SeoulTech 2011-2 nd 컴퓨터보안 제 3 장디지털기기와저장매체 박종혁교수 Tel: 970-6702 Email: jhpark1@snut.ac.kr ac kr
학습목표 디지털증거를획득하기위한물리적대상이되는것은컴퓨터의하드디스크와같이다양한저장매체임 따라서디지털증거를수집하기위해서는먼저현장에서디지털저장매체를확보해야하며, 이를위해서는저장매체의종류와기능을충분히이해하고데이터수집방법을사전에습득해야함 배울내용 주요컴퓨터하드웨어의이해 휴대용디지털저장매체의종류와특징 디지털기기의종류와특성파악
목차 1. 디지털기기의구성요소 2. 디지털저장매체의종류및특성 1. 반도체를이용한저장매체 2. 자기저장매체 3. 광학저장매체 3. 디지털기기의종류 1. 범용시스템 2. 임베디드시스템
2. 디지털기기의구성요소 중앙처리장치 연상장치 제어장치 레지스터 입력장치 주기억장치 출력장치 보조기억장치
3. 디지털저장매체의종류및특성 컴퓨터에서주로사용하는저장매체의종류 플로피디스크 하드디스크 플래시메모리기반저장매체 광학매체 :CD-ROM ROM, DVD-ROM 등이존재 디지털포렌식관점에서저장매체 범죄현장의조사자는수사대상컴퓨터와여러주변장치등을파악하고이를확보할수있도록배경지식을갖추어야함 대부분의저장매체는메인보드에직접연결되어사용되거나 USB 등과같은외부연결인터페이스를사용하여시스템에연결 CD, DVD, 플래쉬메모리등과같은저장매체의발달로인해현재플로피디스크형태의매체는거의사용되지않고있지만, 이러한저장매체들을확인하고조사해야함
3. 디지털저장매체의종류및특성 용도물리적저장방식 정원공급에따른데이터유지여부 접근방식 분류기준주기억장치보조기억장치자기광학반도체휘발성 비휘발성순차접근직접접근 RAM, ROM 저장매체종류 자기디스크, 광학디스크등 자기테이프, 플로피디스크, 하드디스크, 집드라이브, 재즈드라이브등 CD(Compact Disc), DVD(Digital Versatile Disc), BDA(Blu-Ray Disk) RAM, ROM, 플래시메모리 RAM, RAM 기반의 SSD(Solid State Disk) ROM, 보조기억장치 자기테이프 디스크, 플래시메모리등
반도체를이용한저장매체 ROM (Read-Only Memory) ROM은읽기만가능한기억장치로전원이공급되지않아도내용이사라지지않는비휘발성메모리 ROM은컴퓨터를시작할때필요한설정및프로그램을저장하고있는 ROM BIOS 형태로많이사용 초기 ROM은제조회사에서미리데이터를기록하면읽기만가능했지만, 현재는사용자가직접데이터를기록하는 ROM(PROM) 이나여러번데이터를재기록할수있는 ROM(EPROM, EEPROM) 등이사용되고있음 ROM 의종류 ROM 종류 Mask ROM PROM EPROM EEPROM 설명제조회사에서미리데이터를기록한 ROM으로변경할수없음제조된후사용자가한번만데이터를기록할수있음자외선을이용하여기록된내용을지우고다시기록할수있음전기적인방법으로기록된내용을지우고다시기록할수있음
BIOS (Basic Input Output System) BIOS는운영체제와하드웨어사이의입출력을담당하는저수준의소프트웨어와드라이버로구성된펌웨어 운영체제는하드웨어와통신하기위해중간매개체를사용하게되며, 이러한역할을하는것이 BIOS 전원이공급되지않아도유지되어야하는정보이기때문에 ROM으로제작되어하드웨어가제조될때제조회사에의해하드웨어에포함됨 ROM BIOS 흔히컴퓨터메인보드의 BIOS 를 ROM BIOS 라고부르며, 메인보드이외에도 SCSI, 그래픽카드등에사용 메인보드의 ROM BIOS 칩셋 메인보드의 ROM BIOS 화면
BIOS (Basic Input Output System) 포렌식관점에서 ROM BIOS의중요성 ROM BIOS 에저장된시스템의시간은현장에서확보한시스템의시간이정확한지, 의도적으로변경되지않았는지등을확인할수있는기준이되므로중요함 또한하드디스크의구성, 종류, 용량을확인할수있음 시스템의부팅순서를설정할수있으므로데이터수집시유의하여설정해야함 BIOS 셋업모드진입방법 바이오스제조사마다조금씩다르지만, DEL F1,, F2 를사용 일반적으로부팅첫화면에서바이오스진입키를명시함 시간설정화면 디스크부팅구성우선순위설정
RAM (Random Access Memory) RAM 이란? RAM은자유롭게데이터를읽고, 쓸수있는기억장치로전원이공급되지않으면기억하고있는데이터가사라지므로휘발성메모리로도불림 Random Access 라는의미는특정데이터를읽기위해기억장치의처음부터순차적으로접근하지않고어떤위치라도곧바로접근할수있다는의미 RAM 의특징 RAM은 ROM과다르게휘발성 (Volatility) 이라는특징을가짐 즉컴퓨터전원이공급되지않으면해당데이터가사라지지만그렇지않다면계속적으로현재컴퓨터의상태를유지 디지털포렌식분야에서 RAM 수사대상컴퓨터에전원이공급되어있다면해당컴퓨터의상태를가장잘알수있으므로학계에서는 RAM 에있는데이터를수집 / 분석하기위한다양한방법을연구하고있음
USB (Universal Serial Bus) USB 컴퓨터와주변기기를연결, 통신하기위한표준인터페이스로다양한직렬, 병렬통신을대체하기위해개발 최근에는컴퓨터를비롯한 PDA, 임베디드장비와같이다양한디지털기기의주변장치와통신하기위한표준인터페이스역할을하고있음 10 1.0, 1.1, 11 2.0 20 과같이다양한버전이있으며현재 20 2.0 이보편적으로사용, 현재3.0 개발중 USB 의다양한버전 USB 1.0 경우 1.5Mbps(Mbit/sec) ~ 12Mbps의속도 USB 2.0 은최대 480Mbps 속도 개발중인 USB 3.0의경우에는속도가대폭향상된 5Gbps의속도를가질예정 USB 1.0 표준로고 USB 2.0 표준로고 USB 3.0 표준로고
USB (Universal Serial Bus) USB 의활용 현재키보드, 마우스, 게임패드, 스캐너, 디지털카메라, 프린터, PDA, 저장장치등다양한장치를연결하는데널리사용 하나의 USB 주컨트롤러는허브를통해 127개까지확장하여사용될수있고핫플러스기능을지원 핫플러스 : 핫스왑이라고도불리며컴퓨터의전원이연결된상태에서해당장치의연결 / 해제가가능한기능 다양한 USB 포트의유형 Mini A Type A Micro AB Type B
플래시메모리저장매체 (Flash Memory Storage) 플래시메모리 전기적으로데이터를지우고재기록이가능한비휘발성기억장치 전기적으로고쳐쓰기가가능하다는점에서는 ROM 과다르며, 데이터를고쳐쓰기전에소거동작이필요하고데이터가지워지지않는다는점에서 ROM과 RAM의중간성격을띄는메모리 플래시메모리의특성 플래시메모리는충격에강하고저전력으로동작이가능하다는장점덕에녹음기, MP3, 디지털카메라, 휴대폰과스캐너, USB 플래시메모리로널리사용
플래시메모리종류 (NAND 플래시와 NOR 플래시 ) NOR 플래시 속도는빠르지만대용량으로구성하기에는부적합 MMC 카드나 Compact 플래시메모리를포함하여휴대폰이나셋탑박스등에주로쓰임 NAND 플래시 NOR 플래시에비해다소속도는느리지만대용량으로구성하기에적합 NAND 플래시는메모리카드중 SD 카드나메모리스틱등에서사용되며 SSD 나디지털카메라, MP3 등에주로사용 플래시메모리의저장방식 SLC 방식 (Single Level Cell) 은각셀이 1 비트 (0, 1) 를사용 MLC 방식 (Multi Level Cell) 은각셀에 2 비트 (00, 01, 10, 11) 를사용하여기억하는방식이기때문에같은크기의셀을사용한다고했을때 SLC 방식에비해 MLC 방식이더많은양의데이터를저장할수있음
USB 메모리 USB 플래시메모리 32MB부터 64GB까지다양한용량이있으며, 크기가작고휴대가편리하며비교적저렴하여전세계적으로널리쓰이고있음 크기가작아분실시정보유출의가능성이존재함 이러한단점을보완하기위해 USB 메모리에패스워드입력과같은인증과정을더해데이터를보호하는기술이적용되고있음 디지털포렌식관점에서 USB 메모리 USB 메모리를대상으로데이터를수집할때에는 USB 메모리의용량과실제디스크의크기가동일한지를확인하여암호화영역이나숨겨진영역이존재하는지점검해야함
플래시메모리카드 다양한플래시메모리카드 메모리카드는제조사별로 CF, SD (Mini SD, Micro SD), SM, XD, Memory Stick, 등으로구분되는플래시메모리기기 각종류별로서로다른인터페이스를이용하며, 일반적으로디지털기기의저장매체로서사용 디지털포렌식관점에서플래시메모리 플래시메모리는그특징상크기가매우작기때문에휴대성이좋아범죄자가증거물을쉽게은닉할수있음 따라서압수ㆍ수색시 USB 메모리나소형메모리카드를숨길만한장소까지주의를기울여수색해야하며, 수사대상시스템에서메모리카드사용흔적이없는지파악해야함 또한하드디스크와같은저장매체와마찬가지로메모리카드에있는데이터를수집할때에도반드시쓰기방지장치를통해데이터무결성을유지해야함
플래시메모리카드 SD/MMC - 디지털카메라, PDA PSP, 전자사전, 네비게이션등 microsd/t-flash -핸드폰메모리, 네비게이션닌텐도 DS 등 CF Card - 디지털카메라, 네비게이션, PDA 등 XD-Picture Card - 디지털카메라 Memory Stick - 디지털카메라,PSP
SSD (Solid State Drive) SSD 란? 플래쉬메모리의장점을활용하여하드디스크드라이브 (HDD) 와동일한형태로개발된대용량플래시메모리 HDD와동일한연결인터페이스를사용하지만, 자기장을이용하는 HDD와달리 NAND 플래시반도체를이용하여정보를저장 SSD 의특징 임의접근을하여탐색시간없이고속으로데이터를입출력할수있으며, HDD 에비해외부의충격으로데이터가손상될가능성이적음 SSD 는 NAND 플래시를사용하기때문에읽기, 쓰기, 접근시간이기존 HDD 에비해매우빠르고소비전력, 소음, 발열이낮음
플로피디스크 플로피디스크 자기디스크매체 (Magnetic storage media) 로널리알려진것이플로피디스크로흔히디스켓이라불림 플로피 ( floppy") 라는말은디스켓안에들어가는마그네틱판이딱딱하지않고쉽게휘어지기때문에붙여진말이며이후 3.5인치크기의디스크형태를플로피디스크로일반화 1987년초기 8인치가개발되었으며, 1.44 MB의데이터를저장할수있는 3.5인치 HD 가널리쓰였으며, 그이후로차세대저장매체가꾸준히개발되었으나대체되지는않았음 차세대플로피디스크개발 대용량휴대용매체의필요성이급증하자 35 3.5 인치크기에다양한매체가개발 대표적인것이아이오메가의 Zip 디스크 (Zip100, 100MB), 이메이션의슈퍼디스크 (LS-120 120, 120MB), 소니의 HIFD(150/250MB) 이차세대매체로경쟁하였지만가격, 대중화, 표준화등에실패 특히 USB 메모리와광학매체의등장으로대부분시장에서사장됨
플로피 디스크 드라이브 ZIP 디스크 100MB 슈퍼디스크 120MB 플로피 디스크 1.44MB Sony HiFD
Zip 디스크와 Jaz 디스크 Zip 디스크 플로피디스크의차세대버전으로아이오메가 (Iomega) 에서 1994년에개발 1990년대중반부터슈퍼플로피저장매체로가장인기를많이받았으며, 100MB에서시작하여 250MB, 750MB까지용량증대 하지만 3.5인치플로피디스크를대체하지는못하였음 Imation Zip 드라이브 Jaz 디스크 Zip 디스크의차세대기종으로 1GB, 2GB 버전으로출시 Jaz 디스크는하드디스크기술을기반으로하여 Zip 디스크에비해저장용량이훨씬크고속도도빠르지만높은가격과안정성부족으로인기를끌지는못함 Zip 디스크와는달리현재단종된상태 Imation Jaz 드라이브
기타플로피형태의저장매체 광자기디스크 (MO Disk: Magento Optical Disk) 3.5인치크기의광자기저장매체 광자기디스크의경우레이저를이용해데이터를쓰고지우므로자성에의해데이터가지워질우려가없어보관성이뛰어남 여러나라에널리보급되기보다는전문가를위한고가의매체로사용 종류는 130 mm (5.25 인치 ) 와 90 mm (3.5 인치 ) 로나뉘며, 용량은 650 MB 부터 92 9.2 GB 까지다양 미니디스크 (Mini Disk) 1990년대초반에휴대용음악재생미디어로개발되어 2000년초까지 CD의대체미디어로인기를누린음악녹음매체 최근소니는 2004년 1GB까지데이터저장이가능한디지털기반의 Hi-MD를내놓았지만, MP3 플레이어의등장으로최근시장에서거의사라지고있는추세
하드디스크드라이브 (Hard Disk Drive) 하드디스크 현재컴퓨터에서가장널리쓰이며, 중요한역할을하는비휘발성저장장치 하드디스크의동작원리 하드디스크는자기장을이용해플래터 (platter) 라고부르는금속판위에데이터를기록 플래터가회전하면헤드 (head) 에의해데이 터가기록되며플래터의회전속도는현재 4,800 ~ 15,000 RPM 을유지 플래터는양면에데이터를모두기록할수있으며, 하드디스크의용량에따라양면을모두사용하거나여러장의플래터를사용 Header 하드디스크인터페이스 ATA(IDE), SATA, SCSI 와같이다양한인터페이스를가지므로, 디지털증거획득을위한디스크이미징은다양한인터페이스를지원할수있어야함 HDD 의내부구성
ATA (Advanced Technology Attachment) ATA 인터페이스 하드디스크, CD-ROM 등저장장치의표준인터페이스 ATA는흔히 IDE (Integrated Drive Electronics) 라는용어와혼재되어사용 ATA 방식은 ATA-1 표준부터현재 ATA/ATAPI-8 까지발전 기존병렬전송방식을사용하는 Parallel ATA(PATA) 에서직렬전송방식을사용하는 Serial ATA(SATA) 인터페이스로발전 EIDE 인터페이스 기존의컨트롤러가두개의장치만연결할수있는점을보완한것으로하나의 IDE 에서 Primary, Secondary 라는개념을통해더많은장치들을연결할수있도록설계 ATA는최대 4개의장치만연결가능하며, 2개의채널을위해 2개의 ATA 커넥터를이용 각각의채널은다시 2개의장치연결을위해 MS(Master)/SL(Slave) 라는방식을사용 MS/SL의구분은각장치에서지원하는점퍼설정이나시스템이자동으로구분하는 CS(Cable Select) 방식을사용 ATA HDD 의 Interface
SATA (Serial ATA) SATA 인터페이스 병렬전송방식의 ATA를직렬전송방식으로변환한드라이브표준인터페이스 SATA 방식은기존 ATA가 4개만연결가능했던것에반해컨트롤러에따라 5~8개까지가능 그리고각장치와커넥터는 1:1 연결을하므로 ATA와같은점퍼설정이필요하지않음 ATA 가최대 133 MBps(MByte/sec) 의속도인것에비해 SATA1 은 150 MBps, SATA2에서는 300MBps까지지원하며, SATA3에서는 600MBps까지지원 SATA HDD 의 Interface
SCSI (Small Computer Systems Interface) SCSI ATA가 ANSI에의해처음표준으로제정되던 1986년에함께제정된표준인터페이스형식으로주로서버시스템에많이사용 SCSI의가장큰특징은 ATA에비해하나의컨트롤러가최대 16개의장치가연결가능하다는점 각장치는서로독립적으로동작이가능 SCSI ATA 인터페이스 SCSI1 Ultra 320 SCSI PATA-133 SATA-150 (SATA I) SATA-300 (SATA II) SCSI HDD 의 Interface 전송속도 5 Mbps 320 Mbps 133 Mbps 150 Mbps 300 Mbps
HPA, DCO HPA (Host Protected Area) HPA는 ATA(Advanced Technology Attachment)-4 표준에서추가된기능으로해당영역은 HDD 에의해미리예약된영역으로 BIOS 를통해접근이불가능함 즉, OS에서는보이지않는영역으로일반사용자에의해수정되지않는 HDD 의영역 HPA 영역을사용하는경우 시스템부팅이나진단유틸리티저장 CD, DVD 와같은별도의매체없이시스템복구 노트북보안유틸리티저장 루트킷을통한악의적인용도및데이터은닉 DCO (Device Configuration Overlay) ATA-6부터추가된기능으로이기능을사용하여 60GB, 100GB, 200GB, 500GB, 1TB 등여러사이즈로제조한 HDD 를같은섹터개수를가지는고정된크기의 HDD로구성이가능 DCO도 BIOS를통해확인되지않으며, HDD 제조사에따라정의된특별한 ATA 명령을통해접근이가능
HPA, DCO HPA 영역과 DCO 영역 두영역모두동일한 HDD 내에존재할수있으며, 동일한 HDD에 HPA와 DCO를동시에구성하기위해서는먼저 DEVICE CONFIGURATION SET 명령을통해 DCO 를설정한후 SET MAX ADDRESS 명령을통해 HPA 를구성해야함. HAP와 DCO가모두설정된 HDD에서해당영역들을확인하는방법 디지털포렌식관점에서 HPA, DCO 두영역모두 BIOS에의해확인되지않기때문에증거를은닉할목적으로사용될수있음 따라서하드디스크를조사할때는 HPA와 DCO 영역이있는지확인해야하며, 디스크이미징의경우 OS 상에서 BIOS를통해수집할경우 HPA와 DCO 영역이제외된상태로수집될수있음 따라서디스크이미징도구에서는 HPA와 DCO 영역을고려하여, 해당 HDD의모델이가지는정해진용량을확인해야함
광학저장매체 (Optical Disc) CD-ROM (Compact Disc - Read Only Memory) CD-ROM은기존의음성정보저장을위해개발된 CD(Compact Disc) 의발전된형태로모든형태의디지털정보를기록 디지털정보를기록할수있는기층 (shyny underlayer) 을가진폴리카보네이트 (bulletproof polycarbonate) 로이루어진 12cm(120mm) 의단면만기록할수있는원형판 8cm의소형 CD-ROM도존재하지만 12cm가주로사용 초기에는용량이 540MB(Mega Bytes) 였으나현재에는 650~700MB이고포맷은 ISO 9660 을사용 DVD-ROM (Digital Versatile Disc, Digital Video Disc) DVD는 12cm( 또는 8cm) 의알루미늄원형판에플라스틱막이코딩되어데이터가기록되는저장매체 크기는 CD-ROM 과같지만용량은 CD-ROM 의 7 배가넘는데이터저장 DVD는크게싱글레이어와듀얼레이어가존재하는데싱글레이어는 4.7 GB(Giga Bytes), 듀얼레이어는 8.5 GB의데이터를저장 DVD-R, DVD+R, DVD-RW 등의다양한포맷이존재
차세대광학저장매체 (Blu-Ray Disc) 차세대광학저장매체 기존 DVD 를대체하고, 고화질비디오 (HD: High Definition) 및대용량데이터를지원하기위한광학저장매체 2000년초부터개발되기시작하여, Sony를대표하는 Blu-Ray 진영과 Microsoft를대표하는 HD-DVD 진영간의경쟁이치열해짐 2008년 HD-DVD 진영의기업들이컨소시엄을포기함으로써블루레이디스크가사실상의표준으로정립 블루레이디스크 (Blu-Ray Disc) DVD 디스크에비해훨씬짧은파장을갖는청색레이저를사용함으로써 DVD와같은크기인데도더많은데이터를담는것이가능 저장용량 : 일반 DVD 크기 ( 직경 12cm) 의싱글레이어블루레이디스크는 25 GB, 듀얼레이어디스크는 50 GB를저장 종류 : 블루레이디스크 (BD-ROM), 사용자가블루레이드라이브를이용하여데이터를기록가능한 BD-R(Recordable), 재기록가능한블루레이디스크 BD-RE(Rewritable)
3. 디지털기기의종류 범용시스템 개인용컴퓨터 (PC, Personal Computer) 서버컴퓨터 메인프레임 (Main Frame) 슈퍼컴퓨터 임베디드시스템 정보가전 정보기기 사무기기 네트워크기기 기타
디지털기기의종류 범용시스템 개인용컴퓨터 (PC, Personal Computer) 워크스테이션 : 전문적인용도 데스크톱컴퓨터 : 일반적으로사무실또는가정에서사용 랩톱컴퓨터 : 노트북, 무릎에올려놓고사용할수있다는의미, 이동성 넷북컴퓨터 : 랩톱의종류, 휴대성강화, 적은연산작업에사용 태블릿컴퓨터 : 랩톱에태블릿기능추가,(ex: 아이패드 ) 서버컴퓨터 네트워크를통해클라이언트의요청을처리하는컴퓨터 예 : 웹서버, 파일서버, 프린트서버, 네트워크모니터링서버, DNS 서버, DB 서버 메인프레임 (Main Frame) 단말기를통해다수의사용자가작업할수있는범용목적의대형컴퓨터 RAS(Reliability, Availability and Serviceability) 금융기관, 정부기관등에서사용 슈퍼컴퓨터 연구목적으로사용되는초고속컴퓨터, 단일기계로는가장빠름 핵실험, 지진데이터분석, 기상예층등에사용
디지털기기의종류 범용시스템 디지털포렌식에서다양한컴퓨터조사 대부분의조사대상은데스크탑컴퓨터와다수의사용자가접속해서사용하는서버컴퓨터로구분 두종류의컴퓨터모두다수의하드디스크가내장될수있으며, 주로하드디스크가압수수색에서가장중요한대상 컴퓨터조사시유의사항 일반적으로컴퓨터본체를압수하거나하드디스크를분리하여디스크만압수해야하지만, 레이드 (Raid) 시스템을운영하는환경의컴퓨터나서버의경우그환경이특수하므로전체를압수하지못하고사건에연관된일부데이터만을압수 RAID(Redundant Array of Independent Disks) 여러개의하드디스크에일부중복된데이터를나눠서저장하는기술레벨에따라저장장치의신뢰성향상, 전체적인성능을향상등 하드디스크를분리할때, 그내용을읽지못하게하는시스템또는자동으로파괴시키는구조의컴퓨터도고려해야하기때문에가능한컴퓨터안의하드디스크는컴퓨터그자체를압수하는것이바람직 ODD 내부에 CD나 DVD가들어있을수있으므로이를주의해야함. 컴퓨터와이동식저장매체는각각다른증거물로관리되기때문
디지털기기의종류 - 임베디드시스템 휴대폰 내부에는플래시메모리가내장되어있으며, 평소휴대폰을사용하여저장하는정보는대부분이저장매체안에기록 따라서휴대폰을조사할때에는기기자체를압수해야하며, SIM(Subscriber Identity Module Card) 혹은 USIM(Universal Subscriber Identity Module Card) 메모리카드를장착하고있으므로, 기기와메모리카드각각을분류해서압수 개인휴대용정보단말기 (PDA, Smart Phone) 내부저장장치로플래시메모리를장착하고있는작은컴퓨터 또한내장된플래시메모리외에소형메모리카드를삽입해서사용할수있으므로이를확인후각각을압수 스마트폰의경우에는휴대폰과같은속성을가지기때문에반드시전자파를차단해야함
디지털기기의종류 - 임베디드시스템 사무기기 복사기, 팩시밀리, 스캐너, 프린터, 복합기 복합기 : 작업한데이터가저장되는공간이존재 -> 디지털포렌식조사대상 네트워크기기 NIC(Network Interface Card) : 데이터링크계층, MAC 주소 허브 (Hub) : 물리계층, 전기적충돌발생가능 스위치 (Switch) : 데이터링크계층, 전기적충돌없음 라우터 (Router) : 네트워크계층, 동일한프로토콜을사용하는다른네트워크연결 게이트웨이 (Gateway) : 서로다른네트워크를연결
디지털기기의종류 - 임베디드시스템 기타임베디드시스템 - 디지털캠코더및카메라 영상및사진정보를담는기기로서포렌식수사관점에서볼때컴퓨터의하드디스크만큼이나중요한증거대상 이기기들은내부적으로플래시메모리를장착하고있으나, 실제영상이나사진데이터는소형메모리카드를통해저장하므로기기안에삽입되어있는메모리카드는반드시분리하여따로확보 기타임베디드시스템 최근 MP3, PMP, 휴대용게임기, 네비게이션, 비디오게임기등다양한디지털기기에대한사용이증가하고있음 이러한기기들은내부 / 외부에플래시메모리나하드디스크같은저장매체를이용하므로포렌식조사의대상으로인식하고, 데이터를수집할수있도록이를확보해야함
Q&A