디지털 포렌식이 최근 보안업계에서 주목을 받기 시작하면서 디지털 포렌식 업무와 관련된 자격 제도에도 관심이 쏠리고 있다. 이 책은 디지털 포렌식과 관련해 가장 인지도가 높은 EnCase 공인 분석관 자격증을 취득하려는 사람들을 위한 EnCase 시험(EnCE) 공식 가이드다. 저자들의 풍부한 실무 경험과 EnCase 교육 경험을 바탕으로 집필된 이 책은 기본적인 지식부터 현장 업무에 이르기까지 방대한 디지털 포렌식 업무를 EnCase 프로그램을 바탕으로 소개하고 있어 공인 분석관 자격증 시험을 위한 기본 입문서로 손색이 없다. 특히 연습 문제를 통해 독자들이 EnCase 프로그램을 단계별로 실습을 할 수 있고, 2단계 실습 시험을 위해 EnCase 프로그램 사용에 익숙해질 수 있는 기회도 제공하고 있기 때문에 독자들이 시험을 준비하는 데 큰 도움이 될 것이다.

■ EnCase 공인 분석관 시험(EnCE)에 필요한 내용을 확고히 다질 수 있도록 체계적으로 접근한, 시험 목표에 대한 총괄적인 설명

■ 핵심 기술을 강화시킬 수 있는 연습문제

■ 학습한 지식을 실제 직무 역할 상황 속에서 활용할 수 있는 현실적인 시나리오

■ 실전 시험 대비가 가능하도록 각 장 말미에 ‘복습 문제’ 수록

■ 시험을 치르기 전에 반드시 숙지할 내용을 각 장마다 정리한 ‘시험에 필요한 핵심 사항’ 수록

이 책의 대상 독자는 가장 먼저 EnCase 공인 분석관(EnCE) 자격증을 취득하려는 사람들이다. EnCE 자격증은 컴퓨터 포렌식 업계의 모든 영역에서 급속도로 인기를 얻고 있을 뿐만 아니라 그 수요도 늘고 있다. EnCE 자격증은 컴퓨터 포렌식 업계의 요구를 충분히 충족시키므로, 많은 고용주들이 EnCE 자격증의 중요성을 인식하고 있으며 자격증을 취득한 잠재적인 구직자들을 찾고 있다. 이 책은 또한 체계적인 교육을 받고 있거나 독학 중인 학생들을 대상으로 한다. 각 단원에는 출판사 홈페이지에 있는 증거 파일들을 사용하는 연습문제를 포함하고 있어 이상적인 교육 교재로 활용할 수 있다. 마지막으로 이 책은 EnCase와 포렌식에 대해 더 많이 배우고자 하는 사람들을 대상으로 한다. 모든 주제는 자격증을 준비하는 수험생들이 철저히 대비하기 위한 목적에 부합하도록 자격 취득에 필요한 사항과 그 이상을 다룬다. 일부 경우에는 독자가 참여한 공식 교육 수업에서 배운 것 이상의 내용도 포함돼 있다. 또한 중고급 사용자를 위한 포괄적인 내용도 담겨 있다.

EnCE 자격증 프로그램은 EnCase 중급 컴퓨터 포렌식 교육이나 그에 상당하는 교육 과정에 참가한 사람들을 위한 것이다. 이 책은 독자들이 이 정도 수준까지 다다를 수 있도록 컴퓨터 포렌식의 일반적인 지식과 EnCase의 기초 지식을 갖췄다는 가정하에 만들어졌다. 또한 재교육이 필요한 사람들은 이 책에서 많은 정보를 찾아볼 수 있을 것이다. 많은 사람이 EnCase 초기 버전을 사용 중이며, 아직 EnCase 7으로 바꾸지는 않았을 것이다. EnCase 7의 이전 버전을 사용하는 독자들은 EnCase 7에서 근본적인 변화를 가져온 EnCase 환경을 설명하는 6장부터 공부하면 도움이 될 것이다.
각 장은 우선 기본 개념부터 시작해 마지막에는 고급 내용을 다루는 학습 과정에 따라 관련 개념으로 구성했다. 각 장의 마지막에는 ‘정리’와 ‘시험에 필요한 핵심 사항’, ‘복습 문제’를 실었다. ‘정리’ 절에서는 해당 장에서의 핵심적인 요점만 간략하게 정리했으며, ‘시험에 필요한 사항’ 절은 시험을 위해 알아둬야 하는 개념을 설명했다. ‘복습 문제’를 충분히 활용하기를 권장한다. 문제를 활용하는 좋은 방법은 각 장을 읽기 전에 미리 문제를 풀어보고, 각 장을 읽은 후에 다시 문제를 풀어보는 방식이다. 올바른 답을 찾을 수 있도록 문제를 잘 푸는 것은 항상 중요하다. 그러나 더 중요한 것은 문제에 담긴 개념을 이해하는 것이다. 다음 장으로 넘어가기 전에 해당 장의 모든 내용을 숙지해야 한다. 지식은 누적되는 것이기 때문에 부족함은 지식이 쌓이는 것을 방해한다. 자격증 시험(필기와 실습)을 준비하고 있다면 잘 이해하지 못한 부분을 완전히 파악할 때까지 시간을 들여야 한다. 자격증 취득을 위한 공부는 자격증 취득만큼 중요하다.

■ EnCE 자격증이란?
EnCE는 EnCase 프로그램 사용법과 일반적인 컴퓨터 포렌식의 개념을 모두 다루는 충실한 자격증 프로그램을 요청한 고객들의 요구 사항을 만족시킬 수 있도록 가이던스 소프트웨어(Guidance Software)가 2001년 말에 개발한 자격증이다. 자격증 프로그램이 만들어진 이후로 EnCE 자격증은 국제적인 컴퓨터 포렌식 업계에서 가장 널리 알려지고 선망받는 자격증의 하나가 되었다. 왜냐고 묻는다면 답은 간단하다. 시험 과정이 많은 것을 요구하며 도전적이기 때문이다. 독자들은 필기와 실기 시험을 통과할 확실한 지식(knowledge)과 기술(skill)과 역량(ability)을 갖춰야 한다. 결코 EnCE 자격증은 판촉을 위해 거저 주는 자격증이 아니다. 열심히 공부한다면 EnCE 자격증을 취득할 수 있다. EnCE 자격증 취득은 매우 자랑스러운 일이다. 더 나아가 업계에서 높은 수준에 있을 뿐만 아니라 현장에서 탁월한 능력을 갖췄다고 선택한 높은 수준의 엘리트층에 합류하게 된다. 컴퓨터 포렌식 분야에서 우수하다는 것은 선택 사항이 아니라 포렌식 업무를 위해 필요한 것임을 기억해둬야 한다.

■ EnCE가 공인된 이유
다음과 같은 이점이 EnCE가 공인받는 데 도움이 되었다.

• EnCE 자격증은 직업적인 성취도를 증명한다.
• EnCE 자격증은 승진을 위한 시장성을 높여줄 뿐만 아니라 기회도 제공한다.
• EnCE 자격증은 법정이나 청문회 및 진상조사위원회에서 증언할 때 전문가적인 신뢰성과 지속성을 높여준다.
• EnCE 자격증은 동료들로부터 인정을 받게 된다.

EnCE 자격증은 컴퓨터 포렌식 분야에서 업적과 능력을 실제로 보여줄 뿐만 아니라 문서로 증명해준다. 자격시험에 응시하기 위해서는 수사관(investigator)과 분석관(examiner)으로서의 경험을 반드시 갖춰야 하며, EnCase 컴퓨터 포렌식 중급(Intermediate Computer Forensic) 수준의 교육이나 동등한 수준의 정규 교육을 받아야 한다. 그러고 나서 필기시험과 실기시험을 통과해야 자격증을 취득할 수 있다. EnCE 자격증은 고객들과 고용주, 법원, 동료들 및 다른 사람들에게 자격증 소지자가 최고 수준의 직업 기준을 만족하는 컴퓨터 포렌식 관련 지식과 기술 및 능력을 갖췄다고 보증해준다.

스티브 번팅(Steve Bunting)

EnCE이자 CCFT로서 30년이 넘는 법 집행기관과 컴퓨터 포렌식 분야 경력이 있으며, 세계적인 포렌식 컨설팅 회사인 포워드 디스커버리(Forward Discovery) 사의 선임 포렌식 컨설턴트다. 이전에는 델라웨어(Delaware) 대학교 경찰서의 부서 책임자로 근무하면서 연방과 주, 그리고 지역 법 집행기관을 위해 컴퓨터 시스템에 대한 분석을 수행했다. 또한 『Mastering Windows Network Forensics and Investigation』(Sybex, 2012)의 공동 저자다.

시중에는 디지털 포렌식을 다루는 책들이 여러 권 나와 있다. 이 책들은 디지털 포렌식 기본 입문서부터 관련법 및 EnCase 사용자 설명서까지 내용까지 다양하다. 그 중에서도 이 책은 가이던스 소프트웨어(Guidance software)의 공인 분석관(EnCE) 자격증을 취득하려는 디지털 포렌식 실무자들을 대상으로 한다.
EnCase 프로그램은 국내에서 가장 널리 사용되는 상용 포렌식 도구이지만, 고가이기 때문에 디지털 포렌식 관연 업무를 진행하는 정부기관이나 업체 직원들만 주로 사용하고 있다. 그러나 최근에는 대학과 같은 교육기관에서도 EnCase를 사용해 교육을 진행하고 있어 EnCase 프로그램을 접할 기회가 예전에 비해 상당히 많아졌다. 이 책은 이런 교육기관이나 학생들이 좀 더 체계적으로 EnCase와 디지털 포렌식에 대한 교육과 함께 공인 분석관 자격증 시험을 준비할 수 있는 교재로도 활용이 가능하다.
특히 EnCase 7은 이전 버전에 비해 프로그램이 인터페이스가 많이 달라져 이전 버전에 익숙했던 사람들조차도 프로그램의 사용에 익숙해지기까지 상당한 시간이 소요됐다. 나도 프로그램에 익숙해지는 데 고생을 많이 했기 때문에, 이 책은 EnCase 버전 6에서 버전 7로 이동하려는 사람들을 위한 사람들에게 많은 도움이 될 것이라 생각한다.
이 책을 나름대로 최선을 다해 쉽게 번역하려고 했다는 것을 말하고 싶다. 번역하면서 특히 다음과 같은 부분에 중점을 뒀다.
이 책에서 사용되는 전문 용어는 한국정보통신기술협회가 발행한 ‘정보통신용어사전’을 바탕으로 번역했다. 사전에 나와 있지 않은 단어들은 공식적이지는 않지만 마이크로소프트 테크넷(TechNet) 등을 참조해 현재 널리 사용되는 용어로 번역했으며, 그 외에는 나름대로 우리말의 의미에 맞춰 번역을 시도했다. 혼란을 야기할 만한 용어는 우리말로 번역한 용어 옆에 영문을 병기했다.

특정 용어에 대해서는 이 책에서도 주석을 달아 놓았지만, 그 외에 일반인이 이 책을 읽을 때 알아야 할 용어를 나름대로 선택해 ‘정보통신용어사전’을 바탕으로 설명을 달아 놓았다. EnCase 프로그램이나 운영체제 등에서 사용되는 용어는 시험을 위해 가급적 원래의 용어를 사용했으며, 한글 운영체제의 경우에는 일일이 확인해 실제 운영체제에서 볼 수 있는 용어를 사용했다.
번역을 진행하면서 책에서 다루는 내용이 상당히 방대함을 깨달았다. 실제 번역을 해보기 전에는 필요한 부분만 읽어서 더 그랬는지도 모르겠다. 디지털 포렌식, 특히 컴퓨터 포렌식이라는 분야는 다뤄야 할 내용이 상당히 많은 영역이기에, 모든 내용을 요약해 책 한 권에 담아냈다는 사실이 경이롭기만 하다. 물론 경험이 풍부한 실무자에게는 그동안의 경험을 요약할 수 있는 계기가 되겠지만, 이제 막 공부를 시작하는 실무자에게는 상당한 기본 지식을 제공할 수 있을 것이라 기대한다.
이 책을 끝까지 번역하기까지 많은 시간이 걸렸다. 독자들에게 EnCase에 대한 내용을 쉽게 전달할 수 있는 책을 만들어야 한다는 목적이 없었더라면 중간에 포기했을지도 모른다. 그러나 번역을 끝내고 한 권의 책으로 만들어진 것을 보니 내가 정말로 독자들이 알기 쉽게 글을 썼는가 하는 걱정이 앞선다. 부디 EnCase 공인 분석관 자격증에 관심 있는 독자들에게 이 책의 번역이 조금이라도 도움되길 바란다.

장기식

2006년부터 경찰청 디지털포렌식센터에서 디지털 포렌식 업무를 수행해왔으며, 현재 경찰청 사이버안전국 디지털포렌식센터 첨단기법개발 팀을 맡고 있다. 인터폴 포렌식 교관 양성 프로그램과 KOICA와 경찰대학에서 주관하는 KOICA-CIP 프로그램의 교관으로 디지털 포렌식 교육을 진행하며, 한국디지털포렌식학회 이사로도 활동 중이다. 주요 번역서로서는 『보안을 위한 효율적인 방법 PKI』(인포북, 2003)가 있다.