사이버 범죄 소탕 작전 컴퓨터 포렌식 핸드북 - 인터넷 교보문고 
 ISBN - 10 : 8989975328 
 ISBN - 13 : 9798989975327 
 저자 DEBRA LITTLEJOHN | 역자 강유 | 출판사 에이콘 출판 
 저자 강 유 ( yulguang @ hotmail . com ) 
 서울대 컴퓨터 공학 과 출신 으로 1999 년 서울대 보안 동아리 가디언 을 만들 었 고 , 초대 회장 을 지냈 다 . 다수 의 보안 제품 을 개발 했 고 여러 기관 / 단체 에서 보안 강의 를 했 다 . 
 [ 리 룩스 해킹 퇴치 비법 ] , [ 네트 웍 해킹 퇴치 비법 ] , [ 스 노트 2 . 0 마술 상자 ] 의 역자 이 며 , [ 강 유 의 해킹 과 보안 노하우 ] 의 저자 다 . 에이콘 출판사 컴퓨터 보안 시리즈 에이 터 이 다 . 
 현재 주식 회사 시큐리티 맵 ( www . securitymap . co . kr ) 에서 CTO 로 일 하 고 있 다 . 
 1 . 사이버 범죄 에 맞서 1 
 위 기 정량화 3 
 사이버 범죄 정의 4 
 일 반 적 인 것 에서 더 구체 적 인 것 으로 5 
 관할 권 문제 의 중요 성 6 
 네트워크 를 사용 하 는 범죄 / 의존 하 는 범죄 10 
 사이버 범죄 통계 의 자료 수집 11 
 범죄 보 고 시스템 이해 11 
 국가 보 고 시스템 의 범죄 분류 13 
 사이버 범죄 의 정의 를 내리 기 위해 15 
 미국 의 연방 법 과 각 주 ( 州 ) 법 15 
 국제법 : 국제 연합 ( UN ) 의 사이버 범죄 정의 17 
 사이버 범죄 분류 18 
 사이버 범죄 분류 연구 19 
 폭력 가능 성 이 있 는 사이버 범죄 분류 19 
 비 폭력 사이버 범죄 분류 23 
 사이버 범죄 수사 으 우선 순위 34 
 사이버 범죄 와 의 대결 35 
 누가 사이버 범죄 와 싸울 것 인가 ? 35 
 사이버 범죄 와 싸울 전사 교육 37 
 입 법자 와 재판 관련 전문가 에 대한 교육 38 
 IT 전문가 에 대한 교육 39 
 커뮤니티 를 교육 시키 고 참여 시키 기 41 
 사이버 범죄 와 의 전쟁 에서 현명 하 게 대처 하 기 42 
 그룹 의 멤버 들 간 의 조언 을 통한 사이버 범죄 와 의 대결 42 
 기술 을 통한 사이버 범죄 와 의 대결 43 
 사이버 범죄 로부터 자신 을 보호 할 새로운 방법 찾 기 44 
 요약 45 
 참고 자료 47 
 소개 50 
 단독 컴퓨터 시대 의 컴퓨터 범죄 51 
 시간 이상 의 것 을 공유 한다 52 
 단어 의 진화 52 
 초기 프리커 ( Phreaker ) , 해커 , 크래커 이해 53 
 벨 전화 회사 의 네트워크 해킹 53 
 유명 한 프리커 54 
 영국 에서 의 프리 킹 54 
 다양 한 색깔 의 박스 54 
 프리커 에서 해커 로 55 
 어떻 게 BBS 가 범죄 행위 를 부추겼 는가 56 
 온라인 서비스 로 인해 사이버 범죄 가 쉬워진 이유 57 
 스푸트니크 위성 으로 ARPA 의 탄생 59 
 ARPA 의 컴퓨터 기술 연구 59 
 네트워크 애플리케이션 의 등장 59 
 인터넷 의 꾸준 한 확장 60 
 1980 년 대의 ARPANet 60 
 1990 년 대 의 인터넷 60 
 윔 의 등장 - 보안 이 주요 이슈 로 떠오름 61 
 인터넷 의 상업 화 와 함께 증가 한 컴퓨터 범죄 61 
 최신 사이버 범죄 이야기 62 
 기술 이 어떻게 새로운 취약점 을 만들 었 나 62 
 왜 사이버 범죄자 는 광 대역 ( 브로드밴드 ) 을 좋 아 하나 63 
 왜 사이버 범죄자 들 은 무선 을 좋아하 는가 67 
 왜 사이버 범죄자 는 모바일 컴퓨팅 을 좋 아 하나 72 
 왜 사이버 범죄자 는 복잡 한 웹 과 이메일 기술 을 좋아하 는가 75 
 왜 사이버 범죄자 는 전자 상거래 와 온라인 뱅킹 을 좋아하 는가 80 
 왜 사이버 범죄자 는 인스턴트 메시징 을 좋 아 하나 84 
 왜 사이버 범죄자 는 새로운 운영 체계 와 애플리케이션 을 좋 아 하나 87 
 왜 사이버 범죄자 는 표준 화 를 좋 아 하나 88 
 미래 에 대한 설계 : 미래 의 사이버 범죄자 를 막 는 법 88 
 요약 89 
 FAQs 90 
 참고 자료 91 
 소개 94 
 사이버 범죄자 96 
 사이버 범죄자 프로파일링 / profiling 98 
 프로파일링 은 어떻게 동작 하 는가 99 
 사이버 범죄자 에 대한 신화 와 오해 재검토 102 
 전형 적 인 사이버 범죄자 프로 파일 생성 111 
 범죄자 동기 이해 112 
 통계 분석 의 한계 인식 119 
 사이버 범죄 분류 119 
 범죄 도구 로 인터넷 을 사용 한 범죄자 120 
 범죄 도중 우연히 인터넷 을 사용 한 범죄자 126 
 실 생활 서 는 정상 / 온라인 서 는 범죄 128 
 사이버 범죄 피해자 129 
 사이버 범죄 피해자 분류 130 
 범죄 대항 팀 에 피해자 참여 134 
 사이버 범죄 수사자 136 
 뛰어난 사이버 범죄 수사자 의 특성 136 
 사이버 범죄 수사자 의 기술 에 의한 분류 139 
 사이버 수사자 고용 과 교육 139 
 요약 142 
 FAQs 143 
 소개 148 
 컴퓨터 하드웨어 149 
 기계 의 내부 들여다 보 기 150 
 디지털 컴퓨터 의 구성 요소 151 
 머더보드 의 역할 151 
 프로세서 와 메모리 의 역할 153 
 저장 매체 의 역할 157 
 왜 이러 한 기술 적 인 문제 가 범죄 조사 자 에게 중요 한가 163 
 기계어 164 
 수 의 세계 탐험 165 
 어떤 진수 법 을 사용 할 것 인가 ? 165 
 2 진수 시스템 이해 166 
 2 진수 와 10 진수 간 의 변환 167 
 2 진수 와 16 진수 간 의 변환 167 
 텍스트 를 바이너리 로 변경 168 
 비 텍스트 파일 인코딩 169 
 왜 이러 한 기술 적 문제 가 수사자 에게 중요 한가 170 
 컴퓨터 운영 체제 171 
 운영 체제 소프트웨어 의 역할 172 
 멀티태스킹 과 멀티 프로세싱 유형 비교 173 
 멀티태스킹 173 
 멀 티스 로세 싱 174 
 비공개 운영 체제 와 오픈 소스 운영 체제 비교 175 
 자주 쓰이 는 운영 체제 개관 177 
 DOS 이해 178 
 윈도우 1 . x 에서 3 . x 까지 180 
 윈도우 9 x , ( 95 , 95 b , 95 c , 98 , 98 SE , ME ) 182 
 윈도우 NT 183 
 윈도우 2000186 
 윈도우 XP 187 
 Linux / UNIX 188 
 기타 운영 체제 190 
 파일 시스템 이해 193 
 FAT 12 194 
 FAT 16 194 
 VFAT 195 
 FAT 32 195 
 NTFS 195 
 기타 파일 시스템 196 
 요약 197 
 참고 자료 199 
 소개 202 
 컴퓨터 는 네트워크 에서 어떻게 통신 하 는가 203 
 네트워크 를 통한 비트 와 바이트 전송 204 
 디지털 과 아날로그 신호 방식 206 
 멀티 플렉 싱 은 어떻게 동작 하 는가 208 
 방향 요인 209 
 시간 요인 210 
 신호 간섭 210 
 패킷 , 세그먼트 , 데이터 그램 , 프레임 212 
 접근 제어 방법 212 
 네트워크 유형 과 토플 로지 213 
 왜 이러 한 기술 적 문제 가 수사자 에게 중요 한가 215 
 네트 워킹 모델 과 표준 이해 215 
 OSI 네트 워킹 모델 216 
 DoD 네트 워킹 모델 219 
 물리 / 데이터 링크 계층 표준 220 
 왜 이러 한 기술 적 문제 가 수사자 에게 중요 한가 221 
 네트워크 하드웨어 이해 221 
 NIC 의 역할 222 
 네트워크 매체 의 역할 222 
 네트워크 연결 장치 의 역할 223 
 왜 이러 한 기술 적 문제 가 수사자 에게 중요 한가 231 
 네트워크 소프트웨어 이해 231 
 클라이언트 / 서버 컴퓨팅 이해 232 
 서버 소프트웨어 235 
 클라이언트 소프트웨어 236 
 네트워크 파일 시스템 과 파일 공유 프로토콜 238 
 네트워크 프로토콜 238 
 인터넷 에서 쓰이 는 TCP / IP 프로토콜 이해 240 
 표준 프로토콜 의 필요 성 241 
 TCP / IP 의 간략 한 역사 241 
 Internet Protocol 과 IP 주소 지정 242 
 라우팅 은 어떻게 동작 하 는가 249 
 전송 ( Transport ) 계층 프로토콜 254 
 MAC 주소 257 
 이름 변환 257 
 네트워크 모니터링 툴 270 
 왜 이 기술 적 정보 가 범죄 수사자 에게 중요 한가 272 
 요약 273 
 FAQs 274 
 소개 280 
 네트워크 침입 과 공격 282 
 침입 vs . 공격 283 
 직접 공격 vs . 분산 공격 파악 285 
 자동 공격 286 
 사고 로 일어난 ' 공격 ' 287 
 의도 적 인 내부 공격 을 막 는 방법 288 
 인가 되 지 않 은 외부 침입 예방 289 
 방화벽 실패 를 대비 한 계획 290 
 내부 에 접근 한 외부 칩 입자 290 
 ' 공격 사실 ' 인식 291 
 공격 형태 식별 과 분류 292 
 사전 공격 / pre - attack 인식 292 
 포트 스캔 / port scan 294 
 어드레스 스푸핑 / address spoofing 298 
 IP 스푸핑 298 / IP Spoofing 298 
 ARP 스푸핑 / ARP Spoofing 298 
 DNS 스푸핑 / DSN Spoofing 299 
 트로이 프로그램 설치 300 
 추 적 장치 와 소프트웨어 설치 300 
 패킷 수집 , 프로토콜 분석 소프트웨어 설치 302 
 예방 과 대응 304 
 패스워드 크래킹 이해 305 
 전사 공격 / Brute Force 306 
 저장 된 패스워드 이용 하 기 309 
 패스워드 가로채기 311 
 패스워드 복호화 소프트웨어 312 
 사회 공학 / Social Engineering 313 
 예방 과 대응 314 
 일 반 적 인 패스워드 보호 방법 314 
 사회 공학자 로부터 네트워크 보호 315 
 기술 적 인 익스 플로 잇 이해 315 
 프로토콜 익스 플로 잇 316 
 TCP / IP 를 이용 한 DoS 공격 316 
 소스 라우팅 ( Source Routiog ) 공격 323 
 기타 프로토콜 익스 플로 잇 324 
 응용 프로그램 익스 플로 잇 324 
 버그 ( Bug ) 익스 플로 잇 324 
 메일 폭탄 325 
 브라우저 익스 플로 잇 325 
 웹 서버 익스 플로 잇 327 
 버퍼 오버 플로우 / Buffer Overflows 328 
 운영 체제 익스 플로 잇 329 
 WinNuke Out - of Band 공격 329 
 윈도우 레지스트리 공격 329 
 기타 윈도우 익스 플로 잇 330 
 유닉스 익스 플로 잇 331 
 루트킷 공격 331 
 라우터 익스 플로 잇 332 
 예방 과 대응 333 
 트로이 , 바이러스 , 웜 으로 하 는 공격 334 
 트로이 / Trojans 335 
 바이러스 / Virus 337 
 웜 / Worm 338 
 예방 과 대응 339 
 비전문가 의 해킹 340 
 스크립트 키디 현상 340 
 " point and clidk " 해커 341 
 예방 과 대응 342 
 요약 343 
 " 사이버 범죄 최전선 " 과 컴퓨터 포렌식 바이블 사이버 범죄자 들 이 벌인 사건 해결 의 단서 를 어떻게 찾 을 수 있 을까 ? 범죄자 가 남긴 디지털 증거 를 어떻게 조사 하 고 분석 할 수 있 을까 ? 뉴스 에서 는 거의 매일 처럼 사이버 범죄 사건 을 접한다 . 사이버 범죄 는 종 . .. 
 " 사이버 범죄 최전선 " 과 컴퓨터 포렌식 바이블 
 사이버 범죄자 들 이 벌인 사건 해결 의 단서 를 어떻게 찾 을 수 있 을까 ? 범죄자 가 남긴 디지털 증거 를 어떻게 조사 하 고 분석 할 수 있 을까 ? 뉴스 에서 는 거의 매일 처럼 사이버 범죄 사건 을 접한다 . 사이버 범죄 는 종래 의 범죄 와 는 성격 을 달리 하 는 범죄 로 우리 에게 급격히 다가오 고 있 다 . 사이버 범죄 사건 을 해결 하 고 범죄자 를 찾아내 서 처벌 하 는 일 이 큰 사회 문제 로 클로즈 업 하 고 있 지만 범죄자 들 을 다스리 는 데 에 는 한계 가 있 다 . 민첩 한 개 를 쫓 는 거북이 에 나 비 할까 . 사이버 범죄 를 해결 하 기 위해서 는 사이버 범죄 를 예방 하 는 시스템 을 구축 하 는 IT 전문가 와 사이버 범죄 를 수사 할 책임 이 있 는 경찰 이 서로 협력 해야 한다 . 이 책 은 IT 전문가 에게 증거 수집 의 원칙 을 엄격히 지켜야 하 고 사이버 범죄 현장 을 그대로 보존 해야 하 는 수사 현황 을 소개 한다 . 그리고 수사 담당자 에게 는 사이버 범죄 의 기술 적 측면 과 기술 을 이용 해서 사이버 범죄 를 해결 하 는 방법 을 알려준다 . 
 증거 보존 이 되 지 않 은 증거 는 법정 에서 증거물 로 쓸 수 없 다 . 이 책 을 통해 사이버 범죄 의 증거 를 수집 하 고 해석 하 는 법 을 이해 함 으로써 컴퓨터 포렌식 에 대한 전문 적 인 지식 을 얻 을 수 있 다 . 이 책 은 ' 컴퓨터 포렌식 ' 에 관한 진정 한 바이블 이 라고 해도 손색 이 없 을 정도 로 사이버 범죄 증거 수집 법 , 조사 / 분석 기법 , 기타 사이버 범죄 관련 법 에 대한 완전 한 지식 을 독자 들 에게 제공 할 것 이 다 . 
 1 장 사이버 범죄 에 맞서 는 사이버 범죄 에 대한 개관 정보 를 제공 한다 . 사이버 범죄 란 무엇 인지 ( 그리고 무엇 이 아닌지 ) , 사이버 범죄 가 다른 범죄 와 다른 점 은 무엇 인지 , 그리고 " 사이버 범죄 " 의 개념 을 세분 화 하 여 좀 더 논의 하 고 , 법제 화 하 고 , 적용 하 고 , 이상 적 으로 는 예방 하 기 쉽 도록 하 는 방법 을 살펴본다 . 여기 에서 당신 은 여러 통계 와 정의 , 그리고 나중 장 에서 다룰 관할 권 문제 , 지역 , 주 , 국가 , 국제 법 의 특성 과 같 은 여러 문제 에 대한 개괄 정보 를 접하 게 될 것 이 다 . 1 장 의 맨 마지막 부분 에서 는 모든 수준 ( 기술 전문가 와 경찰 뿐 만 아니 라 , 범죄자 처벌 시스템 , 입법 자 , 넓 게 는 지역 사회 의 구성원 들 까지 포함 ) 에서 사이버 범죄 와 싸울 전사 를 교육 하 는 것 에 대한 제안 을 하 며 오직 여러 사람 이 협력 할 때 만 사이버 범죄 를 해결 할 수 있 는지 를 설명 한다 . 
 2 장 " 사이버 범죄 의 역사 " 역사 적 관점 에서 사이버 범죄 를 되돌아본다 . 사이버 범죄 는 하룻밤 사이 에 갑작스럽 게 나타난 것 은 아니 다 . 그렇지만 인터넷 의 초창기 에 비해 요즘 에 사이버 범죄 행위 가 많이 일어나 고 있 다는 데 는 의심 의 여지 가 없 다 . 2 장 은 사이버 공간 이 라는 " 장소 " 에서 범죄 율 이 증가 하 는 이유 를 분석 한다 . 이 를 위해 초창기 인 1960 대 의 네트 웍 부터 전 세계 에 걸쳐 상업 과 사회 적 인 면 에서 큰 영향 을 주 고 있 는 현재 의 인터넷 까지 를 추적 해 본다 . 우리 는 지난 몇 년 간 기술 자체 와 인터넷 의 인구 분포 가 어떻게 변했 는지 , 그리고 그러 한 사실 ( 그리고 매년 온라인 에 처음 가입 하 는 사용 자 가 늘어나 는 것 ) 이 범죄 문제 에 어떻게 기여 했 는지 를 살펴본다 . 그리고 2 장 은 새로운 기술 의 출현 이 범죄자 의 삶 - 단순히 우리 의 삶 뿐 만 아니 라 - 을 어떻게 편하 게 만들 었 는지 도 알아본다 . 
 3 장 " 범죄 현장 의 사람 들 이해 " 기술 적 / 법 적 문제 에서 잠시 눈 을 돌려 사이버 범죄 의 인 적 측면 을 살펴본다 . 여기 에서 우리 는 사이버 공간 에서 의 인간 행위 를 연구 하 는 사이버 심리학 ( cyberpsychology ) 이 라는 새로운 세계 를 탐험 한다 . 먼저 우리 는 사이버 범죄자 를 살펴본다 . 범죄 의 동기 , 성격 유형 , 각 사이버 범죄 종류 에 따른 범죄자 의 유형 을 살펴본다 . 우리 는 범죄자 프로파일링 의 기법 을 살펴보 며 그것 이 어떻게 온라인 범죄자 에게 적용 될 수 있 는지 를 알아본다 . 그렇지만 우리 는 거기 에서 멈추 지 않 는다 . 범죄 현장 에 는 범죄자 외 에 도 수사자 가 이해 해야 할 또 다른 사람 이 있 다 . 그 사람 이 바로 피해자 인데 우리 는 사이버 범죄자 의 공격 대상 이 되 는 피해자 에 대한 원칙 ( 피해 자학 ) 을 살펴본다 . 이 를 이해 함 으로써 범죄 행위 를 예측 할 수 있 고 범죄자 를 체포 하 는 데 많 은 도움 을 받 을 수 있 으며 다른 사람 이 나중 에 피해자 가 되 는 것 을 막 는데 도움 을 줄 수 있 다 . 그 다음 , 우리 는 사이버 범죄 수사자 에 초점 을 맞춘다 . 여기 에서 당신 은 훌륭 한 사이버 - 형사 가 되 기 위해 필요 한 특성 과 기술 을 알 게 될 것 이 다 . 마지막 으로 , 우리 는 회사 네트 웍 이 관련 된 사이버 범죄 사건 에서 회사 경영진 과 관리자 가 해야 할 일 을 간략히 다룬다 . 그리고 회사 경영자 가 경찰 과 IT 직원 사이 를 잇 는 중요 한 역할 을 어떻게 수행 할 수 있 는지 도 살펴본다 . 
 4 장 " 컴퓨터 기본 이해 " 컴퓨터 가 어떻게 동작 하 는지 에 대한 기술 적 인 내용 을 설명 한다 . 우리 는 컴퓨터 하드웨어 기본 ( 머신 이 정보 를 처리 하 고 통신 을 하 기 위해 사용 하 는 이진 언어 설명 ) 에 대한 " 속성 " 학습 과정 ( 일부 독자 에게 는 복습 이 겠 지만 ) 을 살펴본다 . 그리고 소프트웨어 - 특히 운영 체제 - 가 어떻게 사용자 와 머신 사이 의 " 중간 계투 요원 " 역할 을 하 는지 살펴본다 . 4 장 의 각 절 은 " 왜 이러 한 기술 적 인 문제 가 범죄 조사 자 에게 중요 한가 " 라는 하위 절 을 포함 한다 . 여기 에서 는 각 절 에서 살펴본 내용 이 범죄 수사 의 측면 에서 어떻게 중요 한지 를 설명 한다 . 
 5 장 " 네트워크 기본 이해 " 5 장 의 내용 은 4 장 의 연속선 상 에 있 다 . 5 장 에서 우리 는 네트워크 연결 에 초점 을 맞춘다 . 즉 네트워크 가 어떻게 동작 하 는지 살펴보 고 네트워크 를 움직이 는 하드웨어 와 소프트웨어 를 알아본다 . 당신 은 네트 워킹 하드웨어 ( 허브 , 스위치 , 라우터 등 ) 의 기능 을 배울 것 이 며 클라이언트 와 서버 소프트웨어 , 네트 웍 파일 시스템 , 프로토콜 을 알 게 될 것 이 다 . 마지막 으로 , 우리 는 인터넷 과 대부분 의 대형 네트 웍 의 근간 을 이루 는 TCP / IP 프로토콜 을 자세히 살펴본다 . 당신 은 주소 지정 , 라우팅 과 이름 변환 , 네트 웍 에 대한 정보 를 얻 는데 사용 하 는 TCP / IP 유틸리티 를 알 게 될 것 이 다 . 6 장 에서 도 " 왜 이러 한 기술 적 인 문제 가 범죄 조사 자 에게 중요 한가 " 라는 절 을 통해 기술 과 사이버 범죄 수사자 를 연결 시키 고자 했 다 . 
 6 장 " 네트워크 침입 과 공격 이해 " 특정 한 종류 의 사이버 범죄 를 다룬다 - 기술 을 잘 아 는 사이버 범죄자 에 의해 수행 되 는 범죄 를 다룬다 ( 비록 지식 과 기술 이 별로 없 는 " 스크립트 키디 " 도 뛰어난 해커 가 만든 툴 을 사용 해서 이러 한 공격 을 할 수 는 있 지만 ) . 6 장 에서 는 해커 가 공격 을 준비 하 기 위해 수행 하 는 행위 를 살펴 보 고 , 해커 가 네트 웍 에 대한 접근 권한 을 얻 거나 네트 웍 을 파괴 하 기 위해 사용 하 는 공격 기법 을 살펴본다 . 우리 는 패스워드 크래킹 을 알아보 며 유명 애플리케이션 , 운영 체제 , 프로토콜 의 특성 을 이용 하 여 서비스 거부 공격 과 기타 네트 웍 장애 를 일으키 는 여러 기술 적 공격 도 살펴본다 . 
 7 장 " 사이버 범죄 예방 이해 " 컴퓨터 와 네트 웍 보안 개념 에 대한 개관 으로 시작 한다 . 우리 는 물리 적 보안 에 대해 알아보 고 하드웨어 - 기반 보안 제품 과 소프트웨어 - 기반 보안 제품 의 차이점 도 살펴본다 . 그리고 다 계층 보안 계획 이 오늘날 과 같이 위협 이 많 은 상황 에서 왜 필수 적 인지 알아보 고 다 계층 보안 을 구현 하 는 방법 도 살펴본다 . 7 장 에서 는 암호 기법 을 사용 해서 인증 , 기밀 성 , 데이터 무결 성 을 어떻게 제공 할 수 있 는지 를 구체 적 으로 알아본다 . 그리고 당신 은 스마트 카드 와 생체 인식 같이 네트 웍 사용 자 를 구분 하 기 위해 사용 하 는 새로운 방법 도 알 게 될 것 이 다 . 여기 에서 설명 하 는 또 다른 중요 한 주제 가 방화벽 기술 , 패킷 필터링 , 서킷 필터링 , 애플리케이션 필터링 이 다 - 당신 은 이러 한 기술 이 어떻게 네트 웍 을 보호 하 는지 알 게 될 것 이 다 . 그리고 우리 는 디지털 인증서 와 공개 키 기반 구조 에 대해 알아보 고 사고 대응 계획 에 대한 개관 과 보안 정책 을 설정 하 고 구현 하 는 법 도 살펴본다 . 
 8 장 " 시스템 보안 구현 " 특정 한 상황 에서 보안 조치 를 구현 하 는 법 , 그리고 특정 한 기술 과 소프트웨어 를 사용 하 는 세부 방법 을 설명 한다 . 당신 은 브로드밴드 연결 을 보호 하 기 위해 취해야 할 과정 , 웹 브라우징 을 안 전하 게 하 는 법 , 네트 웍 관리자 가 웹 서버 를 공격 으로부터 보호 하 는 법 을 배운다 . 그 다음 우리 는 운영 체제 보안 을 살펴본다 . 당신 은 여러 Microsoft 운영 체제 ( 윈도우 9 x , NT , 2000 ) 의 보안 취약 성 과 , 그것 을 막 기 위해 해야 할 일 을 알 게 될 것 이 다 . 그리고 우리 는 UNIX 와 Linux - 기반 컴퓨터 의 보안 을 강화 하 는 법 도 살펴보 며 보 안 문제 가 Macintosh 운영 체제 ( 특히 Apple 의 새로운 UNIX - 기반 운영 체제 인 OS X ) 에 어떤 영향 을 미치 는지 도 알아본다 . 마지막 으로 , 우리 는 메인 프레임 보안 을 간략히 다루 며 무선 보안 을 강화 하 는 법 도 알아본다 . 
 9 장 " 사이버 범죄 탐지 기법 구현 " 9 장 은 범죄 수사 의 핵심 요소 에 초점 을 맞춘다 . 그 핵심 요소 란 범죄자 를 구분 하 고 처벌 하 는 것 과 관련 돼 있 으며 , 범죄 사건 의 증거 역할 까지 하 는 정보 를 수집 하 는 것 이 다 . 당신 은 보안 감사 를 사용 하 는 법 과 로그 파일 ( 방화벽 로그 와 보고서 포함 ) 을 읽 는 법 을 배울 것 이 다 . 그 다음 우리 는 e - mail 헤더 를 통해 송신자 정보 를 알아내 는 법 을 살펴본다 . 당신 은 도메인 이름 과 IP 주소 를 추적 하 는 법 , 그리고 상업 용 침입 탐지 시스템 ( IDS ) 을 사용 할 때 나오 는 많 은 정보 를 필터링 하 는 법 을 알 게 될 것 이 다 . 그리고 당신 은 IP 스푸핑 과 같이 범죄자 가 자신 의 정보 를 숨기 고 탐지 를 피하 기 위해 사용 하 는 방법 도 배우 게 될 것 이 다 . 
 10 장 " 디지털 증거 수집 과 보존 " 수사자 를 컴퓨터 포렌식 의 세계 로 인도 하 는데 있 어서 핵심 적 인 역할 을 하 는 장 이 다 . 여기 에서 당신 은 용의자 가 지웠 다고 생각 하 는 파일 과 데이터 비트 를 복구 하 는 방법 을 배운다 . 그리고 당신 은 암호 화 된 데이터 , 그리고 특수 소프트웨어 에 의해 다른 파일 내 에 숨겨진 스 테 가노 그라피 데이터 를 찾 는 방법 도 배울 것 이 다 . 당신 은 데이터 가 숨겨질 수 있 는 모든 곳 ( 파일 슬랙 , 대체 데이터 스트림 , 파티션 갭 등 ) 을 알 게 될 것 이 다 . 그리고 웹 캐시 , 히스토리 로그 , 스왑 파일 을 비롯 한 여러 곳 에 남겨져 있 는 증거 를 찾 는 법 도 배울 것 이 다 . 우리 는 컴퓨터 와 디지털 증거 를 수색 하 고 압류 하 기 위한 단계 별 지침 을 살펴볼 것 이 며 1 차 대응 자 , 수사자 , 범죄 현장 기술자 가 해야 할 일 에 대해서 도 살펴볼 것 이 다 . 그리고 휘발 성 증거 ( 컴퓨터 의 전원 이 나가 면 날아가 는 증거 ) 를 보존 하 는 법 과 디스크 이미 징 을 사용 하 는 방법 도 알아볼 것 이 다 . 디스크 이미 징 을 사용 하 면 용의자 하드 디스크 의 정확 한 비트스트림 사본 을 마들 수 있 기 때문 에 원본 디스크 를 원래 상태 그대로 보존 할 수 있 다 . 우리 는 디지털 증거 에 영향 을 줄 수 있 는 환경 요인 에 대해 논하 고 디지털 증거 를 포장 하 는 방법 과 문서 화 하 는 방법 을 살펴본다 . 그 다음 , 우리 는 수색 과 압류 와 관련 된 법 적 문제 ( 수색 영장 요구 사항 , 영장 없이 수색 , 헌법 수정안 4 조 ) 에 대해 살펴보 고 법원 에서 그 증거 를 컴퓨터 관련 사건 에 어떻게 적용 하 는지 알아본다 . 그리고 미국 애 국법 ( Patriot Act ) 이 전자 증거 와 관련 된 법 을 어떻게 바꿨 는지 도 살펴본다 . 
 11 장 " 사이버 범죄 사건 해결 " 사이버 범죄자 의 체포 와 증거 수집 에서 한 걸음 더 나아가 지금 까지 수집 한 모든 정보 를 한 데 모아서 범죄자 를 처벌 하 는 방법 을 제시 한다 . 우리 는 먼저 사이버 범죄 에 만 특수 하 게 존재 하 는 어려움 ( 구체 적 정의 의 어려움 , 관할 권 딜레마 등 ) 을 살펴본다 . 당신 은 기본 범죄자 처벌 이론 과 법 의 주체 , 수준 에 대해 배울 것 이 다 . 그리고 당신 은 민법 과 형법 의 차이 를 알 게 될 것 이 며 컴퓨터 - 관련 사건 에서 그것 들 이 서로 겹치 기 도 한다는 것 을 배울 것 이 다 . 우리 는 경찰 과 IT 전문가 사이 의 " 선천 적 적대 관계 " 에 대해 논한다 . 왜 그러 한 관계 가 맺 어 지 는지 를 살펴보 고 양 측 이 서로 협력 하 는 데 도움 을 줄 방법 을 알아본다 . 그 다음 우리 는 증거 를 평가 하 는 법 , 수사 를 원활히 하 기 위해 표준 수사 툴 ( 정보 , 인터뷰 / 심문 , 도구 사용 ) 을 사용 하 는 방법 과 같 은 수사 절차 에 대해 알아본다 . 우리 는 수사 의 일반 적 인 절차 에 대해 개략 적 으로 알아볼 것 이 며 수사 팀 이 효과 적 으로 일 할 수 있 도록 책임 영역 을 정의 하 는 방법 을 배운다 . 마지막 으로 , 우리 는 수사 의 마지막 절차 - 사이버 범죄 사건 에서 증언 하 는 것 을 알아본다 . 우리 는 증거 목격자 와 전문가 목격자 의 관점 에서 증언 에 접근 하 며 , 재판 절차 를 이해 하 고 상대측 변호사 의 전략 에 대항 하 기 위한 팁 도 설명 한다 .