Methods for Examination of Evidence that conforms to the nature of Digital Evidence

학위논문 (석사) -- 서울대학교 대학원 : 융합과학기술대학원 수리정보과학과, 2021. 2. 이병영.The aim of criminal proceedings is to determine specific legal relations, that is, whether or not a crime is established, and to determine the appropriate type and amount of punishment if a crime is established. These legal relations presuppose a certain factual relationship, and the data used to confirm the factual relationship is evidence. Evidence encompasses three meanings. That is, ① the method of proof referring to the objects or people themselves(eg: witness, evidentiary documents, article of evidence) that become the data of fact recognition, ② the evidential data indicating what they learned by investigating the method of proof(eg: the witness’ testimony, the nature of article of evidence), and ③ the evidence results that include the evidential data and the other non-verbal data obtained through examination of evidence(eg: the expression or attitude of a witness during the examination of a witness). Digital evidence can be defined as "information that can be trusted in court as stored or transmitted in binary form." This concept focuses on 'the evidential data’ among the above three meanings of evidence. In the investigation and judicial practice about digital evidence in Korea, identity, integrity, and reliability should be met as requirements for the admissibility of evidence, and in the case of duplicating, serching or printing digital data storage media or hard copy or imaging, etc, by moving to the office of an investigative agency, the Supreme court says that in principle, the confiscated person or lawyer should be given an opportunity to participate in such a series of processes. In practice, when collecting digital evidence, a hash value is calculated and a confirmation written in it is issued to the participants to deal with issues such as identity. However, as shown by the controversy about the CCTV video storage device of the Ferry Sewol, when the confiscated person cannot participate when collecting digital evidence for the first time, distrust may arise over the time and subsequent analysis process of the first collection of digital evidence. Therefore, this paper first examines the hierarchical structure of digital evidence, and then proposes the following three ways to improve the Methods for Examination of Evidence that best suits the nature and characteristics of digital evidence. The first is not to provide evidence of documents printed from digital storage media that is confiscated article(= corresponds to ‘the method of proof’ that requires verification of identity, integrity, reliability, etc), but to collect and submit ‘0 or 1’ digital form of information itself(= correspons to ‘the evidential data’) to the court. In this case, the file itself which is information in digital form(primary evidence) and a screen or document reproduced in a program, such as a document viewer(secondary evidence) are submitted together, which can be compared to document written in a foreign language or a technical code(primary evidence) and a translation or a result of appraisal(secondary evidence). The second is the improvement of the technical sealing measure to secure the authenticity of digital evidence submitted as primary evidence as above. Currently, the hash value of the file itself, which is the evidence, is calculated and a confirmation letter is issued to the participants. In addition to the file as evidence, let’s include ‘the time of collecting digital file that can be objectively verified' to parameters of the hash function. If the time of collecting is acquired by an authorized method and included to the parameters of the hash function, the time of collecting the digital evidence can be objectively guaranteed even if there is no participant at the collection site. As the technical means, NTP or TSA can be considered. The third is a virtual machine. In order to gain confidence in the above series of evidence collection and analysis processes, a system that performs all procedures such as file collection, analysis, and time check is implemented as a virtual machine, and all actions performed in the virtual machine are recorded. After that, the hash value for the virtual machine itself and the hash value for the behavior record are calculated and preserved. As a result, it is possible to secure trust in the subject of the forensic investigation and the investigation process. As above, the improvement measures for the deficiencies in the current practice regarding the collection and investigation of digital evidence were reviewed at the theoretical level. When the electronic system of criminal procedure is completed soon, the investigation of digital evidence in the way proposed will be smoothly conducted in the courtroom.형사소송의 목표는 구체적 법률관계 즉, 범죄의 성립 여부를 확정하고, 범죄가 성립하는 경우 적정한 형벌의 종류와 양을 정함에 있다. 이러한 법률관계는 일정한 사실관계를 전제로 하고, 그 사실관계를 확정하는데 사용되는 자료가 증거이다. 증거는 아래 3가지 의미를 포괄한다. 즉 ① 사실 인정의 자료가 되는 물건이나 사람 자체(예: 증인, 증거서류, 증거물)를 가리키는 증거방법, ② 증거방법을 조사함으로써 알게 된 내용(예: 증인의 증언내용, 증거물의 성질)을 가리키는 증거자료, 그리고 ③ 증거자료와 그 밖에 증거조사를 통해 얻는 비언어적인 자료(예: 증인신문시의 표정이나 태도 등)를 포괄하여 뜻하는 증거결과가 그것이다. 디지털 증거는 ‘2진수 형태로 저장 혹은 전송되는 것으로서 법정에서 신뢰할 수 있는 정보’라 정의할 수 있다. 이는 증거의 위 3가지 의미 중 ‘증거자료’에 주안점을 둔 개념이다. 우리나라에서 디지털 증거에 관한 수사 및 재판실무상 그 증거능력 인정 요건으로서 동일성, 무결성, 신뢰성 등을 충족하여야 하고, 전자정보가 담긴 저장매체 또는 하드카피나 이미징 등 형태를 수사기관 사무실 등으로 옮겨 복제·탐색·출력하는 경우 판례는 그와 같은 일련의 과정에서 원칙적으로 피압수자나 변호인에게 참여의 기회를 보장하여야 한다고 보고 있다. 실무상 디지털 증거를 수집할 때에 해시값을 산출하여 이를 기재한 확인서를 참여자에게 교부하는 방식으로 동일성 등의 문제에 대처하고 있다. 그런데 예컨대 세월호 선체의 CCTV 동영상 저장장치를 둘러싼 논란에서 보듯이 디지털 증거를 최초 수집할 때 피압수자 등이 참여할 수 없거나, 조사 주체에 대한 신뢰가 없는 상황에서는 디지털 증거를 최초로 수집한 시각 및 그 이후의 분석 과정에 대하여도 불신이 생길 수 있다. 이에 이 논문은 우선 디지털 증거에 관한 계층적 구조를 살펴보고, 디지털 증거의 본질과 특성에 가장 어울리는 증거조사 방법으로 아래 3가지 개선 방안을 제안한다. 첫째는 현재와 같이 ‘압수물인 디지털 저장매체로부터 출력한 문건 등’(= ‘증거방법’에 해당, 증거능력 요건으로서 동일성, 무결성, 신뢰성 등 입증이 필요)을 증거로 제출하는 것이 아니라, ‘0과 1이라는 디지털 형태의 정보 자체’(=‘증거자료’에 해당)를 증거로 수집하여 법정에 제출하는 방안이다. 이 경우 디지털 형태의 정보인 파일 자체(1차 증거)와 이를 문서뷰어 등 프로그램으로 재현한 화면이나 문서(2차 증거)를 함께 제출하는데, 이는 예컨대 외국어나 기술부호로 기재된 문서(1차 증거)와 이를 번역 또는 감정한 결과(2차 증거)를 함께 제출하는 것에 비견될 수 있다. 둘째는 위와 같이 1차 증거로 제출하는 디지털 증거의 진정성을 확보하는 기술적 봉인기법의 개선 방안이다. 현재는 증거자료인 파일 자체에 대한 해시값을 산출하여 참여자에게 확인서를 교부하는데, 해시값 산출 대상에 증거자료인 파일 외에 ‘객관적으로 검증 가능한 해당 파일의 수집시각’을 포함하는 것이다. 해당 파일의 수집시각을 공인된 방법으로 획득하여 해시 대상에 포함시키면 수집 현장에 참여자가 없더라도 해당 파일의 수집시각을 객관적으로 보장할 수 있다. 그 기술적 수단으로는 NTP 또는 TSA 방식을 고려할 수 있다. 셋째는 위와 같은 일련의 증거수집 및 분석 과정에 대한 신뢰를 확보하기 위하여, 파일 수집, 분석 및 시각 확인 등의 모든 절차를 수행하는 시스템을 가상머신으로 구현하고, 그 가상머신에서 이루어지는 모든 행위를 기록한 후, 가상머신 자체에 대한 해시값과 행위기록에 대한 해시값을 산출하여 보존하는 것이다. 이로써 포렌식 조사 주체 및 조사 과정에 대한 신뢰를 확보할 수 있다. 이상과 같이 디지털 증거의 수집, 조사에 관한 현행 실무상 미비점에 대한 개선방안을 이론적 차원에서 검토하였다. 향후 형사전자소송시스템이 완비되면 법정에서 제안된 방식의 증거조사가 원활히 이루어질 수 있을 것이다.1. 서론 1 2. 디지털 증거의 증거능력 4 가. 증거란? 4 나. 디지털 증거의 개념 5 다. 디지털 증거의 특성 9 라. 디지털 증거의 증거능력 요건 13 3. 현재 수사 및 재판실무의 문제점 24 가. 문제상황 및 그 원인 24 나. 본 연구의 제안내용 25 4. 증거조사 대상에 대한 인식 전환 28 가. 디지털 증거의 계층 구조 28 나. 증거방법이 아닌 증거자료 자체에 대한 조사 방안 33 5. 기술적 봉인기법의 개선 37 가. 현재의 실무현황 37 나. 해시 함수의 활용과 그 한계 41 다. 개선방안 49 6. 포렌식 조사 주체 및 과정에 대한 신뢰 확보 53 가. 현재 실무현황과 문제점 53 나. 개선방안 53 7. 결론 56 참고문헌 58 Abstract 62Maste

The Direction and Task of Unification Education Under the Present Internal and External Unification Circumstances

남북한은 2000년 남북 정상의 6.15 남북한 공동 선언을 통해 새로운 전기를 마련하였다. 그러나 현재 남북한의 관계를 바라보는 우리 남한 사회의 인식은 아직도 혼돈 그 자체이다. 다양한 사회적 인식을 바탕으로 한 통일교육은 평화와 안보의 두 개 자대로 이루어지는 향방에서 상당히 어려운 입장에 처해 있다. 이러한 측면에서 우리의 흡수 통일, 자유 민주주의로의 통일 방안은 북한과의 긴장을 초래할 수 있으며, 국내의 보수 세력을 설득하지 않은 남북한 정부 및 민간의 접촉은 남한 사회 보수층의 의혹을 가중시킬 것이다. 따라서 통일교육은 보수적 시각이나 진보적 시각을 아우르고 수렴하는 대화와 실천을 이루려는 내용을 가져야 한다. 그러한 바탕에서 통일교육은 남북한 이해 교육, 교육 수요자의 미래 지향적 안보교육, 보편 지향적 민족교육을 주요한 내용으로 전개되어야 한다. South and North Korea held the first summit meeting last year. "The June 15 South-North Joint Declaration" gave a blueprint for Korea's unification and was a turning point in the conflicts between the two Koreas. Yet we have difficulty in establishing peace. There are different opinions among the Republicans in the United States and the conservatives in Korea over the North Korea's missile programs. A lot of Korean people are skeptical about the return visit by North Korean leader, Kim Jung-Il. They think that the plan may help the two Koreas reach peaceful reconciliation, but they apprehend that it may cause conflicts between conservative groups and progressive ones. Many people criticize that Kim Dae-jung government is too soft in dealing with the North and haste a good relation between south & north koreans. I don't think that Kim Dae-jung government will dialog with the opposite leaders on the North Korea and unification issues. This also applies to unification education. Only some of school teachers show interest in Korea's unification. The reason is that we still hold the conservative way of thinking about North Korea and that we fail to reach a national consensus on unification. So external circumstances, especially U.S.' North Korea policy tend to be a dependent variable in divided Korea. Unification education should give South Korean people a vision on reconciliation with the N. Korean people and lead Korea to one unified state. So specialists in unification education must give national conviction to people that the unification is indispensable and realistic. They ought to help them critically understand the reality of North Korea. All unification debates must be open to the general public. Unification itself must be achieved by the peaceful nation with power. So specialists in unification education should teach both students and our people to live their life for peace, security, and the brighter future of Korea despite internal and external obstacles in the path of national unification

(A) Study on the Effects of the Leadership Types of Volunteer Fire-Fighters Chief on the Organizational Commitment : Setting the Trust on Leaders as a Intervening Variable

학위논문(석사) --서울대학교 행정대학원 :행정학과(행정학전공),2009.8.Maste

Pb(Zn⅓Nb⅔)O₃단결정 성장 및 강유전 분역구조 관찰

학위논문(석사)--서울대학교 대학원 :무기재료공학과,1998.Maste

A Study on the transition of unification education in Korea

학위논문(박사)--서울대학교 대학원 :국민윤리교육과,1998.Docto