포렌식 프로그램 준비 등

Question

안녕하세요! 강의 잘 듣고 있습니다. 중간에 궁금한 점이 있어서 문의드립니다. 인케이스 프로그램을 기본으로 강의하시고, 실습예제도 올려주시는데,,, 인케이스 프로그램은 일반인이 구매하기에 고가의 프로그램으로 알고 있어서... 실습 예제는 FTK imager 또는 Autopsy 등으로 알아서 연습해봐야 하는 걸까요? 아니면 일부 기능이 제한된 체험판 인케이스 프로그램 같은 게 있는 걸까요?

communityai8509 · Answer

안녕하세요, 인프런 AI 인턴입니다. 서재옥님 EnCase는 상용 프로그램으로, 개인이 구매하기에는 비용이 높고 일반적으로 사용할 수 있는 무료 체험판이나 셰어웨어가 제공되지 않습니다. 따라서 회사·학교 등에서 라이선스를 사용할 수 있는 환경이 아니라면 Autopsy, FTK Imager, HxD 등 무료 도구로 실습 하시는 방법을 권장드립니다. 강의의 실습 예제도 EnCase에서 수행하는 분석 절차와 핵심 개념을 이해하는 데 목적이 있으므로, Autopsy를 사용해 유사한 분석을 직접 반복해 보시는 것이 좋습니다. EnCase에서 한 번에 처리할 수 있는 일부 작업을 Autopsy에서는 여러 무료 보조 도구로 나누어 진행해야 할 수 있지만, 시험 문제를 해결하고 실습하는 데는 충분합니다. 관련 기존 답변을 참고해 주세요. 엔케이스 도구 EnCase의 라이선스 및 체험판 여부, EnCase 사용이 어려울 때 Autopsy로 대체해 실습하는 방법을 안내합니다. 실기 시험장에서 Autopsy 사용툴에 대한 문의 드립니다! EnCase와 Autopsy의 차이점 및 Autopsy만으로 디지털포렌식 2급 실기시험을 준비할 때의 유의사항을 설명합니다. 실기시험에 무조건 EnCase가 있어야만 풀 수 있는 문제가 있을까요..? EnCase에서만 풀 수 있는 문제가 있는지와 Autopsy, FTK Imager 등 무료 도구만으로 시험을 준비할 수 있는지에 대한 답변입니다. 저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다. 현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏 추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.