디지털 증거를 수집하는 기술인 디스크 이미징에 대해 알아보자.

Windows 운영체제가 설치된 컴퓨터, 여분의 USB가 필요하다.

디스크 이미징이란?

디스크 이미징이란?

디스크 이미징(Disk Imaging)이란, 디지털 저장매체의 복제본인 디스크 이미지(Disk Image)를 생성하는 과정이다.

디지털 저장매체란 하드디스크(Hard Disk, HDD)나 SSD와 같이 데이터를 저장하는 장치를 의미한다. 우리에게는 C 드라이브 혹은 D 드라이브로 더 친숙한 장치이기도 하다. 이러한 디지털 저장매체에는 0과 1의 반복으로 구성되는 디지털 데이터가 쓰여 있다. 다시 말해, 디지털 저장매체에 디지털 데이터가 존재하는 것이다.

반면 디스크 이미지란 디지털 저장매체에 저장되어 있는 디지털 데이터를 바이트 단위로 복제해서 하나의 파일로 저장한 것으로, 디지털 저장매체와 달리 하나의 파일 형태로 존재한다. 원본 디지털 저장매체와 정확히 동일한 데이터를 가지지만, 그 형태가 하나의 컴퓨터 파일로 바뀐 것이 바로 디스크 이미지이다.

디스크 이미징이란, 원본 디지털 저장매체에서 복제본인 디스크 이미지를 생성하는 과정이다.

디스크 이미징 실습

FTK Imager를 이용한 디스크 이미징

프로그램 왼측 상단의 버튼을 누르면 아래 화면처럼 증거물을 선택할 수 있는 창이 나온다.

4가지 선택 버튼의 의미는 다음과 같다.