법쪽으로 증거 자료(PC) 제출시....-제1부-

자유게시판

법쪽으로 증거 자료(PC) 제출시....-제1부-

[NT]Black™

2009-10-13 오전 10:11:30 Hit. 1969

불미스러운 사건으로 인해 발생하는 일들에 대해서 PC에 있는 증거자료를 제출시에는 반드시 이 방법을 거치면 법정에서 어느정도 효력이 있을 가능성이 매우 높습니다. 즉 무슨 말이냐면 "이 증거물에 대한 변조가 되지 않았다" 라는 것을 증명해주는 프로그램이 있습니다. 보안쪽에 공부 하신분들이라면 아는 것이죠 MD5 / SHA1 이라는 프로그램이 있습니다. 위 프로그램은 무엇이냐면 해당 프로그램에 대해서 변조가 되어 있는지(변하였는지) 확인해주는 체크 프로그램입니다. <A href="http://www.pc-tools.net/files/win32/freeware/md5sums-1.2.zip" target=_blank>MD5다운로드</A> 사용법 다운받은 프로그램을 압축을 풉니다. 저는 C드라이브에 압축을 풀었습니다. 압축푼후 저는 테스트를 하기 위해 test.txt를 만들어서 안에 내용을 적었습니다. <IMG border=0 alt="" align=top src="http://www.finalfantasia.com/board/data/cheditor4/7001/1bAVtb22bMx14yKUBG3IbBN9WHVoFK.jpg" width=963 height=762 onclick=image_window2(this) name=target_resize_image[] style='cursor:pointer'> 자 적었으니 테스트를 해보겠습니다. dir 명령어로 test.txt 파일이 있음을 확인. <IMG border=0 alt="" align=top src="http://www.finalfantasia.com/board/data/cheditor4/7001/Yjkj1thFWFBccpjg6rlo.jpg" width=667 height=431 onclick=image_window2(this) name=target_resize_image[] style='cursor:pointer'> 위 화면에 보면 md5sums.exe 파일이 있습니다. 이걸 가지고 사용하는겁니다. 아래 사진을 잘 보세요. <IMG border=0 alt="" align=top src="http://www.finalfantasia.com/board/data/cheditor4/7001/DEvzb9XKQvwftq7QiWVB4xoBw.jpg" width=667 height=432 onclick=image_window2(this) name=target_resize_image[] style='cursor:pointer'> 명령어는 md5sums test.txt 입니다. 오른쪽 하단부분에 보면은 d41d8cd98f00b204e9800998ecf8427e 이것이 바로 test.txt의 md5 의 값입니다. 위 값을 텍스트 문서로 저장시키고 싶으면 md5sums test.txt > 1.txt 라고 치면 됩니다. (1.txt 라고 안해도 됩니다. 파일명은 맘대로 될수 있으면 txt로 하세요. doc도 하셔도 될듯) 이번에는 제가 test에 대한 글을 추가 해보겠습니다. <IMG border=0 alt="" align=top src="http://www.finalfantasia.com/board/data/cheditor4/7001/ufmTgwTT8meE_copy1.jpg" width=679 height=308 onclick=image_window2(this) name=target_resize_image[] style='cursor:pointer'> 자 다시 md5 값을 확인해 봅시다. <IMG border=0 alt="" align=top src="http://www.finalfantasia.com/board/data/cheditor4/7001/1vEgC1SPt.jpg" width=666 height=433 onclick=image_window2(this) name=target_resize_image[] style='cursor:pointer'> 한눈에도 알아 볼수 있죠??? 변조가 되었다는것을 d41d8cd98f00b204e9800998ecf8427e 이거와 816a8ad3b47675f6b9845dd580accaa9 이거는 다릅니다. MD5에 대한 결과 MD5sums 1.2 freeware for Win9x/ME/NT/2000/XP+ Copyright (C) 2001-2005 Jem Berkes - <A href="http://www.pc-tools.net/" target=_blank>http://www.pc-tools.net/</A> Type md5sums -h for help
[Path] / filename                              MD5 sum ------------------------------------------------------------------------------- [C:\md5sums-1.2\] test.txt                                       d41d8cd98f00b204e9800998ecf8427e
MD5sums 1.2 freeware for Win9x/ME/NT/2000/XP+ Copyright (C) 2001-2005 Jem Berkes - <A href="http://www.pc-tools.net/" target=_blank>http://www.pc-tools.net/</A> Type md5sums -h for help
[Path] / filename                              MD5 sum ------------------------------------------------------------------------------- [C:\md5sums-1.2\] test.txt                                       816a8ad3b47675f6b9845dd580accaa9 법적 증거자료로 보자면은 이 파일은 변조되었다는 것입니다. SHA1 은 MD5보다 더 강력하다고 할수 있는 프로그램입니다. <A href="ftp://ftp.gnupg.org/gcrypt/binary/sha1sum.exe" target=_blank>SHA1 다운로드</A> 사용법은 MD5랑 흡사 합니다. test2.txt 파일을 만들었습니다. <IMG border=0 alt="" align=top src="http://www.finalfantasia.com/board/data/cheditor4/7001/us6GG1LVFIrSRZe8kzcZffYKkeLH3TTa.jpg" width=900 height=647 onclick=image_window2(this) name=target_resize_image[] style='cursor:pointer'> 자 그럼 cmd 창에서 실행봅시다. <IMG border=0 alt="" align=top src="http://www.finalfantasia.com/board/data/cheditor4/7001/UCvpK7n5GrVGwU.jpg" width=666 height=433 onclick=image_window2(this) name=target_resize_image[] style='cursor:pointer'> MD5 보다 더 길죠?? MD5보다 무서운 녀석 ㅎㅎ 명령어 sha1sum test2.txt ebd71f3324f6c44160fed226d697fe39ab7941df  test2.txt 길도다 ㅎㅎ 이제 내용을 다시 추가 하겠습니다.<IMG border=0 alt="" align=top src="http://www.finalfantasia.com/board/data/cheditor4/7001/wKzFVB7sUOUMshMqLVX.jpg" width=775 height=309 onclick=image_window2(this) name=target_resize_image[] style='cursor:pointer'> 다시 cmd 에서 확인을 해봅시다. <IMG border=0 alt="" align=top src="http://www.finalfantasia.com/board/data/cheditor4/7001/x4F9MKotJGuLfQANvtfkW9F.jpg" width=664 height=434 onclick=image_window2(this) name=target_resize_image[] style='cursor:pointer'> 파일 내용 변경 시킨후?? 확인해보니 헉! 변해있네요 8d0b1aa2574791e9e687d1365328c30ac9a92390 변조되었다는 겁니다. SHA1 결과는?? ebd71f3324f6c44160fed226d697fe39ab7941df  test2.txt 8d0b1aa2574791e9e687d1365328c30ac9a92390  test2.txt 변조된 파일이므로 위 증거 자료는 변경이 되었음으로 증거물로 효력이 없음을 나타내고 있습니다. 반대로 변조가 안돼어 있다면??? 당연히 같은 값이 나오게 됩니다. MD5나 SHA1 은 문서뿐만 아니라 모든 PC자료에 대해서 적용이 가능합니다. 그렇기에 유용한 프로그램이지요. 제 2부에서는 그림에 대한 저작권을 보호하는 프로그램을 보호하는방법을 알려드리도록 하겠습니다. 2부 내용은 스테가노그래피 라는 기법을 설명해드리도록 하겠습니다. 이상 블랙중사 였습니다. GUI 프로그램 필요하시다면 <A href="http://mail.nate.com/NateMailBodyMgr.php?act=getfile&box=%C0%D3%BD%C3&uid=38&page=1&section=2" target=_blank>http://mail.nate.com/NateMailBodyMgr.php?act=getfile&box=%C0%D3%BD%C3&uid=38&page=1&section=2</A>  클릭하셔서 다운받으세요. MD5와 SHA1 통합 프로그램입니다. 사용원리는 흡사합니다.

3		0

불량게시글신고

글쓰기 수정 삭제 목록

[NT]Black™


일반 wii 리모컨 진동 15	qoxo83	2009.10.13	1840
일반 포인트 순위 1페이지에 입성했습니다. 15	스프링	2009.10.13	1172
일반 드뎌 진급을... 23	긔차나	2009.10.13	1255
일반 친구한테 첼로 선물 받았습니다.... 16	언니네이발관	2009.10.13	1382
일반 점심식사 맛있게들 하셨어요~? ^^* 11	Cube	2009.10.13	1378
일반 오늘 Wii 구매에 내일 복귀... 7	영세민	2009.10.13	983
일반 이번에는 월급통장을 옮기라 하네요...나 참... 10	어린아빵	2009.10.13	1125
일반 은행 가봐야겠네요 9	리퍼드	2009.10.13	1037
일반 그러시면 반칙입니다...ㅠ 21	바람처럼™	2009.10.13	1510
일반 진급했습니다. 상병신고합니다. ^^ 16	히라야	2009.10.13	1204
일반 저도 곧 진급합니다 14	kwooro	2009.10.13	968
일반 비가 주룩주룩... 11	우리진	2009.10.13	898
일반 선덕여왕 이야기~ 11	지윤애비	2009.10.13	1309
정보 2009.10.13 파이널판타지아 웹사이트 순위정보 16	게임월드	2009.10.13	2011
정보 법쪽으로 증거 자료(PC) 제출시....-제1부- 21	[NT]Black™	2009.10.13	1970
일반 9월18일 이후로 로그인 포인트가 전혀 안올라 갑니다. 10	세가맨	2009.10.13	1542
일반 오늘의 주저리주저리 8	겜보이의기봉이	2009.10.13	811
일반 중국넘들 나빠요~ 18	petra	2009.10.13	1405
일반 이곳은 사람들이 참 많아 좋군요. 9	세례윤	2009.10.13	910
일반 저도 진급했습니다 28	진짜얼렁뚱땅	2009.10.13	1351