최근 디지털포렌식 자격증과 대회에 동향은 예전 기술과 절차보다는 가상자산 등 실전 현장관련 라이브 포렌식에 특화되게 출제되고 있습니다. 이번 21회 시험같은 경우도 지원도구중 vm ware가 있는 것을 보고 증거 이미지를 분석하는 encase등 프로그램을 통한 정적분석이 아닌 윈도우 라이브포렌식이 출제 된 것으로 예상되었습니다. 이에 따라 vm ware 확장자인 vmx, vmdk 파일에 대한 분석과 vm ware에 파일을 복사할수있는 vm tool등 관련 지식이 필요합니다. 다들 라이브포렌식이 설마 나오겠어라는 생각으로 이 점을 놓쳐 손상 usb 복구 + 윈도우 라이브포렌식 문제 풀이를 하지 못한 것으로 보입니다. 디지털포렌식에 대한 관심도가 높아짐에 따라 자격증과 대회에 응시하는 사람이 많아지고 있고 ..
