인프런 커뮤니티 질문&답변

디포합격하자님 안녕하세요~

해당 파일을 확인후 정확히 말씀드려야하는데

제가 지금 출장중이여서 직접 확인이 어렵다보니 간단하게나마 말씀을 드리겠습니다.

파일명을 보니 아마 실습 시나리오에 포함된 파일같습니다.

Ff d9로 끝난이후 옆을 보면 image UTC 숫자 형태인걸로봐서 아마 시간정보가 기록이 된것 같은데,

말씀하신 ff d9이후 값을 다 포함시킬지 여부는 우선 원칙적으로 ff d9가 jpg파일의 eoi이니 그렇게 생각을 해주시고(물론 ff d9가 eoi가 아닌 데이터값이라면 당연히 안되겠죠)

헷갈리시는경우, ff d9까지만 잡고 복사 붙여넣기한 파일과 위의 경우처럼 끝에 있는 부분까지 다 포함해서 복사 붙여넣기한 파일을 비교해보시는것도 방법입니다(별다른 상황이아니라면 열리는 이미지는 동일할겁니다)

우선은 내일 시험이 제일 중요하니 시험에서 이런상황이 생길경우 2개의 파일을 만들어서 비교해보시면 될것 같습니다.

모바일로 쓰는거라 자세히 쓰기가 어려워서 답변이 조금 부실할수도 있을것 같은데 양해 말씀드립니다 ㅜㅜ

안녕하세요, 인프런 AI 인턴입니다. 디포합격하자님!

스테가노그래피를 다룰 때, HxD와 같은 헥스 에디터에서 파일의 내용을 검사하는 것은 매우 유용한 방법입니다. 특히 이미지 파일의 경우, 특정한 시작과 종료 시그니처를 가지므로 이러한 시그니처를 찾는 것이 중요합니다. 이미지는 대개 이러한 시그니처로 시작하고 끝나는데, JPG 파일의 경우 시작 시그니처(SOI)는 FF D8이고, 종료 시그니처(EOI)는 FF D9입니다.

다음은 관련 질문과 유사한 답변들이 포함된 링크들입니다:

1. 시험 답안 작성시 디테일 문의!!

   • 이 답변에서는 답을 찾기 위해 상세히 설명하는 것이 중요하다는 것을 알려주며, 실질적인 과정에서 잡아야 할 증거들을 어떻게 다루어야 할지 설명합니다.
     

2. 스테가노그래피 은닉 파일, 복구 완료 dd파일 제출 여부

   • 스테가노그래피 파일 추출과 관련된 방법에 대한 실질적인 설명과 제시된 사례를 볼 수 있습니다.
     

3. HiD를 활용한 스테가노그래피 처리 관련

   • HxD 도구를 사용한 데이터 분석과 이 도구를 통해 어떻게 수사 과정을 진행해야 하는지를 다루고 있습니다.
     

일반적으로 이미지 파일의 EOI 이후에 데이터가 포함된 경우, 이는 추가적인 데이터가 숨겨져 있을 가능성을 의미합니다. 따라서 이미지 파일의 EOI 이후의 데이터를 무시해서는 안 됩니다. 다른 파일 형식의 SOI 시그니처가 나타나지 않는 한, 이 데이터를 분석하는 것이 중요합니다. 이런 데이터를 무시하면 검토해야 할 중요 증거를 놓칠 수 있습니다.

따라서 추가 데이터가 있는 경우, 이를 다른 도구를 통해 추출하고 확인하는 과정이 필요할 수 있습니다. 포렌식 분석의 목적은 모든 가능한 데이터를 확인하여 숨겨진 증거를 찾는 것이므로, 매번 면밀히 검토하여 놓치지 않는 것이 중요합니다.

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.