상기 한 목적 을 달성 하 기 위한 본 발명 에 따른 침해 사고 분석 을 위한 증거 데이터 저장 장치 는 수집 된 전체 네트워크 트래픽 의 전수 트래픽 파일 및 상기 전수 트래픽 파일 의 해 쉬 값 을 생성 하 는 전수 패킷 처 리부 , 상기 전체 네트워크 트래픽 의 플로우 정보 및 상기 플로우 정보 의 해 쉬 값 을 생성 하 는 플로우 정보 생 성부 , 상기 전수 트래픽 파일 , 상기 전수 트래픽 파일 의 해 쉬 값 , 상기 플로우 정보 및 상기 플로우 정보 의 해 쉬 값 중 적어도 어느 하나 를 포함 하 는 증거 데이터 를 저장 하 는 저 장부 , 상기 저 장부 에 저장 된 상기 증거 데이터 를 관리 하 는 관리 부 , 그리고 상기 저 장부 에 저장 된 상기 전수 트래픽 파일 로부터 전송 파일 을 추출 하 여 재 구성 하 고 , 추출 된 상기 전송 파일 에 상응 하 는 메타 정보 를 생성 하 는 파일 재 구성 부를 포함 한다 .