박영사, 윈도우 11 기반 실무서 '윈도우 포렌식 수사' 출간

출판사 박영사는 '윈도우 포렌식 수사'를 출간했다.

'윈도우 포렌식 수사'는 윈도우 11 환경에서 생성되는 디지털 흔적을 분석해 사건을 재구성하는 방법을 다룬 실무서다. 디지털 포렌식 수사관을 비롯해 경찰·검찰 등 법집행기관 종사자, 정보보안 및 침해사고 대응 담당자, 디지털 포렌식 전문가 자격시험 준비생 등을 주요 독자층으로 구성했다.

윈도우 포렌식의 핵심 분석 대상인 레지스트리, 이벤트 로그, 윈도우 아티팩트를 중심으로 디지털 증거를 수집하고 해석하는 과정을 설명한다. 운영체제 설치 정보, 사용자 계정, USB 연결 기록, 인터넷 사용 기록, 파일 접근 및 삭제 이력 등 다양한 데이터를 활용해 사용자 행위를 분석하는 방법을 담았다.

또한 윈도우 11 환경에 맞춘 분석 기법을 중심으로 레지스트리와 이벤트 로그, 각종 아티팩트 분석 과정을 체계적으로 정리했다. 이를 통해 윈도우 기반 디지털 증거 분석 절차를 단계별로 이해할 수 있도록 구성했다.

실습은 실제 사건을 기반으로 한 가상 시나리오를 활용해 진행된다. 현장 대응부터 라이브 포렌식, 사후 분석, Autopsy를 활용한 분석 과정까지 단계별 실습을 제공하며, 증거 수집과 분석, 사건 재구성 과정을 학습할 수 있도록 했다.

실습 환경은 Autopsy 등 무료 오픈소스 도구를 중심으로 구성했다. 저자는 20년 이상의 디지털 포렌식 실무 경험을 바탕으로 실제 분석 과정에서 확인해야 하는 주요 흔적과 분석 방법을 함께 소개했다.

또한, 국가공인 디지털 포렌식 전문가 자격시험 대비 참고서로도 활용할 수 있도록 구성됐다. 윈도우 포렌식의 핵심 내용을 실무와 시험 준비에 맞춰 정리해 현업 종사자와 수험생 모두 참고할 수 있도록 했다.

이승무 저자는 "컴퓨터는 거짓말하지 않는다. 윈도우가 기록한 흔적 속에서 사건의 진실을 찾아가는 과정이 디지털 포렌식의 본질"이라며 "이 책이 윈도우 11 환경에서 디지털 증거를 수집·분석하고 해석하는 실무 역량을 키우는 데 도움이 되기를 바란다"고 말했다.