법적 기초 및 절차 (기본 원칙, 6단계)

1. 디지털 포렌식의 기본 원칙

• 적법절차의 준수: 위법하게 수집된 증거는 증거능력이 제한되므로, 수집 절차의 적법성 확보가 필수입니다.
• 원본증거의 보존: 쓰기방지장치를 이용해 증거원본의 무결성을 유지해야 하며, 분석 시에는 복사본으로 작업 수행해야 합니다.
• 보관의 연속성: 증거가 누구에게 수집, 분석, 보존 등 모든 과정을 기록해야 합니다. (연계 보관성)

2. 포렌식 6단계 상세 절차

1. 준비단계: 사건 파악 및 증거물 수집계획 수립, 장비 준비 및 점검.
2. 현장도착: 전 과정 사진 및 영상 촬영, 영장 제시 또는 동의서 작성, 현장 통제.
3. 증거의 수집: 휘발성 증거를 우선 수집 후 비휘발성 증거 수집.
4. 봉인 및 이송: 증거물 포장, 상세 정보 기록 후, 봉인 상태 확인 후 인수인계자 서명 받기(연계보관성 유지).
5. 증거분석 및 보고서 작성: 분석한 내용 구체적이고 쉽게 알아볼 수 있도록 작성.