24회 2급

강의에서 몇 가지 의문을 남겨주신 부분에 제 기억에 남아있는 대로 몇 개 말씀드려 봅니다.

시나리오 설명에 '압축'에 능하다고 되어있지는 않았던 것 같습니다. A가 과거에 컴퓨터 쪽 일을 했고 때문에 증거 은닉에 능할 것으로 추정된다 이런 내용은 있었습니다.
판례 관련 : 판례는 일부만 제공되었습니다. 개인적 의견이지만 미리 판례를 알고 있지 않았다면 못 풀지 않았을까 하는 생각이 들 정도로 많은 내용이 아니었고 따라서 해당 판례를 몰랐던 저도 완전히 소설 쓰듯이 답변을 작성하고 나왔는데, 해설강의를 보니 정말 말 그대로 소설이네요 (ㅋㅋ)
중요한 내용은 아닐 것 같은데... 제 기억에 거래장부.zip의 시그니처는 7D로 시작했습니다.

정말 별거 아니라서 말씀드리는 게 의미가 있을 지 모르겠습니다... 그동안 시험 준비하며 이 강의가 큰 도움이 되었습니다. 다음 시험까지 또 신세 많이 지겠습니다.

안녕하세요 llllllllllllll 님 !

먼저 도움 말씀주셔서 감사합니다! 시험을 파악하는데 아주 작은 것이라도 제겐 큰 도움이 되니 절대 그런 걱정하지마시고 부담없이 말씀해주세요 :)

1) 시나리오에서는 압축에 대한 언급은 없고, 그냥 은닉에 능할것으로 추정된다는 정도의 내용이었다는 말씀이시죠? 직접적으로 압축을 언급했다면 조금 더 신경써야할텐데 그렇지 않고 '은닉'만 언급했으니 확장자변조, 파일명 변경, 스테가노그래피, 파일 저장위치 변경 등을 신경쓰라는 힌트를 준것으로 보이네요.

2) 판례는 말씀처럼 일부만 요약해서 제공을했다면, 말씀하신 것 처럼 해당 판례를 알고 있지 않는이상 제대로 답을 작성하기가 매우 어려웠을것으로 보입니다. 아직 출제되지 않은 디지털 포렌식 관련 판례를 이제는 적어도 조금이라도 공부하고 가야한다는 상황이 된것으로 보이며, 공부할 것들이 점점 많이 지는것 같습니다 ㅜ_ㅜ

3) 거래장부.zip의 시그니처는 말씀해주시는 분마다 조금씩은 다르지만 공통적인건 7* 으로 시작하는것 같은데, 우리가 알만한 7*로 시작하는 확장자는 없는 것으로 알고 있습니다. 우선 이부분은 여러가지 방법으로 확인하고 있으니 그 내용은 24회 리뷰 강의 두번째 영상에서 말씀을 드릴게요.

리뷰강의에 올라간 내용은 어디까지나 추정인 내용이 너무 많다보니 사실과 다른 내용이 있을수 있습니다. 그러니 참고만 하시고 합격여부에 대해서는 공식 발표가 있을때까지 기다려보시는게 좋을것 같아요~ !!

인프런 커뮤니티 질문&답변