주요 업무
수행 직무
- ▶ 사전에 기업정보유출사건·가사 및 행정소송·의료소송 관계자를 상대로 의뢰내용을 파악한다.
- ▶ 현장에 나가 시스템 종류 등과 증거 수집 내용·특성을 분석하고, 그 분석에 따라 자료를 수집하며, 휘발성자료(시간이 지나면 삭제되는 자료)의 경우에는 자료 수집과 함께 무결성 등을 확보하기 위한 조치를 취한다.
- ▶ 현장 분석이 필요한 경우에는 현장에서 시스템 등을 분석한다.
- ▶ 수집했거나 의뢰받은 증거물 속 데이터·파일은 인증된 분석프로그램·분석장비 등을 이용해 절차에 따라 복구한 뒤 분석한다.
- ▶ 결과와 과정, 증거수집절차 등을 제시하는 증거분석서를 작성한다.
- ▶ 침해사고가 발생했을 때 정보보안 측면에서 흔적을 분석하고, 경로를 추적하며, 침투 흔적도 분석한다.
- ▶ 디지털포렌식 범죄(영업비밀유출 등)에 대한 사전예방조치 등을 컨설팅하거나, 그 사전예방조치를 목적으로 임직원을 교육한다.
- ▶ 필요하면 법정에 출두해 증언하기도 한다.
- ▶ 경찰조사 시 입회하기도 한다.
