임시파일 등이 발견되었으며, 특히 인터넷 임시파일에서 환전을 의심할 만한 파일이 발견됨

 

<임시 인터넷 파일 분석 결과>

 

 

 

감사합니다.