안녕하세요. 도깬리 포렌식스 입니다. 오늘은 프린터 인쇄의 흔적에 대해서 알아 봅시다. 프린터 관련 분석은 크게 프린터 설치와 사용의 흔적, 인쇄된 자료에 관한 흔적을 대상으로 합니다. 인쇄 스플링 파일을 분석하면 인쇄된 자료(정확히는 인쇄를 시도한 자료)를 확인할 수 있습니다. 인쇄 스풀러 구성요소 인쇄 스플링(Print Spooling) 인쇄될 데이터와 인쇄 작업을 완료하기 위한 충분한 정보를 포함하는 임시 파일을 생성하는 과정을 말합니다. Spooling 인쇄 작업 내용을 디스크의 파일에 쓰는 과정을 의미합니다. 이것은 원래 전원이 갑자기 중단되거나 시스템의 오류 발생시, 데이터의 손실을 방지하기 위한 것입니다. Despooling 스풀 파일의 내용을 읽고, 이를 지정된 프린터로 보내는 과정을 의미..
