디포2급실기책 실습 - 3.4

디포2급실기책 실습 - 3.4

3.4. 출시예정 스마트폰의 정보유출 범인은 누구인가?

1. 사건 내용

• 최근 P전자 회사에서는 새로운 스마트폰 출시를 앞두고 있다. 그런데 모 인터넷 까페에서 출시 예정인 스마트폰의 사진과 제품규격 등 핵심 정보가 유출된 정황이 감지
• P 전자회사에서는 그 동안 임직원(협력업체 포함)을 대상으로 정보유출방지 교육을 실시하고, USB 메모리 등 이동식 저장매체의 반출입을 일체 금지하고 있었다.
• 2015.5.10 퇴근 시간에 협력업체 직원 김유출 대리가 보안검색대에서 적발되었고, 호주머니에서 USB메모리가 발견되었다.
• 김유출 대리는 USB 메모리를 자신의 개인자료를 저장하는데 사용하였을 뿐 P 전자회사의 자료를 저장하는데는 사용하지 않았다고 일체 범행을 부인하고 있다.
• P전자 회사 감사팀은 김유출 대리로부터 동의를 얻어 USB메모리가 P 전자 회사의 내부자료 유출에 사용되었는지 여부를 분석하기로 하였다.

2. 사건 정보

유출된 것으로 파악된 스마트폰 사진의 MD-5 Hash

• C0F1FF91D29C381EE8FF816A81F70206
• 83928E43B4D9D3ECC50790738495D59C

유출된 까페 URL : http://cafe.naver.com/NewSmartPhone

김유출 대리가 소지한 USB 메모리 1개

3. 문제

3-1) 귀하는 디지털포렌식전문가로서 김유출 대리의 USB메모리에 대해 조사하기 위한 포렌식 절차를 순차적으로 서술하시오. (준비, 수집, 보관, 이동 단계로 나누어 설명) 10점

• 절차문제

3-2) 현장에 있던 증거물인 USB메모리의 무결성이 훼손되지 않도록 증거사본을 생성하기 위해 실시해야 할 행위를 시간 순으로 상세히 서술하시오. (10점)

• 절차문제