2023. 11. 25. 디지털포렌식전문가2급 21회 실기 후기 분석

2023. 11. 25. 디지털포렌식전문가2급  21회 실기 후기 분석

최근 디지털포렌식 자격증과 대회에 동향은 예전 기술과 절차보다는 가상자산 등 실전 현장관련 라이브 포렌식에 특화되게 출제되고 있다.

이번 21회 시험같은 경우도 지원도구중 vm ware가 있는 것을 보고 증거 이미지를 분석하는 encase등 프로그램을 통한 정적분석이 아닌 윈도우 라이브포렌식이 출제 된 것으로 예상되었다.

이에 따라 vm ware 확장자인 vmx, vmdk 파일에 대한 분석과 vm ware에 파일을 복사할수있는 vm tool등 관련 지식이 필요하다.

다들 라이브포렌식이 설마 나오겠어라는 생각으로 이 점을 놓쳐 손상 usb 복구 + 윈도우 라이브포렌식 문제 풀이를 하지 못한 것으로 보인다.

디지털포렌식에 대한 관심도가 높아짐에 따라 자격증과 대회에 응시하는 사람이 많아지고 있고 그에 따라 난이도와 최근 동향 반영이 크기때문에 시험전에 시나리오 분석에 대한 훈련과 예상 문제 풀이에 대한 훈련이 필요하다.