• Title/Summary/Keyword: Forensic Evidence

검색결과 230건 처리시간 0.029초

초동수사역량 강화방안에 관한 연구 (A Study on The Reinforcement Measures of First Investigation Capability)

  • 박형식;박호정
    • 융합보안논문지
    • /
    • 제14권6_2호
    • /
    • pp.83-88
    • /
    • 2014
  • 초동수사란 사건발생의 초기에 행하는 긴급한 수사 활동이다. 초동수사가 잘못되면 사건이 영원히 미궁에 빠지거나 많은 증거가 사라져버리게 된다. 따라서 초동수사가 잘못되면 많은 인력과 예산을 낭비하거나 또 다른 피해자가 발생하게 되는 것이다. 초동수사는 범죄현장을 중심으로 한 수사와 피해자중심수사 그리고 피해품 중심 수사 등이 있다. 현장중심 수사는 범죄현장주변에서 유류품의 발견, 범행일시의 확정, 참고인의 발견, 지리감 등을 파악하는 수사 활동이다. 피해자 중심수사는 피해자의 인적사항, 피해자 및 가족의 생활상태, 재산상태, 교우관계, 가정 내부사정 등을 파악하여 범인을 검거하는 수사방법이다. 피해품 중심수사는 범죄피해품의 소재 이동경로를 추적하여 범인을 검거하는 방법이다. 경찰의 초동수사역량을 강화하기 위해서는 초동수사에 대한 교육을 강화하고, FTX(현장훈련)를 지속적으로 실시하여야 할 것이다. 그리고 초동수사매뉴얼을 제작하여 활용하여야 하며, 사건분석시스템을 구축할 필요가 있다. 또한 과학수사기법의 개발과 국민의 협조가 필요하다. 앞으로는 사건에 대한 초동수사부터 철저히 하여 국민에게 믿음을 줄 수 있는 경찰이 되어야 할 것이다.

구글 아카이빙 데이터 기반 멀티 행위 분석 (Multi-Behavior Analysis Based on Google Archiving Data)

  • 김예은;홍사라;김성민
    • 정보보호학회논문지
    • /
    • 제33권5호
    • /
    • pp.737-751
    • /
    • 2023
  • 기업 및 개인의 데이터가 온프레미스 환경에서 클라우드로 이동하면서 클라우드 포렌식 중요성이 증가하고 있다. 클라우드 데이터는 모바일 기기부터 데스크톱 등 여러 장치에 저장될 수 있으며, 연동된 계정과 클라우드 서비스로부터 생성되는 정보 등 다양한 행위 아티팩트가 존재한다. 그러나 데이터의 분산 저장과 아티팩트 연계성 부족 등 클라우드의 환경적 제약으로 인해 디지털 증거를 확보하고 분석하는 것에 한계점이 있다. 이를 해결할 수 있는 수단 중 하나로 아카이빙 서비스가 있으며, 대표적으로 구글의 Takeout이 있다. 본 논문에서는 아카이빙 데이터 기반의 클라우드 포렌식을 위해 사용자 행위 데이터를 분석하고 수사 관점에서 필요한 항목을 선별한다. 또한 아티팩트의 연관성과 멀티 행위를 유의미하게 판단하기 위해 선별한 데이터를 시간 정보 기준으로 분석하는 과정과 웹 기반 시각화를 제안한다. 이를 통해 클라우드 데이터 증거수집의 중요성이 증가함에 따른 아카이빙 데이터의 활용 가치를 보여주고자 한다.

디지털 사진 특성을 이용한 휴대전화 증거 분석 방안 (Analysis for Digital Evidences using the Features of Digital Pictures on Mobile Phone)

  • 신원
    • 한국멀티미디어학회논문지
    • /
    • 제12권10호
    • /
    • pp.1450-1456
    • /
    • 2009
  • 정보통신 기술의 발달로 휴대전화는 수많은 기능을 내장하였고, 누구나 손쉽게 사용할 수 있는 환경이 조성되었다. 그러나, 휴대전화의 대표적인 기능인 카메라 기능을 이용하여 기업 내부 정보 유출, 개인 사생활 침해 등의 범죄들이 빈번하게 발생하고 있다. 본 논문에서는 휴대전화 내의 사진 특성 분석을 통한 휴대전화 증거 분석 방안을 제안을 그 목표로 한다. 이를 위하여 디지털 사진에 대한 특성을 분석하고, 휴대전화 모델에 따른 고유의 특성을 데이터베이스화한다. 제안 방안은 디지털 사진을 통하여 휴대전화의 제작사 및 모델을 정확하게 판단함으로써 디지털 증거 자료를 확보하는데 기여할 수 있다.

  • PDF

MFT 분석기술을 이용한 Alternate Data Stream 탐지 기법 (Alternate Data Stream Detection Method Using MFT Analysis Module on NTFS)

  • 김요식;류재철;박상서
    • 융합보안논문지
    • /
    • 제7권3호
    • /
    • pp.95-100
    • /
    • 2007
  • NTFS의 ADS는 매킨토시의 계층적 파일 시스템과의 호환을 위해 개발되었으나 최근에는 악의적 사용자들에 의해 악성코드 또는 안티 포렌식 목적의 데이터 은닉 용도로 활용되고 있다. 은닉된 ADS의 존재여부를 파악하고 정보를 추출하는 것은 컴퓨터 포렌식 분야에서 중요한 요소이다. 본 논문에서는 NTFS의 MFT정보를 이용하여 ADS를 탐지하기 위한 방법을 제안하였다. 이 방법을 구현하여 비교?실험한 결과, 기존의 방법에 비해 검색속도와 탐지건수 면에서 우수함을 확인하였다. 이 방법을 이용하면 운영체제에서 사용중인 파일도 검사할 수 있으며, 라이브 시스템뿐 아니라 이미지에 대해서도 탐지가 가능해 포렌식 목적에 부합된다.

  • PDF

χ2히스토그램을 이용한 승강기 내의 흡연 추출 (Extraction of Smoking in Elevator Using χ2 Histogram)

  • 신성윤;김희애;진찬용;박상준;이양원;이현창
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국정보통신학회 2013년도 춘계학술대회
    • /
    • pp.119-121
    • /
    • 2013
  • 승강기 내에서는 흡연이 금지되어 있는 것이 사실이다. 승강기 내에서 흡연을 하는 것은 상도덕에 어긋나는 일이며 우리 아이들과 여성들에게 매우 치명적일 수 있다. 본 논문에서는 승강기 내에서 흡연을 하는 사람을 추출하여 포렌식 증거 자료로 제출하기 위해서이다. 방법은 흰색 막대를 입에 물거나, 연기를 내품는 사람을 추출하는 것이다. 방법은 장면 전환 검출에서 ${\chi}^2$ 히스토그램 방법으로 추출한다.

  • PDF

디지털 증거능력 확보 강화를 위한 디지털 포렌식 연구동향 메타분석 (Meta Analysis on Digital Forensics Research Trends for Securing its Admissibility of Digital Evidence)

  • 류보라;전민서;지주연;이찬우;장항배
    • 융합보안논문지
    • /
    • 제17권2호
    • /
    • pp.23-32
    • /
    • 2017
  • 최근 정보통신기술의 발전에 따라 디지털 정보를 포함한 다양한 데이터들이 기하급수적으로 증가하였으며 이러한 데이터의 활용이 보편화된 최근의 사회는 수사와 재판과정에도 많은 변화를 주었다. 하지만 기하급수적으로 늘어나고 있는 디지털 증거에 대한 기술력과 분석력의 진보에 비해 디지털 포렌식 관련 법과 제도의 확립은 아직 부족한 실정이다. 그러므로 디지털 증거의 법적인정을 위해서는 균형 잡힌 연구의 활성화가 필요하다. 따라서 본 연구에서는 디지털 포렌식 관련 연구동향을 파악하고, 연구 활성화를 위한 객관적 데이터를 제공하기 위하여 메타분석을 진행하였다.

Differential Change in the Prevalence of the Ascaris, Trichuris and Clonorchis infection Among Past East Asian Populations

  • Zhan, Xiaoya;Yeh, Hui-Yuan;Shin, Dong Hoon;Chai, Jong-Yil;Seo, Min;Mitchell, Piers D.
    • Parasites, Hosts and Diseases
    • /
    • 제57권6호
    • /
    • pp.601-605
    • /
    • 2019
  • As we learn more about parasites in ancient civilizations, data becomes available that can be used to see how infection may change over time. The aim of this study is to assess how common certain intestinal parasites were in China and Korea in the past 2000 years, and make comparisons with prevalence data from the 20th century. This allows us to go on to investigate how and why changes in parasite prevalence may have occurred at different times. Here we show that Chinese liver fluke (Clonorchis sinensis) dropped markedly in prevalence in both Korea and China earlier than did roundworm (Ascaris lumbricoides) and whipworm (Trichuris trichiura). We use historical evidence to determine why this was the case, exploring the role of developing sanitation infrastructure, changing use of human feces as crop fertilizer, development of chemical fertilizers, snail control programs, changing dietary preferences, and governmental public health campaigns during the 20th century.

A Cluster of Health Symptoms After a Law Enforcement Operation: A Case Study

  • Sophia K. Chiu;Jennifer Hornsby-Myers;Christopher Iverson;Douglas Trout
    • Safety and Health at Work
    • /
    • 제13권4호
    • /
    • pp.507-511
    • /
    • 2022
  • Law enforcement officers (LEOs) often encounter rapidly changing and uncontrolled situations that expose them to various hazards. A law enforcement agency requested an evaluation by the National Institute for Occupational Safety and Health (NIOSH) when multiple LEOs reported illness after executing a search warrant and taking a suspect into custody. NIOSH investigators interviewed LEOs and reviewed medical records, forensic laboratory results for collected evidence, and environmental testing results of samples taken after the operation. Two-thirds (25 of 38) of LEOs who participated in the operation reported ≥1 symptom. Eleven LEOs met a case definition for influenza-like illness (ILI). Members of one unit were more likely to have ILI than non-members (prevalence ratio (PR), 4.1; 95% confidence interval (CI): 1.3-13.0; p = 0.01). Influenza vaccination was associated with a lower prevalence of ILI (PR, 0.2; 95% CI, 0.1-0.9; p = 0.02). Preventing employees from working while ill and annual influenza vaccination might prevent similar occurrences.

친족에 의한 아동 성폭력 실태 - 영남권역 해바라기 아동센터의 경험 - (The Child Sexual Assaults by Kin -The Experience of YoungNam District Sunflower Center for Prevention of Child Sexual Assaults-)

  • 서순기;이상한
    • 대한수사과학회지
    • /
    • 제2권2호
    • /
    • pp.21-29
    • /
    • 2007
  • 아동 성폭력 중에서도 친족에 의한 성폭력은 어린 시절부터 시작되어 청소년기를 거쳐 성인에 이르기까지 지속되는 경향이 있고, 가장 신뢰하는 사람으로부터 피해를 입기 때문에 신체적, 심리적, 사회적으로 심각한 후유증을 겪는다. 영남권역 해바라기 센터는 13세 미만의 성폭력 피해아동을 위해 법의학적 증거물 채취에서부터 신체적, 정신적, 심리적 치료를 원스톱으로 할 수 있는 성폭력 전문센터로 2005년 6월 대구에 개소되었다. 본 연구는 영남권 역 해바라기 아동센터 개소 이래 2006년 12월까지 상담한 사례 180건 중 친족에 의한 아동성폭력 사례 36건을 대상으로 하여 그 특성을 분석하였다. 피해 아동은 여아가 32건 (88.9%), 남아가 4건(11.1%)이었고, 연령별로는 7세 이하의 유아 20건(5.6%), 어린이 16건(44.4%)이었다. 피해 유형으로는 성추행이 28건(78%), 강간이 8건(22%)이었다. 가해자는 친부가 58.3%(21건)으로 가장 많았고, 조부(3건), 사촌오빠(3건), 의부(2건)의 순이었다. 가해자의 연령별로는 성인이 32건(88.9%), 청소년 2건(5.5%), 어린이 2건(5.5%)이었다. 피해 장소는 피해자의 집이 31건(86.1%)으로 대부분을 차지하였고, 피해기간별로는 지속적인 피해가 25건(69.4%), 1회가 6건(16.6%), 모름(3건), 3-4회(2건)의 순이었다. 피해사실에 대해 신고나 처벌을 원치 않는 경우가 22건(61.1%), 경찰에 신고(7건), 고려 중(6건)의 순이었고, 실제 고소 고발된 사례는 1건이었다. 이상의 결과를 바탕으로 단일 기관의 통계라는 한계는 있지만 친족에 의한 아동 성폭력은 주로 친부에 의해 피해자의 집에서 이루어지며, 단회에 그치기보다는 지속적으로 피해가 발생하며, 유아기부터 일찍 발생하는 것으로 나타났다. 친족에 의한 성폭력을 예방하기 위해서는 사회 전반에 걸친 지속적인 홍보와 교육이 절실하며, 피해자 치료 외에도 단순한 가정내 문제라는 잘못된 인식을 과감히 버리고 피해 사실에 대한 경찰 신고를 의무화하고 해바라기 아동센터와 같은 전문 센터의 확충이 요구된다고 생각한다.

  • PDF

디지털 카메라의 렌즈 왜곡 보정에 사용된 보간 패턴 추출을 통한 카메라 식별 방법 (Digital Camera Identification Based on Interpolation Pattern Used Lens Distortion Correction)

  • 황민구;김동민;하동환
    • 인터넷정보학회논문지
    • /
    • 제13권3호
    • /
    • pp.49-59
    • /
    • 2012
  • 촬영된 카메라의 기초 정보를 담고 있는 EXIF 파일을 편집 프로그램들을 통해 삭제 또는 변형하게 되어 우리 주변에서 출처를 알 수 없는 이미지들이 상당수 존재하게 되었다. 이와 같은 문제점은 디지털 이미지의 출처를 왜곡하여 공공기관에서 사건의 분석 및 감정에 혼선을 줄 수 있다. 특히 증거의 출처를 명시하는 법정 기관에 출처가 삭제, 변형된 EXIF 파일을 가진 디지털 사진은 객관적 증거의 역할을 할 수 없다. 본 논문은 이와 같은 문제를 해결하기 위한 연구로써 촬영에 사용된 카메라의 신원을 추적하는 데 목적이 있다. 이를 위해 본 논문은 디지털카메라 이미지 프로세싱에서 사용하는 렌즈 왜곡 보정 알고리즘을 주목하였다. 렌즈 왜곡 보정은 맵핑 알고리즘을 이용하며 이 때 위신호 인공물(Aliasing artifact)와 복원 인공물(Reconstruction artifact)의 발생을 제거하기 위한 보간 알고리즘을 사용한다. 여기서 보간은 맵핑의 패턴과 유사한 형태로 나타나며 이 보간의 흔적을 찾는 것이 연구의 핵심이다. 본 논문에서는 맵핑에 사용된 보간 패턴을 검출하기 위해 미니멈 필터(Minimum Filter)를 이용한 검출 알고리즘을 제안하였다. 보간이 발생한 영역과 그렇지 않은 영역을 분류하여 두 영역에 동일한 미니멈 필터를 적용한다. 이를 DFT를 통해 각 영역간의 주파수 특성이 어떻게 나타나는지 확인하였다. 이 결과를 바탕으로 두 영역간의 차분값을 활용하여 최종 검출 맵으로 구현하였다.