디지털포렌식전문가 2급 실기와 친해지기(실기)

Last updated 17 days ago

디지털포렌식전문가 2급 실기와 친해지기(실기)

1. 디지털포렌식 전문가 2급 실기와 친해지기

[주관처 소개]

디지털포렌식 전문가 2급 주관 사이트 :
디지털범죄 수사를 함에 있어 기술적으로 복원･분석 업무에 더하여 수사과정에서의 적법절차 및 피고인의 인권 보장 등 수사관(분석자)에게 요구되어지는 전문성은 필수적이다. 한 전문 분야의 전문성을 판단할 때 제도상으로 공정하고 신뢰할 수 있는 전문가 자격시험을 통해 전문성을 판단할 수 있다.
이에 한국포렌식학회는 디지털 포렌식 분석자의 전문성을 검증하기 위하여 「디지털포렌식전문가 2급」 시험 제도를 운영하고 있다.
2급 시험은 현장에서 디지털 증거의 무결성 및 원본성을 확보하면서 증거를 수집하는 데 필요한 전문성에 초점을 두어 주로 현장 증거수집자의 능력을 검증한다. 라고 합니다..

디지털포렌식 전문가 자격증에 관한 생각(주저리 주저리.. )

개인적으로 2013년부터 꾸준히 모니터링 해오던 자격증으로 처음 디지털 포렌식을 입문 할 때 매우 좋은 목표가 되기도 하며, 생각보다 많은 비전공자 분들도 취득을 위해 노력하는 자격증입니다. 일반적인 IT 자격증이 그렇지만 자격증 만으로는 전문성을 보장할 수는 없습니다. 그럼에도 디지털 포렌식의 증거 수집 부분에서 중요한 부분을 짚어보고 가는 자격증으로 앞으로 운영 방향에 따라서 많은 가능성을 가질 수 있는 자격증이라고 개인적으로 보고 있습니다.

디지털포렌식 분석가의 전문성을 법정에서 논하고 있는 이 시기에 사실상 국내에서 꾸준히 시행되는 유일한 자격이며 해외의 특정 전문 도구에 관한 자격증을 제외하고는 사실 이런 자격증이 없는 것도 하나의 이유가 될 거 같습니다. 국내법과 절차를 인지 하고 있어야 하고 하나의 도구만을 이용한 증거 수집이 아닌 여러 도구로도 증거를 분석 할 수 있으며 분석 보고서를 작성하는 상당히 독특한 시험입니다. 실제 현장에서 발생할 만한 증거와 보고서 작성을 해보는 것은, 합격 여부를 떠나 디지털포렌식이라는 것을 알리는 것에도 충분히 의미 있다고 생각하고 있습니다. 특히 2급의 경우 비전공자라고 하더라도 꾸준히 관심을 가지고 포기하지 않으면 합격할 만한 수준인 것도 개인적으로는 좋다고 생각합니다. 합격률이 전체적으로 보면 평균 약 30%정도이며, 다만 시험별로 난이도의 편차가 좀 큰 특징이 있습니다. 개인적으로 꾸준히 관심을 가지고 살펴보고 있는 자격시험이라 앞으로도 많은 사람들이 관심을 가지고 공부도 하고, 합격도 하였으면 좋습니다. 사실 자격증 시험이라는 것이 정확히 실력을 평가하기에는 한계가 있으나 수험자가 디지털포렌식 분야에 관심을 가지고 열심히 했다라는 것이 어느정도 증명되고, 합격한 사람이 많아졌으면 좋겠네요! (실력이 엄청 좋아도 시험에 약하거나 운이 없는 분도 있는 반면, 반대의 경우도 분명 존재하니까요ㅎㅎ) 합격 이후에는 보수교육을 받아야 하는 부분이 있습니다. 자격유지를 위해서는 필수이긴 하지만 활용 방법에 따라 필수 여부는 각자 다를 것입니다!

2. 디지털포렌식 전문가 2급

2-1. 디지털포렌식 전문가 2급 정보

시험과목 소개
- 필기: 2시간 / 5과목(1~4과목 각 20문제, 5과목 40문제) / 평균60점 (과목당 40점 이상, 과락 있음)
- 실기 4시간 / 실습형 (증거 분석, 보고서 작성) / 60점 합격

2-2. 시험대비

필기

필기 관련

필기 : 서적, 기출문제로 대비

사실 디지털포렌식 시험 전체를 커버하는 추천할 만한 서적은 아직은 없습니다. 그렇다고 디지털포렌식 수험서를 꾸준히 발간하는 곳도 없는 부족한 실정입니다.
그럼에도 필기 합격하는 분들은 상당히 많습니다. IT 시험 특성이라고 봐야겠지만, 문제 은행식으로 기출문제가 많이 출제되고 있을 것 입니다. 이런 기출문제를 많이 참고하여 역으로 필요한 공부를 하는 것이 보다 도움 될 것 입니다.
만약 처음부터 모든 디지털포렌식 이론을 공부하기에는 범위가 너무 넓기 때문에 시험 준비용으로는 적절하지 않습니다.
주관처에서도 필기책과 기출 문제등을 1~2년마다 제작하여 하고 있는 듯 하니 참고하는 것도 하나의 방법일 것입니다.

실기 관련
- 이전에는 자료, 학원등이 많이 없었으나 최근에는 여러가지 온라인 강의도 생기고 있고, 각자 스터디도 하고, 인터넷 자료 등을 통해서 시험대비를 하는 듯 합니다.
- 저 또한 디지털포렌식 2급 실기에 관련해서는 꾸준히 관심을 가지고 모니터링 하고 있으며, 추가로 여러가지 자료도 공유하고 했었습니다. 앞으로도 가능한 관련 자료를 정리하고 공유할 예정입니다.
- 다만 제 자료 또한 결국에는 디지털포렌식전문가 2급 실기 전체를 커버할 수 없고 기출문제에 근거한 필요한 분석 기법등을 재현하는 수준으로 공유가 가능합니다. 그리고 분석 방법은 다양한 방법으로 접근이 가능하기에 꼭 제가 공유하는 자료만이 정답이 아니니 원리를 이해를 하시고 활용하는데 도움이 되었으면 좋겠습니다.

2-3. 재미로 보는 관련 통계

데이터를 보여주니 간단히 살펴보도록 합시다. 같은 년도에 2번의 시험의 평균인데 각각 합격률 표시를 해주지는 않고 있습니다. 필기와 실기의 구분이 되지 않고 있으니 재미로만 한번 살펴봅시다.

[2025년 2월 기준] - 24년도 데이터가 추가될 경우 다시 수정할 예정입니다.

전체 통계
합격률 변화 (전체 평균 29.68%) - 합격률이 고르지 못 한 것을 볼 수 있습니다. 아무래도 난이도(?)가 고르지 못해서 일까요..? 특히 최근으로 갈수록 낮아지는 합격률을 확인할 수 있네요.
접수자 수 변화 접수자의 경우 꾸준히 오르다가 2017년 가장 많을 때는 1062명이고, 23년에는 662명 정도군요.
응시자 수 변화 응시자 수의 경우 당연히 접수자의 영향을 받을 것이기 때문이 유사하게 갈 것입니다. 다만 2021년 코로나 때문이었을까요? 접수자 대비 응시자 수가 많이 떨어지네요!
응시자 / 접수자 비율 변화 (전체 평균 응시율 : 85%) - 전반적으로 80%이상 응시율을 보이다가.. 2021년에 코로나 영향인지 응시율이 뚝떨어졌었네요! 최근인 22~23년도 실제 접수한 인원수가 70%미만인 것으로 확인이 됩니다.
전년 대비 응시자 비율 변화 - 초반에는 정말 관심이 많았었네요! 2012~2015년 정도까지는 응시자 수가 전년보다는 높았으나 그 이후부터는 이제 왔다갔다 하네요. 그런데 2021년 코로나 이후 응시자 수가 전년대비 상승중이네요!
취득자 수 누계 변화 - 어느덧 취득자가 2,000명을 넘었습니다! 다만 년도 별로 취득자 수가 더디게 느는거 같네요.
전체 취득자 대비 합격년도 별 비율
준비하시는 분들이 관심 있을 만한 합격률을 보면.. 합격률 차이가 적었던 기준으로 묶어서 연도별로 보면 - 2011 ~ 2015년 4년 평균 46.4% - 2016 ~ 2019년 3년 평균 19.3% - 2020년 36.85% - 2021 ~ 2022년 평균 15.28% - 2023년 평균 9.13% 음 다시 살펴보니 확실히 합격률이 점점 떨어지고 있습니다. ㅠㅠ [Napkin AI 로 본 데이터]
전체 평균 합격률은 29.68% 입니다. 그러나 년도별로 합격률의 격차가 상당히 많이 발생합니다. 결국 전체적으로 보면 난이도가 비교적 쉬울 때도(?)있고, 어려울 때도 있는 시험이라는 것입니다.
사실 전공자 입장에서는 어려운 수준은 결코 아닐 것 입니다. 다만 실기가 4시간이라는 생각보다 짧은 시간, 처음 보는 분석 유형이 나올 수 있기에 한번에 합격 점수를 못 받을 수 있으나 2~3번 안에는 분명 합격 가능한 수준입니다.
비전공자라 하더라도, 포기하지 않으면 결국 합격하시는 분들을 많이 봤었고, 실기 시험공부도 오랜기간 몇 달 내내 공부하기 보다는 시험 1~2달여 전부터 하루 조금씩 반복하여 연습 하는것으로도 충분히 시험대비가 되실 것입니다. 전문 자격증 같이 오랜기간 계속 공부를 해야할 것이 아니기 때문입니다!

3. 디지털포렌식 전문가 2급의 목적에 따라서..

3-1. 자격증 취득 목적에 따라..

비전공자, 기타 여러가지 이유로 자격증만을 위해 공부하는 경우도 생각보다 많은 자격증입니다. 그렇다면 디테일한 것은 부족하더라도, 합격점수를 넘기고 시험에 합격하는 것이 중요할 것입니다. 최소한의 노력으로 합격 점수를 넘길 수 있는 방법으로 접근해야 할 것입니다.(당연한 이야기)
비전공자 분들이 가장 많이 하는 것이 실수 입니다.
실제 시험장 적응하랴, 본인 컴퓨터가 아닌 시험장용 컴퓨터, 노트북에 적응하랴, 본인이 한 것에 대한 확신이 없어서 여러번 반복하거나.. 도구를 사용하는데 옵션을 잘못 사용하거나.. 약간 애매하게 알아서 다른 것을 답안으로 작성하는 경우가 매우 많습니다.
많은 분이 분석을 제대로 하기도 전에 파티션 복구 등에서 막혀서 아무것도 못해보고 시험장을 나오는 경우도 많습니다. 가능한 최대한 실수를 할 수 있는 부분 위주로 공유하고, 언급하고, 가장 간단한 방법으로 답변을 찾을 수 있는 쪽으로 공유를 해보도록 하겠습니다.

3-2. 디지털 포렌식 전문가를 위한 입문으로서의 활용

만약 정말 디테일한 디지털포렌식 공부를 하고 싶은데 접근법이 어려운 경우라면, 디지털포렌식 2급 실기의 모든 것을 마스터 해보겠다는 목표로 하면 좋을 것입니다. 아무 목적 없이 책만 보고 따라 하는 것 만큼 지루한 것은 없을 것입니다. 포렌식 공부는 이론을 이해한 뒤부터는 본인이 직접 만들어가면서 분석해볼 수 있을 것입니다.
디테일한 부분에 대해서는 처음부터 끝까지 가면 한도 끝도 없습니다. 접근법을 당장 눈에 보면서 이해할 수 있는 부분부터 확장해 가면서 공부한 부분을 실제로 분석하고 해당 부분을 도구로 만들어보는 것도 추천 드립니다. (ChatGPT 활용)
사실 여러가지 디지털포렌식 관련 서적이 있기는 하나, 입문으로는 어렵거나, 디테일한 부분을 스스로 찾아서 분석할 수 있을 때 까지 기본 베이스를 닦는데 도움이 되는 자료나 접근법을 찾는게 어려운거 같기는 합니다. 디지털포렌식 도구의 특성으로 현업에서도 단순 도구 활용이 많은 것도 현실일 것입니다.
그럼에도 전문가라면 해당 도구들이 어떤 원리로 만들어졌고, 도구가 없더라도 스스로 구조 분석을 할 수 있는 감이 생긴다면, 스스로 연구 및 기술 개발을 할 수 있을 것이고, 본인이 맡게 되는 업무 등에 얼마든지 활용도 할 수 있을 것입니다. 전반적인 포렌식의 큰 그림을 익히기 위해 입문으로 디지털포렌식 2급 실기 문제 유형도 상당히 좋은 접근법이라고 생각합니다.
이미 전공자나, 전문가 분들은 새로운 유형이거나, 챌린지 같은 문제 유형일 수 있으나 충분히 재미나게 풀 수 있기 때문에 한번 가볍게 접근해 보시는 것도 추천 드립니다. 거의 처음 보는 유형이라면 4시간 내에 찾기 어려울 수도 있지만, 몇 번 트라이하면 분명 합격하실 것입니다.

4. 다양한 포렌식 2급 관련 강의 및 자료

실기 시험 관련한 다양한 자료들이 제작되어 공유되고 있습니다! (좋은 현상인 듯 합니다!) 추가로 모아두면 좋을 자료가 있거나 수정이 필요한 경우 메일(bitnang@naver.com)로 문의 주시면 감사 드리겠습니다.(중복 컨텐츠는 제외) (저는 개인 사정 상 유료 강의 계획은 없습니다!) 유료 컨텐츠에 대해서는 저와는 아무 연관이 없으며, 단순 자료 수집을 위해 모아둘 예정입니다! 각종 블로그에는 실기 관련 하여 멋진 후기를 작성하신 분들이 굉장히 많이 있으니 여기저기 검색해보시는 것도 많은 도움이 될 것입니다.!!

Next1. 디지털 포렌식 실기 준비하기

Last updated 17 days ago