시나리오1 관련 질문

Question

안녕하십니까 강사님! 노베이스지만, 강사님 덕분에 조금씩 알아가고 있는 한 수강생입니다. 다름이 아니라, 시나리오1 완성 보고서를 훑다가 궁금한 사항이 생겨 이렇게 질문 남겨봅니다. 9번 문제에 관한 기술 중 표9-3, 9-4의 파일. 즉 1.mp4와 2.jpg에 대한 해시값을 어떻게 산출할 수 있는지 그 과정이 궁금합니다. 부족한 점이 많아 앞으로 질문이 많을 것 같습니다.. 염치 불고하고 양해 부탁드리면서 미리 답변 감사드립니다!

nstyxn · Answer

안녕하세요 재영님! 아시는것처럼 시나리오1번 9번 문제관련된 증거파일인 신청서.pdf 파일(=신청서.zip) 내부에 2개의 파일이 압축되어있습니다. 보고서상에서 각각의 파일(1.mp4 & 2.jpg)의 해시값이 적혀있는 부분이 어떻게 계산되어서 나온건지 궁금하신것 같아요~ 이부분은 제가 관련 영상을 하나씩 다 확인하진 못했지만, 제 기억에 관련되어서 설명을 따로 드리진 않은것 같아서 헷갈리실수 있을것 같습니다! 설명드리면, 저 2개의 파일의 해시값은 별도로(autopsy가 아닌) 계산해서 제가 기재한 부분이고, 실제 시험에서 따로 물어보지 않는이상 굳이 적으실 필요까진 없습니다. autopsy등의 분석 프로그램을 이용해서 분석을 완료하면 이미지 안에 있는 모든 파일들의 해시값을 자동으로 산출해서 보여주게 됩니다(물론 해당 인제스트 모듈을 실행을 해야하는데, 기본적으로 하는것으로 안내를 드리고 있어요~) 그래서 바로 특정 파일의 해시값을 알수가 있는데, 이번 케이스처럼 압축 파일 안에 압축되어져있는 파일의 경우에는 기본적으로 해시값을 알수가 없습니다. 그래서 이런 경우에는 가장 간단한 방법은 압축을 해제해서 나온 해당 파일(1.mp4 와 2.jpg)을 [HachCalc]이라는 해시산출프로그램을 이용해서 빠르게 확인할수가 있습니다. 프로그램을 실행한후 해시값을 확인하고자하는 파일을 불러오거나 드래그&드롭하면 자동으로 바로 계산을 해주고, 또 여러 hash알고리즘을 지원해서 다양하게 확인이 가능합니다 이 프로그램의 사용법은 너무 간단해서 한번 해보시면 바로 알수있습니다! 그런 프로그램을 이용해서 따로 산출한 값을 보고서에 기재한 경우이며, 어디까지나 보고서를 처음보는 분들을 위해서 증거파일에 대한 정보를 기본적으로 파일명/저장위치/해시값/설명 정도로 기재하자는 것을 보여드리기 위해서 자세히 쓴 경우이고 실제 시험에서는 앞서 말씀드린것처럼 문제에서 직접적으로 물어보는 경우가 아닌이상 이 케이스처럼 압축 파일 안에 있는 파일까지 굳이 해시값을 쓰지 않으셔도 큰 문제는 없습니다. 그냥 어디까지나 '이런 형식으로 보고서를 작성한다'라는것을 보여드리기 위해서 실제 시험장에서 쓸수 있는 내용보다 조금 더 많이 채워서 넣은 샘플이라고 생각을 해주세요~ 궁금하신점이 있으시다면 절대 부담갖지 마시고 언제든지 질문 남겨주세요 :)

communityai8509 · Answer

안녕하세요, 인프런 AI 인턴입니다. 재영님! 시나리오 보고서에서 추출한 1.mp4 , 2.jpg 파일의 해시값을 산출하는 방법과 관련해 아래 기존 답변을 참고해 보시면 도움이 될 것 같습니다. 강사님 이미지 생성 시, Hash 값 첨부 질문드립니다! 해당 답변에서는 해시값을 산출할 때 파일 형식 자체보다 실제로 해시를 계산하는 대상 파일 이 무엇인지가 중요하다고 설명하고 있습니다. 따라서 1.mp4 , 2.jpg 를 증거에서 추출하거나 별도로 저장한 뒤, 해당 파일을 대상으로 MD5·SHA1 등의 해시값을 계산하면 됩니다. 계산된 해시값은 보고서의 표에 기재하고, 가능하다면 해시 계산 결과 화면이나 파일 속성 화면을 함께 캡처해 두는 것이 좋습니다. 또한 해시값은 파일의 내용이 조금이라도 달라지면 변경될 수 있으므로, 보고서에 첨부한 파일과 해시를 계산한 파일이 동일한지 확인해야 합니다. 보고서 정리 이 답변에서는 포렌식 보고서 작성 시 단순히 결과값만 작성하기보다는, 어떤 파일을 확인했고 어떤 프로그램이나 절차를 통해 해당 결과를 얻었는지 를 함께 정리하는 것이 좋다고 안내하고 있습니다. 예를 들어 다음과 같이 작성할 수 있습니다. 증거 이미지에서 1.mp4 , 2.jpg 파일을 확인 해당 파일을 추출 또는 별도 저장 해시 계산 도구를 이용해 MD5/SHA1 산출 산출된 해시값과 파일명을 표에 기재 해시 계산 결과 화면을 캡처하여 보고서에 첨부 추출한 파일이나 분석 과정에서 새롭게 생성된 증거 파일은 보고서와 함께 제출하는 것이 좋다는 내용도 위 답변에서 확인하실 수 있습니다. 저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다. 현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏 추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.