법정에 제출할 수 있는 디지털 증거를 만듭니다.

1. STEP 01

   수집 / 이미징

   ACQUISITION

   원본 매체에 쓰기방지 하드웨어를 적용한 뒤, 비트 단위(bit-by-bit) 사본을 생성합니다. 원본 변경 가능성을 절차로 차단합니다.

   • 쓰기방지(Write-blocker) 적용
   • Bit-by-bit 포렌식 이미지 생성
   • 수집 시점 해시값 동시 기록
   OUTPUT

   E01 / RAW 이미지 + 해시 로그
2. STEP 02

   무결성 검증

   HASH VERIFICATION

   원본과 사본의 MD5·SHA-256 해시를 대조해 데이터 동일성을 입증합니다. 이후 분석 결과의 법적 신뢰성 근거가 됩니다.

   • MD5 / SHA-256 동시 산출
   • 수집 ↔ 사본 해시 일치 확인
   • 검증 로그·타임스탬프 보존
   OUTPUT

   무결성 확인서 (Hash Verification Log)
3. STEP 03

   분석 / 추출

   ANALYSIS

   사본 이미지에서 파일 시스템 복원·삭제 영역 카빙·메타데이터·메신저·웹·앱 아티팩트를 추출합니다. 원본은 한 번도 마운트되지 않습니다.

   • 타임라인·키워드·해시 검색
   • 삭제 영역 카빙 (File Carving)
   • 메신저·웹·이메일·앱 아티팩트 추출
   OUTPUT

   증거 아티팩트 목록 + 추출 근거
4. STEP 04

   감정서 작성

   REPORTING

   분석 절차·증거·검증 기록을 정리해 법정 제출용 감정서를 발급합니다. ISO 17025 표준 절차를 따르며 분석관이 서명합니다.

   • 절차·도구·결과 일괄 명시
   • 분석관 서명 + 자격 표기
   • 법정·소송·내부 조사 제출 가능
   OUTPUT

   감정서 + 부속 자료 (Chain of Custody 포함)

※ 분석 도구는 사건 유형과 매체에 따라 표준 라인업 내에서 선택 적용되며, 모든 결과물은 동일한 검증 절차를 거칩니다.