• Venture DIGEST
• /
• s.67
• /
• pp.19-19
• /
• 2005

지난 2000년 발족한 서울중앙지검 컴퓨터수사부는 그간 사이버범죄에 맞서 기업의 핵심기술을 보호해온 국내 유일무이의 첨단부서이다. 이 수사부는 지난 2월 1일, ‘첨단범죄수사부’로 확대∙개편하여 대한민국 검찰의 과학수사 체계를 더욱 확고히 함은 물론, 빈발하고 있는 기업의 핵심기술유출 방지, 국부유출을 막는 파수꾼 역할을 담당하고 있다.

• Proceedings of the Korean Society of Computer Information Conference
• /
• 2023.07a
• /
• pp.207-208
• /
• 2023

다크웹을 통한 마약, 금융거래, 해킹 등 사이버 범죄가 증가하면서 다크웹 상의 범죄 추적을 위한 사이버 수사 필요성이 증대되고 있다. Tor와 같은 다크웹 접속 브라우저는 강력한 익명성을 제공하기 때문에 주로 다크웹 운영상의 취약점 분석, 악성코드를 활용한 함정수사 기법이 실효성 높은 다크웹 수사 기술로 간주된다. 그러나 사이트 개설 및 폐쇄가 빈번하게 발생하는 다크웹의 특성상 최신 범죄 정보를 수집하기 위해서는 방대한 다크웹 정보를 실시간 수집하고, 능동적으로 검색 키워드를 확장할 수 있는 고도화된 크롤러 기술 개발이 필요하다. 본 논문은 다양한 다크웹 사이트 중, 아동 음란물 사이트를 크롤링을 통해 수집하고, 수집된 텍스트의 연관 분석을 통해 검색 키워드를 확장하는 수집 체계를 제안한다.

• Korean Journal of Social Welfare
• /
• v.63 no.1
• /
• pp.159-185
• /
• 2011

This study aims to find out the determinants of male police officers' investigative behavior(active investigation vs. secondary victimization) of sexual violence. For this purpose, a hypothetical model which explains the relationships among the 5 variables (knowledge of law about the investigative role, perception of the protective & connective role, prejudice against the sexual violence, active investigation, and secondary victimization) was developed. Using the data collected from 354 male police officers of 3 cities in Gyeongnam area, the hypothetical model was tested. For data analysis, a structural equation modeling was used, and the final model was found(CFI=0.947, IFI=0.948, RMSEA=0.048). As a result of analyzing the model, the followings were found: (1) Active investigation was increased by knowledge of law about the investigative role, and perception of the protective & connective role, while decreased by prejudice against the sexual violence. (2) Secondary vicimization was decreased by knowledge of law about the investigative role. (3) Prejudice against the sexual violence mediate the effects of knowledge of law about the investigative role, and perception of the protective & connective role on active investigation. (4) Prejudice against the sexual violence was found to have no significant effect on secondary victimization. Based on the findings, multi-educational programs, protocols on investigation of sexual violence, professionalization of the police, and changes in investigation environment as well as a system of collaboration and cooperation between police officer and social worker were suggested as a way to increase active investigation and to decrease secondary victimization.

• Journal of Digital Convergence
• /
• v.10 no.10
• /
• pp.1-11
• /
• 2012

In case of the crime occurrence preliminary investigation is very important. Police perform on-site first responders throuth the First Responders Manual and 112 information system. But recently the failure cases of preliminary investigation happened. Social criticism was castrated for the police that roundup succeeded but failed to protect the victims of crime. Avoiding these accidents, improvement of preliminary investigation is required. Accordingly local police personnel system improvement, improvement of reporting systems, Integration of 112 information and 119 information, improvement of seizure search regulations, victim care, crime response exercises reinforcement is required for the protection of criminal victims in preliminary investigation.

• The Journal of the Convergence on Culture Technology
• /
• v.10 no.3
• /
• pp.359-370
• /
• 2024

Special judicial police officer are exercising their right to investigate areas that require expertise that is difficult for ordinary police to investigate. The fire special judicial policer are also like this, and since they investigate the specialized field of fire offenders, they require not only expertise in the firefighting field but also professional capabilities in the investigation. To achieve this, there must be improvements in the selection process for fire and special judicial police officers to secure excellent investigative personnel. There is a lack of educational facilities and training content that can systematically educate selected investigative personnel and strengthen their expertise, so improvements are needed. must also be done. Laws on controversial areas surrounding the fire and special judicial police must be reorganized and poor investigative conditions must be improved so that the fire and special judicial policer can properly perform their role.

• Proceedings of the Korean Society of Broadcast Engineers Conference
• /
• 2007.02a
• /
• pp.146-149
• /
• 2007

2000년대에 접어들어 컴퓨터가 보급화 되면서, 컴퓨터를 도구로 하는 범죄가 폭발적으로 증가하기 시작하였다. 컴퓨터 시스템에 접근하여 중요 정보를 빼돌리거나, 범죄의 목적이 되는 해킹과 같은 정보보호 침해사고가 크게 증가하였으며, 컴퓨터를 이용한 정상적인 서비스를 방해하는 형태의 디지털 범죄들이 다수 발생하기 시작하였다. 따라서 범죄 수사 과정에서 전자 매체에 대한 분석이 필수 불가결한 요소로 등장하고 있으며, 이를 분석하려는 디지털 포렌식 연구가 활발히 진행되고 있다. 특히 전자 매체에 기록되는 디지털 정보는 보관이 편리하지만 삭제와 복제가 용이하므로 디지털 증거는 매우 세심하게 다루어야 하며, 수사관에 의한 의도적인 훼손이 없었음을 증명할 수 있는 절차와 제도가 필요하다. 국내에서는 적법한 수사 절차와 무결성을 보장하기 위하여 '절차 연속성(chain-of-custody)'을 제공하는 수사 가이드라인을 제작하였으며, 체계적인 수사를 수행 하고 있다.[4] 이와 더불어 포렌식 수사 과정에서 물리적인 접근을 통해 디지털 저장 매체에 대한 복구할 수 있는 방법이 존재하며, 이에 대한 구체적인 방안을 논한다.[1]

• Proceedings of the Korea Information Processing Society Conference
• /
• 2022.05a
• /
• pp.33-36
• /
• 2022

이벤트 로그(Event Log)는 윈도우 운영체제에서 시스템 로그를 기록하는 형식으로 시스템 운영에 대한 정보를 체계적으로 관리한다. 이벤트는 시스템 자체 또는 사용자의 특정 행위로 인해 발생할 수 있고, 그러한 이벤트 로그는 시스템의 시작과 종료뿐만 아니라 기업 보안 감사, 악성코드 탐지 등 행위의 근거로 사용될 수 있다. 본 논문에서는 PC 종료 관련 실험을 통해 이벤트 로그와 ID를 분석하였다. 분석 결과를 통해 PC의 정상 및 비정상 종료 여부를 판단하여, 현장 압수·수색 시 해당 저장매체에 대해 선별압수·매체압수의 해당 여부 식별이 가능하다. 본 연구는 현장수사관이 디지털증거 압수·수색 시 절차적 적법성과 증거능력 확보의 근거 활용에 기여할 수 있다.

• Journal of the Korea Society of Computer and Information
• /
• v.25 no.11
• /
• pp.123-129
• /
• 2020

Recently, cybercrime has become increasingly difficult to track by applying new technologies such as virtualization technology and distribution tracking avoidance. etc. Therefore, there is a limit to the technology of tracking distributors based on malicious code information through static and dynamic analysis methods. In addition, in the field of cyber investigation, it is more important to track down malicious code distributors than to analyze malicious codes themselves. Accordingly, in this paper, we propose a next-generation malicious code information collection architecture to efficiently track down malicious code distributors by converging traditional analysis methods and recent information collection methods such as OSINT and Intelligence. The architecture we propose in this paper is based on the differences between the existing malicious code analysis system and the investigation point's analysis system, which relates the necessary elemental technologies from the perspective of cybercrime. Thus, the proposed architecture could be a key approach to tracking distributors in cyber criminal investigations.

• The Journal of the Korea Contents Association
• /
• v.7 no.1
• /
• pp.176-183
• /
• 2007

Our country is criticized that is gambling republic recently. It is shy, but do not refute through present actual conditions. Gambling had increased and generated much problems in our country. But, gambling permited socially. So, control system that do snow about gambling is insufficient. In the meantime, police's confrontation about gambling crime was not effective. Active confrontation about police's gambling crime must consist now. This research groped police's active confrontation way about gambling crime, police is improving crime information management system of gambling crime and utilize in investigation.

• Proceedings of the Korea Water Resources Association Conference
• /
• 2023.05a
• /
• pp.440-440
• /
• 2023

하천수 사용량 자료는 하천법에 따라 사용자가 월단위로 사용량(농업용수 8,000m³/s 이상)을 한강홍수통제소 하천수사용관리시스템에 직접 입력 또는 우편이나 공문 등으로 전달되어 입력되고 있다. 하지만 현재와 같이 월단위로 수집되는 자료로는 하천수 사용량 통계자료 분석이나 효율적인 물관리를 위한 하천 유량 관리에는 활용에 한계가 있어 정확한 하천수 사용량 관리가 어렵다. 따라서, 본 연구에서는 현장에서 계측되어 표준화된 자료로 전송되는 자료를 현재 한강홍수통제소에서 운영중인 첨단 계측장비를 이용해 하천 유량 자료를 실시간으로 수집 및 관리하고 있는 IRDiMS(Integrated Real-time Discharge Measurement System)를 활용하여 하천수사용관리시스템에 하천수 사용량 자료를 실시간으로 입력하도록 개선방안을 제시하고자 하였다. IRDiMS는 계측장비를 통해 하천 유량 자료를 수집하여 품질관리를 거쳐 하천의 유량자료를 관리하고 있어 실시간 하천수 사용량 자료는 IRDiMS 의 처리체계를 동일하게 활용할 수 있다. 또한 IRDiMS에서 처리된 자료는 물리적·소프트웨어 측면에서 한강홍수통제소 내부DB와 같은 공간에 위치하여 자료를 하천수사용관리시스템 외에도 국가수문DB 및 타시스템에 연계하는데 유리하다. 실시간 기반의 하천수 사용량 자료는 현장에서 실시간으로 계측되어 산정된 하천수 사용량 자료를 일정한 형식에 따라 10분 주기로 IRDiMS의 수신서버로 전송하고 수집된 자료를 처리서버에서 품질관리를 거친 후 자동유량DB에 저장된다. 저장된 자료는 정해진 규칙에 따라 국가수문DB로 자동 연계하고, 실시간으로 외부망에 있는 연계서버를 통해 하천수사용관리시스템DB에 자료를 저장하도록 하천수 사용량 수집에 대한 방안을 마련하였다.