법쪽으로 증거 자료(PC) 제출시....-제1부-

자유게시판

법쪽으로 증거 자료(PC) 제출시....-제1부-

[NT]Black™

2009-10-13 오전 10:11:30 Hit. 1936

불미스러운 사건으로 인해 발생하는 일들에 대해서 PC에 있는 증거자료를 제출시에는 반드시 이 방법을 거치면 법정에서 어느정도 효력이 있을 가능성이 매우 높습니다. 즉 무슨 말이냐면 "이 증거물에 대한 변조가 되지 않았다" 라는 것을 증명해주는 프로그램이 있습니다. 보안쪽에 공부 하신분들이라면 아는 것이죠 MD5 / SHA1 이라는 프로그램이 있습니다. 위 프로그램은 무엇이냐면 해당 프로그램에 대해서 변조가 되어 있는지(변하였는지) 확인해주는 체크 프로그램입니다. <A href="http://www.pc-tools.net/files/win32/freeware/md5sums-1.2.zip" target=_blank>MD5다운로드</A> 사용법 다운받은 프로그램을 압축을 풉니다. 저는 C드라이브에 압축을 풀었습니다. 압축푼후 저는 테스트를 하기 위해 test.txt를 만들어서 안에 내용을 적었습니다. <IMG border=0 alt="" align=top src="http://www.finalfantasia.com/board/data/cheditor4/7001/1bAVtb22bMx14yKUBG3IbBN9WHVoFK.jpg" width=963 height=762 onclick=image_window2(this) name=target_resize_image[] style='cursor:pointer'> 자 적었으니 테스트를 해보겠습니다. dir 명령어로 test.txt 파일이 있음을 확인. <IMG border=0 alt="" align=top src="http://www.finalfantasia.com/board/data/cheditor4/7001/Yjkj1thFWFBccpjg6rlo.jpg" width=667 height=431 onclick=image_window2(this) name=target_resize_image[] style='cursor:pointer'> 위 화면에 보면 md5sums.exe 파일이 있습니다. 이걸 가지고 사용하는겁니다. 아래 사진을 잘 보세요. <IMG border=0 alt="" align=top src="http://www.finalfantasia.com/board/data/cheditor4/7001/DEvzb9XKQvwftq7QiWVB4xoBw.jpg" width=667 height=432 onclick=image_window2(this) name=target_resize_image[] style='cursor:pointer'> 명령어는 md5sums test.txt 입니다. 오른쪽 하단부분에 보면은 d41d8cd98f00b204e9800998ecf8427e 이것이 바로 test.txt의 md5 의 값입니다. 위 값을 텍스트 문서로 저장시키고 싶으면 md5sums test.txt > 1.txt 라고 치면 됩니다. (1.txt 라고 안해도 됩니다. 파일명은 맘대로 될수 있으면 txt로 하세요. doc도 하셔도 될듯) 이번에는 제가 test에 대한 글을 추가 해보겠습니다. <IMG border=0 alt="" align=top src="http://www.finalfantasia.com/board/data/cheditor4/7001/ufmTgwTT8meE_copy1.jpg" width=679 height=308 onclick=image_window2(this) name=target_resize_image[] style='cursor:pointer'> 자 다시 md5 값을 확인해 봅시다. <IMG border=0 alt="" align=top src="http://www.finalfantasia.com/board/data/cheditor4/7001/1vEgC1SPt.jpg" width=666 height=433 onclick=image_window2(this) name=target_resize_image[] style='cursor:pointer'> 한눈에도 알아 볼수 있죠??? 변조가 되었다는것을 d41d8cd98f00b204e9800998ecf8427e 이거와 816a8ad3b47675f6b9845dd580accaa9 이거는 다릅니다. MD5에 대한 결과 MD5sums 1.2 freeware for Win9x/ME/NT/2000/XP+ Copyright (C) 2001-2005 Jem Berkes - <A href="http://www.pc-tools.net/" target=_blank>http://www.pc-tools.net/</A> Type md5sums -h for help
[Path] / filename                              MD5 sum ------------------------------------------------------------------------------- [C:\md5sums-1.2\] test.txt                                       d41d8cd98f00b204e9800998ecf8427e
MD5sums 1.2 freeware for Win9x/ME/NT/2000/XP+ Copyright (C) 2001-2005 Jem Berkes - <A href="http://www.pc-tools.net/" target=_blank>http://www.pc-tools.net/</A> Type md5sums -h for help
[Path] / filename                              MD5 sum ------------------------------------------------------------------------------- [C:\md5sums-1.2\] test.txt                                       816a8ad3b47675f6b9845dd580accaa9 법적 증거자료로 보자면은 이 파일은 변조되었다는 것입니다. SHA1 은 MD5보다 더 강력하다고 할수 있는 프로그램입니다. <A href="ftp://ftp.gnupg.org/gcrypt/binary/sha1sum.exe" target=_blank>SHA1 다운로드</A> 사용법은 MD5랑 흡사 합니다. test2.txt 파일을 만들었습니다. <IMG border=0 alt="" align=top src="http://www.finalfantasia.com/board/data/cheditor4/7001/us6GG1LVFIrSRZe8kzcZffYKkeLH3TTa.jpg" width=900 height=647 onclick=image_window2(this) name=target_resize_image[] style='cursor:pointer'> 자 그럼 cmd 창에서 실행봅시다. <IMG border=0 alt="" align=top src="http://www.finalfantasia.com/board/data/cheditor4/7001/UCvpK7n5GrVGwU.jpg" width=666 height=433 onclick=image_window2(this) name=target_resize_image[] style='cursor:pointer'> MD5 보다 더 길죠?? MD5보다 무서운 녀석 ㅎㅎ 명령어 sha1sum test2.txt ebd71f3324f6c44160fed226d697fe39ab7941df  test2.txt 길도다 ㅎㅎ 이제 내용을 다시 추가 하겠습니다.<IMG border=0 alt="" align=top src="http://www.finalfantasia.com/board/data/cheditor4/7001/wKzFVB7sUOUMshMqLVX.jpg" width=775 height=309 onclick=image_window2(this) name=target_resize_image[] style='cursor:pointer'> 다시 cmd 에서 확인을 해봅시다. <IMG border=0 alt="" align=top src="http://www.finalfantasia.com/board/data/cheditor4/7001/x4F9MKotJGuLfQANvtfkW9F.jpg" width=664 height=434 onclick=image_window2(this) name=target_resize_image[] style='cursor:pointer'> 파일 내용 변경 시킨후?? 확인해보니 헉! 변해있네요 8d0b1aa2574791e9e687d1365328c30ac9a92390 변조되었다는 겁니다. SHA1 결과는?? ebd71f3324f6c44160fed226d697fe39ab7941df  test2.txt 8d0b1aa2574791e9e687d1365328c30ac9a92390  test2.txt 변조된 파일이므로 위 증거 자료는 변경이 되었음으로 증거물로 효력이 없음을 나타내고 있습니다. 반대로 변조가 안돼어 있다면??? 당연히 같은 값이 나오게 됩니다. MD5나 SHA1 은 문서뿐만 아니라 모든 PC자료에 대해서 적용이 가능합니다. 그렇기에 유용한 프로그램이지요. 제 2부에서는 그림에 대한 저작권을 보호하는 프로그램을 보호하는방법을 알려드리도록 하겠습니다. 2부 내용은 스테가노그래피 라는 기법을 설명해드리도록 하겠습니다. 이상 블랙중사 였습니다. GUI 프로그램 필요하시다면 <A href="http://mail.nate.com/NateMailBodyMgr.php?act=getfile&box=%C0%D3%BD%C3&uid=38&page=1&section=2" target=_blank>http://mail.nate.com/NateMailBodyMgr.php?act=getfile&box=%C0%D3%BD%C3&uid=38&page=1&section=2</A>  클릭하셔서 다운받으세요. MD5와 SHA1 통합 프로그램입니다. 사용원리는 흡사합니다.

3		0

불량게시글신고

글쓰기 수정 삭제 목록

[NT]Black™


정보 소니로부터 온 선물 PSP-3005 정발판 19	게임월드	2009.10.13	2074
정보 2009.10.13 파이널판타지아 웹사이트 순위정보 16	게임월드	2009.10.13	1976
정보 법쪽으로 증거 자료(PC) 제출시....-제1부- 21	[NT]Black™	2009.10.13	1937
정보 [즐라인] 즐네콘 2차 전직 지급 현황 31	폭주아스카	2009.10.11	1812
정보 혹시 와일드 암즈1 공략 가지고계신분~ 4	휘버	2009.10.10	2097
정보 윈도우7 에디션별 특징을 알아보자!! 17	바람처럼™	2009.10.09	2504
정보 흠...이거 참...개인정보 유출이라고 하기에도 좀 머시기 하… 14	[NT]Black™	2009.10.09	1737
정보 종합뉴스 게시판 홍보 나왔습니다 18	바람처럼™	2009.10.07	2700
정보 신종플루에 대한 몇가지 오해와 이해 20	태자군	2009.10.07	2728
정보 파판지아의 신규 게시판이 오픈했네요. 26	폭주아스카	2009.10.07	2359
정보 PSPgo 실물 만져보고 왔습니다. 23	왕천군	2009.10.05	2043
정보 Wii로 나온 엽기 게임 머슬행진곡 16	오구라유코	2009.10.05	2800
정보 최근 인신매매 수법 및 사례 22	MSXLOVE	2009.10.05	3347
정보 철권6 크래쉬 전국대회 결승전을 보고 14	게임월드	2009.10.01	2116
정보 미국도 wii 가격이 내렸네요. 12	MD신군	2009.09.30	1475
정보 필승.. 진급신고 드립니다.. 16	창민이닷	2009.09.30	1189
정보 [파이널판타지아] 이번주 랭키닷컴 순위 12	게임월드	2009.09.29	2297
정보 드디어 이집트 청소년 축구 개막이 코앞 5	김감독님	2009.09.25	1779
정보 신종플루에 좋은 차 15	콜라1L원샷	2009.09.24	3006
정보 종합검진은 꼭 받아 보시길... 19	어린아빵	2009.09.24	1762