선별압수 시 난수성 검정을 통한 안티포렌식 파일 압수 방안 연구

학위논문 (석사)-- 서울대학교 대학원 : 수리정보과학과, 2017. 2. 천정희.현재의 수사기관의 범죄 사실 증거 수집을 위한 압수수색은 선별 압수를 원칙으로 하고 있다. 개인의 기본권 및 사생활 보호를 위하여 디지털 증거에 대한 압수수색 실무에서는 대상물은 정보저장매체로 하되, 실제적으로 압수하는 결과물은 사건과 관련성이 있는 선별된 파일 로 한정하는 방식을 원칙으로 접근하고 있는 것이다. 선별 압수 시 디지털증거 파일을 키워드 및 확장자를 이용하여 선별하는데 위의 기준으로 선별되지 않는 암호파일이 존재한다. 선별되지 않는 암호파일의 경우 압수수색 현장에서 해당 파일을 확보할 수 없고 파일을 인지했더라도 관련성을 확인할 수 없기에 해당 파일을 압수하지 못하는데 사건 관련하여 핵심 내용이 담겨져 있는 암호파일이라면 압수수색에서 중요한 부분을 놓칠 수 있게 된다. 예를 들어 간첩 사건과 관련된 공안 사건이나 해커나 컴퓨터전문가와 관련된 첨단·기술유출 사건의 경우에 사건의 특성 상 파일이나 증거들이 기밀을 유지할 수 있게끔 첨단 수법으로 암호화 되어 있는 파일들이 많이 존재하게 된다. 해당 디지털 증거가 암호화 되어 있어서 관련성 확인 부재를 통해 압수할 수 없다면 사건의 중요한 증거를 확보할 수 없게 된다. 그렇다면 선별되지 않는 암호 파일에 대하여 관련성을 확인할 수 없다고 하여 압수를 할 수 없는 것인가. 암호는 구별불능성과 예측불가능한 랜덤한 특성을 가지고 있다. 암호의 특성에 기반하여 본 논문에서는 난수성 검정을 통해 암호파일을 압수해야 함을 주장하고자 한다. NIST는 15가지 난수성 검정 방법을 제안하고 있는데 본 논문에서는 3가지 난수성 검정 방법인 Frequency Test, Block Frequency Test, Cumulative Sums Test를 통해 평문파일, 압축파일, 암호파일의 hwp, xslx, jpeg, mp3, exe 파일에 대해 126, 258, 526 비트별로 실험을 진행하였다. 각각 파일의 난수성 비교를 통해 암호파일은 평문파일과는 다르게 난수의 특성이 존재함을 확인하였고, 난수성 검정을 통해 선별압수 시 선별이 불가능한 암호파일 및 은닉파일에 대해 모두 압수해야 함을 주장하고자 한다. 나아가 압수를 위해서는 영장에 기재되어야 함에 따라 난수성 검정을 통한 선별 압수를 위해 영장에 적시하는 방안도 주장하고자 한다. 영장에 적시를 통해 난수성 검정을 포함하는 디지털 압수수색 프로세스를 생각해 보았다. 1단계로 키워드 검색 및 확장자 분류를 통해 혐의사실과의 연관성을 확인하여 선별압수를 진행하고, 2단계로 1단계의 과정을 통해 선별되지 않은 파일에 대하여 탐색을 진행하여 시그니처와 확장자 확인을 통해 안티포렌식 파일로 추정되는 파일들을 선별하고 3단계로 해당 선별된 파일들에 대하여 압축을 실행해 본다. 4단계로 3단계에서 실행한 압축을 통해 압축율이 저하되는 파일들에 대하여 난수성을 의심하여 난수성 검정을 진행한다. 5단계로 난수성 검정을 통해 난수성이 확인되는 파일들에 대하여 상세분석으로 위하여 모두 압수하도록 한다. 디지털 증거 선별압수 시 난수성 검정을 활용한 방안에 대해서 많은 논의가 필요할 것으로 예상된다. 과학적인 방법을 활용하여 수사에서의 더 많은 증거를 확보하기 위한 방안임에 따라 활발한 논의를 통하여 선별압수 시 활용되기를 기대해본다.Ⅰ. 서론 1 1. 문제의 제기 1 2. 연구의 목적 및 방법 2 Ⅱ 디지털 증거의 특징과 선별압수 4 1. 관련연구 4 2. 디지털 증거의 특징 5 3. 디지털 증거 계층구조와 특성 7 4. 선별압수와 판례의 입장 9 Ⅲ 암호파일의 특징과 객관적인 방안 제시 11 1. 암호파일의 선별 불가능 확인 11 가. 확장자 분류를 통한 선별 12 나. 키워드 검색을 통한 선별 13 2. 암호파일의 난수 특성 14 Ⅳ. 암호파일 난수성 실험 16 1. 난수성 검정 방법 17 가. Frequency Test 18 나. Frequency Test within a Block 19 다. Cumulative Sums Test 20 2. 난수성 검정 실험 및 분석 21 가. 평문파일 21 나. 압축파일 27 다. 암호파일 32 Ⅴ. 맺음 40 참고문헌 43 Abstract 45Maste

금융직 종사자의 교육훈련 실태분석 - 농협중앙회를 중심으로

본 연구는 농협직원들을 대상으로 교육훈련 실태를 파악하고, 교육훈련 프로그램의 내용, 담당자, 그리고 효과에 대한 인식을 살펴봄으로써 교육훈련의 문제점을 파악하고자 한다. 이를 바탕으로 교육훈련의 활성화 방안을 제시함으로써 농협직원의 인력개발에 필요한 기초자료를 제공하는 데에 그 목적이 있다. 이러한 연구목적을 달성하기 위해 부산시 소재 농협중앙회에 근무하고 있는 직원을 대상으로 설문조사를 실시하였으며, 수집된 자료는 SPSS WIN 13.0 프로그램을 이용하여 분석하였다. 그 결과는 다음과 같다. 첫째, 농협직원들의 교육훈련 현황을 살펴본 결과, 대부분의 농협직원들은 교육훈련에 참가한 경험이 있었다. 자체 교육훈련은 월평균 3～4회 실시하는 사무소가 가장 많았으며, 대부분의 사무소 내에서는 1회당 자체 교육훈련을 30～60분 미만 실시하였고, 교육훈련을 영업장에서 실시하고 있었다. 교육훈련은 직원이 가장 많이 담당하고 있었으며, 강의식으로 가장 많이 실시하고 있었다. 둘째, 농협직원들의 교육훈련 프로그램에 대한 인식을 살펴본 결과, 농협직원들은 교육훈련이 필요하며, 교육 프로그램 목적에서는 직무능력 향상이 가장 중요하다고 인식하였다. 교육 프로그램 주제내용은 자신의 직무와 관련성이 높으며, 교육 프로그램 내용의 충실성은 그다지 높지 않다고 인식하였다. 교육훈련이 성공적으로 이루어지기 위해서는 담당직원이 교육훈련을 담당해야 하며, 교육훈련 방법으로는 토의식이 가장 효과적이라고 인식하였다. 셋째, 농협직원들의 교육프로그램의 효과에 대한 인식을 살펴본 결과, 사무소 내 교육 프로그램의 전반적인 성과는 그다지 좋지 않았으나 교육을 받은 후에는 직무수행이 도움이 되었다고 인식하였다. 교육 후에는 업무에 대한 태도가 의욕적이며, 상사와 동료부하직원간의 관계가 개선되었고, 자기계발 및 의욕고취에 도움이 되었다고 인식하였다. 교육훈련의 평가결과는 인사고과에 그다지 반영되지 않으며, 교육방법의 영업점 교육 프로그램의 가장 큰 문제점은 일방적인 강의 위주라고 인식하였다. 앞으로 자발적으로 사무소 내 교육훈련에는 참가할 의향이 있었으며, 현재 자신의 경우 교육훈련을 받아할 필요성이 있다고 인식하였다. 이상과 같은 연구결과를 볼 때, 교육 훈련 프로그램 개발 시에는 교육훈련 필요성을 파악하여 효율적으로 운영해야 하며, 교육훈련을 통하여 직원들의 직무능력을 향상시킬 수 있어야 한다. 또한 지금까지 주로 실시해 왔던 강의식 방법을 지양하고 교육훈련의 목표와 내용에 따라 다양한 교육방법을 활용해야 해야 하며, 국제화, 개방화, 정보화에 맞추어 교육훈련이 실시되어야 할 것이다.Ⅰ. 서 론 1 1. 연구의 필요성 및 목적 1 2. 연구문제 2 3. 연구의 제한점 3 Ⅱ. 이론적 배경 4 1. 교육훈련의 개념과 필요성 4 2. 교육훈련의 내용과 종류 7 3. 교육훈련의 기법과 평가 15 4. 금융직 종사자의 교육훈련 현황 18 Ⅲ. 연구방법 27 1. 조사대상 27 2. 조사도구 28 3. 자료분석 29 Ⅳ. 연구 결과 및 해석 31 1. 교육훈련 현황 31 2. 교육훈련 프로그램에 대한 인식 37 3. 교육 프로그램 효과에 대한 인식 64 Ⅴ. 요약 및 결론 79 1. 요 약 79 2. 결론 및 제언 81 참고문헌 84 부 록 87 Abstract 9