기술개요
- 임의의 운영 체제에 그 외 다른 운영 체제에서 사용되는 다양한 파일 시스템을 장착하여 정보를 읽어낼 수 있게 하는 디지털 포렌식을 위한 드라이브 접근 시스템 및 방법에 관한 것.
기술개발현황
- “컴퓨터 포렌식 과정에서 디스크 인터페이스를 사용한 저장매체 파일 직접 접근 시스템 및 방법”라는 대한민국 특허가 출원되었으나 저장매체에 직접 접근해서 정보를 제공해주는 것에 불과함.
- 사용자가 어떤 작업을 했고 데이터 접근 패턴이 어떻게 되는지에 대한 기록을 볼 수 없어 포렌식 작업에서 능률을 저하시키는 문제점이 있어 이를 해결할 필요가 있음.
기술효과
- 윈도우 환경에 연결된 다수의 저장매체에 대해 섹터 단위로 파싱을 하여 접근이 불가능한 파일 시스템의 정보에 접근이 가능함.
- 사용자의 작업 내용을 로그로 남겨 사용자 편의성 및 업무 효율성 향상에 도움을 줌.
기술의 차별성 및 우수성
- 디지털 포렌식을 수행함에 있어 NTFS, FAT32을 사용하는 윈도우 환경에 다른 운영 체제에서 사용되는 파일 시스템을 장착하여 정보를 읽을 수 있게함.
- 사용자가 작업 내용과 관련한 로그를 남길 수 있게 하여 윈도우 환경에서의 디지털 포렌식 작업 효율성을 향상시킴.
시장동향
- 글로벌 디지털 포렌식 시장은 2014년 20억 달러에서 연평균 12.5 %씩 성장하여 2020년에는 40억 달러로 전망.
- 국내 디지털 포렌식 시장은 2020년 400억 원 규모로 성장할 것으로 전망.
