표제지
요약
목차
제1장 서론 11
제1절 연구의 배경 11
제2절 연구의 목적 및 방법 13
제3절 논문의 구성 14
제2장 현행 디지털 포렌식의 한계 및 대안이론 고찰 16
제1절 현행 웹 기반 디지털 포렌식의 한계 16
1. 디지털 포렌식의 유형 및 활용분야 16
2. 디지털 포렌식 절차의 단계적 고찰 21
3. 현행 웹 기반 디지털 포렌식의 한계 24
4. 디지털 포렌식 개선기회 사례연구 26
제2절 정보시스템감리의 배경 및 필요성 28
1. 정보시스템감리의 배경 및 필요성 28
2. 정보시스템의 효율적 도입 및 운영 등에 관한 법률 29
제3절 현행 국내외 정보보호 관리체계 및 감리점검항목 표준 고찰 32
1. 국제표준 - ISO 27001의 ISMS 인증기준 32
2. KISA의 정보보호관리체계 인중기준 34
3. 한국정보화진흥원의 감리기본점검표 40
4. 웹 기반 디지털 포렌식에 적용 가능한 항목 비교 52
제3장 감리점검항목을 활용한 웹 기반 디지털 포렌식 표준절차 연구 54
제1절 감리점검항목을 활용한 웹 기반 디지털 포렌식 모델 제안 54
1. 제안모델의 개요 54
2. 웹 기반 디지털 포렌식 표준절차 점검항목 구성 56
제2절 연구모형의 설계 63
1. 연구모형 63
2. 설문지의 작성 64
3. 설문조사 방법과 표본 집단 66
제3절 연구모형의 검증 66
1. 빈도 분석 66
2. 상관관계 분석 72
3. T검정 74
제4장 결론 76
제1절 연구 결과 76
제2절 제약사항 및 향후 과제 77
참고문헌 78
부록 81
〈부록 #1〉 디지털증거 분석사례 81
[부록 1.1] 도박사이트 서버 분석사례 81
[부록 1.2] 광고용 악성코드(ActiveX) 배포업체 DB 분석 사례 82
[부록 1.3] DDOS 피해 서버 분석사례 83
[부록 1.4] 영업비밀 유출 사건 분석사례 84
[부록 1.5] 사행성 게임장 PC 분석 86
〈부록 #2〉 감리점검항목을 적용한 디지털 포렌식 표준절차 연구관련 설문 87
ABSTRACT 93
[표 1-1] 도박사이트 수사의 생산성 저하 사례 13
[표 2-1] 대한민국 경찰청에서 분류한 디지털 포렌식 유형 17
[표 2-2] 컴퓨터 포렌식 기술 연구 현황 19
[표 2-3] 디지털증거 분석 미비사례 27
[표 2-4] ISO 27001의 보안 프레임워크 점검항목 33
[표 2-5] KISA의 정보보호관리체제 인증기준 36
[표 2-6] 감리기본점검표의 시스템 개발 사업(구조적·정보공학적 개발 모델) 42
[표 2-7] 감리기본점검표의 시스템 개발 사업(객체 지향·컴포넌트기반 개발 모델) 46
[표 2-8] 감리기본점검표의 데이터베이스 구축사업 50
[표 2-9] 웹 기반 디지털 포렌식에 적용 가능한 항목 비교 52
[표 3-1] 사이버수사 각 시점 별 필요한 점검항목 55
[표 3-2] 제안하는 웹 기반 디지털 포렌식 표준절차 점검항목 56
[표 3-3] 설문조사 문항별 측정내용 65
[표 3-4] 웹 서버 및 DB서버를 압수수색 또는 분석해본 경험 67
[표 3-5] 표준절차 활용이 신속성, 객관성, 정확성에 미치는 영향 68
[표 3-6] 현행 웹 기반 표준절차 점검항목에 대한 만족도 69
[표 3-7] 제안하는 웹 기반 표준절차 점검항목에 대한 만족도 71
[표 3-8] 표준절차 활용과 생산성에 대한 상관분석 결과 73
[표 3-9] 기존점검항목 대비 제안하는 점검항목의 T검정 결과 75
[그림 1-1] 논문의 구성 순서 15
[그림 2-1] EnCase의 Disk Forensics 20
[그림 2-2] AccessData의 Forensics Toolkit 20
[그림 2-3] 5단계 정보보호 관리과정 순환구조 35
[그림 2-4] 정보시스템감리점검프레임워크 41
[그림 3-1] 연구모형 64
[그림 3-2] 웹 서버 및 DB서버를 압수수색 또는 분석해본 경험 67
[그림 3-3] 표준절차 활용이 신속성, 객관성, 정확성에 미치는 영향 68
[그림 3-4] 현행 웹 기반 표준절차 점검항목에 대한 만족도 69
[그림 3-5] 제안하는 웹 기반 표준절차 점검항목에 대한 만족도 71