추가 적립 안내

▶ 이 책은 한국형사정책연구원의 디지털 포렌식 통합모델 구축에 관한 연구를 다룬 정부간행물입니다.

국문요약

제1장 디지털 포렌식에 있어서 새로운 접근방식의 필요성 (탁희성)
제1절 서론
1. 연구의 필요성 및 목적
2. 연구방법

제2절 디지털 포렌식 프로세스의 기본 구조 및 개요
1. 디지털 포렌식의 기본 개념
2. 디지털 포렌식의 구성요소
가. 기술적 요소
1) 디지털 포렌식 도구
2) 디지털 포렌식 전문가
3) 디지털 포렌식 실험실

나. 절차적 요소
1) 보관의 연속성(chain of custody)
2) 통합관리정책

다. 법률적 요소
1) 적법절차의 준수
2) 증거법적 요구사항

3. 디지털 포렌식의 기본원칙
가. 무결성 원칙
나. 적법절차의 원칙
다. chain of custody
라. 재현의 원칙

4. 디지털 포렌식 프로세스의 필요성
가. 기관내 포렌식 업무품질의 질적 수준 유지
나. 법정 증거로서 디지털 데이터의 동일성 및 무결성 입증을 위한 절차적 수단
다. 형사소송법 개정에 따른 포렌식 전문가 증언의 신뢰성 입증 자료

5. 디지털 포렌식 프로세스 모델의 변화
가. 기존 디지털 포렌식 프로세스 모델
1) Computer Forensic Investigative Process(1984)
2) DFRWS Model(2001)
3) Forensic process Model(2001)
4) Abstract Digital Forensic Model(2002)
5) IDIP(The Integrated Digital Investigation Process) Model(2003)
6) Enhanced Digital Investigation Process Model(EDIP) (2004)
7) Computer Forensic Field Triage process Model(CFFTPM) (2006)
8) Digital Forensic Model based on Malaysian Investigation Process (DFMMIP) (2009)
9) Systematic Digital Forensic Investigation Model(2011)
10) Harmonized Digital Forensic Investigation Process Model (2012, 2014)
11) Integrated Digital Forensic Process Model

나. 기존 디지털 포렌식 프로세스 모델의 변화 경향 분석

제2장 현행 디지털 포렌식 시스템 및 프로세스 비교 (탁희성)
제1절 형사사법기관별 디지털 포렌식 시스템 및 프로세스
1. 검찰의 디지털 포렌식 시스템(DFIS)
가. 디지털 포렌식 업무 현황
나. 디지털 포렌식 절차
1) 디지털 포렌식 수사관의 증거수집 및 분석 규정
2) 과학수사 실무매뉴얼

2. 경찰의 디지털 포렌식 절차
가. 디지털 포렌식 업무 현황
나. 디지털 포렌식 절차
1) 디지털 증거수집 및 처리 등에 관한 규칙
2) 현장 수사관을 위한 디지털 증거 압수·수색 가이드라인
3) 디지털 포렌식 표준 가이드라인

제2절 디지털 포렌식에 대한 판례 경향
1. 디지털 포렌식 절차에 대한 법원의 태도
가. 서울중앙지법 2007.4.16 선고 2006고합1365등, 서울고등법원 2007.08.16. 선고 2007노929 판결
나. 대법원 2013.7.26. 선고 2013도2511, 서울고등법원 2013.02.08 선고 2012노805 판결

2. 디지털 증거의 압수 · 수색과 관련한 판례의 경향
가. 압수 · 수색의 방법에 관한 법원의 태도
1) 디지털 증거에 대한 법원의 압수 대상 및 방법의 제한
2) 대법원 2011.5.26. 자 2009모1190 결정(원심 서울중앙지방법원 2009.9. 11.자 2009보5 결정)
3) 서울중앙지방법원 2012.02.23. 선고 2011고합1131 판결
4) 대법원 2015.7.16. 자 2011모 1839 전원합의체 결정

나. 참여권 보장에 관한 법원의 태도
1) 대법원 2011.5.26. 자 2009모1190 결정
2) 대법원 2015.1.22. 선고 2014도10978 전원합의체 판결
3) 대법원 2015.7.16. 자 2000모1839 전원합의체 결정

다. Plain View 관련 법원의 태도

제3절 현행 디지털 포렌식 프로세스의 문제와 한계
1. 디지털 포렌식 운여 현황에 대한 전문가 면접조사
가. 조사 목적 및 방법
나. 인터뷰 항목

2. 인터뷰 결과에 나타난 현행 디지털 포렌식 프로세스의 한계
가. 디지털 포렌식 전문인력의 부족
나. 디지털 포렌식 도구의 신뢰성 확보의 한계
다. 디지털 포렌식 프로세스 표준화 작업에 대한 인식의 한계
라. 형사소송법 개정에 따라 제기되는 실무상의 문제

제3장 주요 국가들의 디지털 포렌식 시스템 및 프로세스 (탁희성·이원상)
제1절 미국의 디지털 포렌식 시스템
가. 국립사법연구소
1) NIJ 개요
2) NIJ의 표준 개발
3) 디지털 포렌식 분야의 NIJ 표준과 가이드라인
4) 디지털 포렌식 분야의 NIJ 프로젝트

나. RCFL(Regional Computer Forensic Laboratory)
1) RCFL의 구성과 임무
2) RCFL의 관리감독
3) RCFL의 서비스
4) RCFL 서비스 품질 강화를 위한 인증 지원노력

다. DEFL(Defense Computer Foresic Laboratory)

2. 디지털 포렌식 업부 관련 지침 및 가이드라인
가. Electronic Crime Scene Investigation: A Guide for first Responders
1) 목적과 기본원칙
2) 지침서의 구성

나. Digital Evidence in the Courtroom: A Guide for Law Enforcement and Prosecutors
1) 지침서의 목적
2) 압수와 수색 문제
3) 디지털 증거의 무결성, 개시, 공개(Integrity, Discovery and Disclosure of Digital Evidence)
4) 법정제출과 증거법칙
5) 디지털 증거의 프레젠테이션

다. Forensic Examination of Digital Evidence: A Guide for Law Enfocement
1) 목적과 원칙
2) 정책 및 절차의 개발
3) 증거 평가
4) 증거 ?득
5) 증거 조사
6) 기록과 보고

3. 디지털 포렌식에 대한 법적 평가
가. 디지터 포렌식 도구에 대한 법원의 태도
1) People v. Rodreiguez, No.Fo31606
2) United States v. habershaw, 2001 WL 1867803(2002 D. Mass)

나. 디지털 포렌식 프로세스에 대한 법원의 태도
1) Simo Property Group, L.P. vv. mySimon, Ince 194 F.R.D.639(S.D.Ind.2000)
2) United States v. Bunry, 617 F. Supp. 2d 359 (E.D. Pa. 2008)

다. 디지털 포렌식 전문가에 대한 법원의 태도
1) Galaxy Computer Services, Inc. v. Baker
2) Nucor Corp v. Bell, 2008 WL 4442571 (D.S.C. Jan. 11, 2008)
3) United States v. Hilton

제2절 영국의 디지털 포렌식 시스템
1. 디지털 포렌식 기구
가. Forensic Science Service(FSS)
나. FSS 폐쇄에 따른 대응방향
1) 국제표준 인증기준을 통한 법과학서비스 기관의 관리 모색
2) 민간분야 포렌식 서비스의 활용
3) 경찰 과학수사연구소

나. Forensic Science Regulator(FSR)
1) 설립 및 기능
2) 책임과 목표
3) FSR의 권한
4) FSR의 실무와 행동규범(Codes of Practice and Conduct)

2. 디지털 포렌식 관련 지침 및 가이드라인 -Good Practice Guide for Digital Evidence
가. 개요
나. 적용대상
다. 디지털 증거에 관한 원칙
라. 디지털 포렌식 프로세ㅡ
1) 계획
2) 수집
3) 분석
4) 제출
5) 일반적 사항

제3절 EU의 디지털 포렌식 시스템
1. 유럽 법과학연구소 네트워크(ENFSI)
가. ENFSI의 개요
나. ENFSI의 조직체계
다. FIT의 개요
라. 유럽에 있어서 ENFSI의 의의

2. 디지털 포렌식 과련 지침 및 가이드라인
가. Bst Practice Manual for the Forensic Examination of Digital Technology
1) 목적과 범위
2) 구성내용

나. Guidelines on Digital Forensic Procedures for OLAF staff
1) 목적
2) 구성내용

다. Electronic evidence - a basic guide for First Responders
1) 목적
2) 구성내용

제4절 독일의 디지털 포렌식 시스템
1. 독일의 디지털 포렌식 모델 구축 현황 분석
가. 연방형사청의 범죄과학 연구소
나. 기술개발 · 서비스 및 혁신 기술센터(TESIT)
다. 니더작센주의 포렌식 과학 연구소
1) 범죄기술연구소 개요
2) 정보통신기술 관련 포렌식
3) 법과학 품질개선 노력
4) 니더작센주 범죄기술연구소의 시사점

라. 독일의 디지털 포렌식 관련 판결
1) 이메일 압수 · 수색 관련연방헌법재판소 결정
2) 온라인 수색 관련 연방헌법재판소 결정

마. 독일 범죄과학연구소의 시사점

제5절 네델란드의 디지털 포렌식 시스템
1. 네델란드 디지털 포렌식 연구소(Nederlands Forensichi Institut: NFI)
가. 설립목적
나. NFI의 법과학 품질 보장 체계
다. NFI의 결과물 및 서비스
1) 법과학 결과물 제공
2) 법과학 서비스 제공

라. 컨설턴트 서비스
마. 트레이닝, 워크숍 및 교육 제공
바. NFI 모바일 포렌식 절차
사. 네덜란드 포렌식 연구소의 시사점

제6절 주요 외국의 디지털 포렌식 시스템에 있어서의 시사점

제4장 디지털 포렌식 프로세스 통합을 위한 사전적 · 예비적 고려사항 (탁희성)
제1절 디지털 포렌식 프로세스 통합의 필요성
1. 법률적 프로세스와 기술적 프로세스의 유기적 연계
2. 디지털 포렌식 업무에 대한 일관성 있는 신뢰기준 확보
가. 디지털 포렌식 도구에 대한 신뢰 기준으로서의 검증
나. 디지털 포렌식 분석관에 대한 신뢰 기준으로서 자격인증
다. 디지털 포렌식 프로세스의 통합적 요구사항으로서 디지털 포렌식 분석실에 대한 인증의 확보

제2절 디지털 포렌식 프로세스 구축을 위한 국제적 표준 요건의 충족
1. 디지털 포렌식 프로세스에 대한 인증의 필요성
2. 디지털 포렌식 전문가 자격 인증을 위한 표준
가. 포렌식 전문가 인증위원회 표준(Standards for Accrediting Forensic Specialty Certification Boards)
1) 개요
2) 인증 기구
3) 인증 표준
4) 재인증
5) 최초의 인증을 위한 심사

나. 디지털 포렌식 자격 위원회(DFCB)의 인증 자격

3. 디지털 포렌식 도구에 대한 검증 기준
가. CFTT 프로젝트
나 CFReDS 프로젝트

4. 디지털 포렌식 분석실 인증 표준
가. ISO/IEC 17025
1) 관리요건
2) 기술요건

나. ISO 9001
1) 품질관리시스템
2) 리더십
3) 계획
4) 지원
5) 운영
6) 성과 평가
7) 개선

다. ISO/IEC 27001
1) 리더십
2) 계획
3) 자격
4) 정보의 문서화
5) 운영
6) 실적 평가
7) 개선

제3절 디지털 포렌식 프로세스에 대한 법적 심사기준
1. 디지털 증거에 대한 법적 심사기준의 한계
2) 디지털 포렌식과 Daubert Test 기준의 부적합성
가. Daubert standards
나. 디지털 포렌식과 Daubert 기준의 부적합성에 대한 논의
다. Daubert 기준의 확장으로서 금호타이어 판결

3. 디지털 포렌식에 적합한 법적 평가기준의 재정립
가. Daubert test에 대한 환상
나. 디지털 포렌식에 적합한 법적 평가기준 재검토

제5장 디지털 포렌식 프로세스 통합 프레임 구축을 위한정책적 제언 (탁희성)
제1절 디지털 포렌식 프로세스 통합 모델 프레임
1. 디지털 포렌식 프로세스 통합관리시스템 구축
가. 통합관리시스템의 기본 개요
나. 통합관리시스템의 기본원칙 확립
다. 통합관리시스템의 구성
1) 절차적 지침의 수립 및 유지
2) 품질 관리시스템 구축
3) 표준의 적용 및 유지관리

2. 디지털 포렌식 프로세스간 연계시스템 구축
가. 기술적 프로세스와 법률적 프로세스의 연계
1) 압수 · 수색의 적법성 확보를 위한 프로세스 연계
2) 디지털 증거의 증거능력 확보를 위한 프로세스 연계

나. 포렌식 업무 프로세스간 피드백 시스템
다. 포렌식 업무간 권한 통제시스템 확보

제2절 주요 프로세스별 고려사항
1. 준비 및 수집단계
가. 적법절차 준수
나. 포장과 이송 및 보존

2. 분석 및 추출 단계
가. 디지털 포렌식 분석관(조사관)의 자격 및전문성 유지
1) 자격 및 능력 검증
2) 교육훈력
3) 포렌식 분석관으로서의 의무와 책임

나. 디지털 포렌식 도구 및 방법론

3. 결과물 제출 단계
가. 결과물에 대한 검증
나. 보고서 작성

4. 법정 증언단계
가. 포렌식 분석과넹 의한 법정 증언 준비
나. 효과적인 증언 방식

제3절 디지털 포렌식 프로세스 통합을 위한 정책적 제언
1. 디지털 포렌식 프로세스 통합을 위한 모델 프레임
2. 디지털 포렌식 프로세스 통합모델 구축을 위한 제언
가. 법과학적·기술적 관점에서의 제언
1) 디지털포렌식의 표준화에 대한 요청

나. 디지털 포렌식 도구 검증절차 마련
다. 디지털 포렌식 전문가에 관한 기술적·법적·윤리적 기준 확립

3. 디지털 포렌식 프로세스 통합을 위한 정책적 제언
가. 기관간 디지털 증거에 대한 chain of custody 방식의 표준화
나. 디지털 포렌식 결과에 대한 재검증 절차 도입
다. 형사소송법 개정에 따른 디지털 포렌식에 대한 법적 판단기준 마련

참고문헌
Abstract