일반적인 전자 증거 수집 방법
출처:/Zhang kai 769805/blog/item/37a06 작성자: 판릴리 롱문
컴퓨터 기술과 인터넷 기술이 보급됨에 따라 정보화 시대는 신용 카드와 스마트 카드 사용에서 전자 메일을 통한 통신 및 인터넷을 통한 소액거래에 이르기까지 사회생활의 모든 측면에 큰 변화를 가져왔다. 전자 데이터 교환 (EDI), 정부 기관의 문서 관리, 인터넷 기반 현대 전자 상거래에 이르기까지 수많은 전통 용어가 철저히 해석되었다. 소송 분야에서는 컴퓨터가 사회생활에 들어선 이래 컴퓨터 기반 증거 형식이 줄곧 존재한다. 컴퓨터는 정부 부서, 회사, 기타 조직 및 개인 문서 제작, 보관 파일, 거래 및 교류에서 광범위하고 자주 사용되어 이러한 컴퓨터 기반 증거 형식을 정보화 시대에 진실을 발견하는 중요한 방법이 되었습니다. 일상생활의 전자적 증거와 결합해 전자적 증거를 수집하는 방법에는 여러 가지가 있다.
I. 전자 증거 수집을위한 특수 도구
1, 전자 증거 수집을위한 특수 도구
전자 증거는 기술의 발전으로 인해 발생하며, 증거 수집 과정에서 반드시 몇 가지 특수한 도구를 사용해야 한다.
데이터 추출 및 분석 도구는 네트워크 포렌식 전문가 키트에서 가장 기본적인 도구입니다. 여기에는 운영 체제에 이미 있는 명령줄 도구뿐만 아니라 특수 도구, 소프트웨어 및 키트도 포함되어 있습니다.
네트워크 법의학에 사용되는 특수 도구에는 스캐닝 도구가 포함됩니다.
2. 기타 도구
주로 다른 드라이브용 빈 디스크, 휴대용 버너, 스캐너, 노트북, 모뎀 등이 포함됩니다.
둘째, 전자증거의 다양성 때문에 수집할 때 다르게 대해야 한다: 1, 휴대폰 문자 형식의 전자증거 수집. 최근 몇 년 동안 문자는 이미 사람들의 중요한 연락처가 되었다. 편리성과 은폐성으로 인해 불법분자들도 문자 메시지를 이용하여 범죄 활동을 지휘하거나 사기 활동에 직접 종사하는 것과 같은 중요한 범죄 수단과 도구로 이용된다. 이런 경우 이런 증거를 수집할 수 있다면 사건 확인에 결정적인 역할을 하는 경우가 많다. 각 휴대전화 사용자의 휴대전화 번호와 가입증 번호가 고유하고 문자메시지가 발송되면 수신자의 휴대전화가 상대방의 휴대전화 번호를 표시할 수 있기 때문이다. 그래야 발신자가 누구인지, 사건 사실을 확인하는 역할을 할 수 있다. 이러한 증거를 수집할 때 다음과 같은 방법을 취할 수 있습니다. 첫째, 수신자가 문자 메시지를 삭제하지 않고 직접 정보를 보존하고 휴대폰을 최종 재판의 증거 자료로 보관할 수 있습니다. 두 번째는 사건과 관련된 문자를 삭제할 때 휴대전화 문자통신업체를 통해 문자메시지 내용을 찾을 수 있다는 것이다. 수집 시 운영자의 저장 정보를 통해 해당 휴대폰 문자 메시지의 발송 시간, 휴대폰 번호, 내용을 인쇄하고 현장에 있는 직원이 서명하고 봉인하여 조사 및 심리를 위해 출처를 확인할 수 있습니다.
전자 증거를 전자 메일로 수집하십시오. 이메일은 인터넷을 기반으로 하는 새로운 통신 방식으로, 전통적인 통신 방식과는 달리 사람들이 표현하고자 하는 의미를 디지털 신호로 변환하여 인터넷을 통해 전송하여 상대방의 컴퓨터 화면에 표시합니다. 이메일이 이미 민사소송에서 확인되었다. 예를 들어, 우리나라 계약법은 계약의 서면 형식에 전자 데이터 메일을 포함한다고 규정하고 있다. 형사소송 분야에서도 사법기관의 해석에 반영되지만 수거 방법을 규정하지는 않았다. 수집할 때는 먼저 이메일의 특징을 이해해야 한다. E-메일은 다른 형태의 e-증거와는 달리 모든 e-메일 사용자에게는 e-메일이 있어야 하며 각 e-메일에는 고유한 사용자 이름, 계정 이름 및 암호가 있어야 합니다. 순수 이메일의 메일 헤드에는 보낸 사람, 웹 사이트, 송수신 시간이 있습니다. 등록된 사용자의 사용자 이름, 계정 이름 및 암호를 아는 사람은 누구나 이메일을 보내거나 받거나 삭제할 수 있습니다. 물론 일반인에게는 받은 편지함에서 직접 파일을 수정하는 것이 쉽지 않습니다. 받은 편지함의 파일은 읽기 전용이고 수정이 거부되기 때문입니다. 저장해도 위치가 바뀌었을 뿐, 속성을 변경할 수는 없습니다.
이러한 e-메일의 특징을 고려할 때 수집된 e-메일이 안전한 환경에 있는지 확인하는 전제 조건이 있어야 합니다. 즉, e-메일이 있는 컴퓨터 하드웨어 운영 체제는 안전하며 e-메일은 바이러스나 해커의 공격을 받지 않습니다. 그렇지 않으면 수집된 증거 자료는 의미가 없습니다. 이 조건을 만족시키려면 징집된 인원은 반드시 일정한 컴퓨터와 인터넷 기술, 그리고 일정한 설비를 갖추어야 한다. 민사소송에서 최고인민법원은' 민사소송 증거에 관한 몇 가지 규정' 에서 전문가가 법정에 나가 증언하는 방법을 규정하고 있으며, 외국에서는 기술고문제도라고 부른다. 전자증거 수집에서 전문 기술자를 초빙하여 법정에 출두할 때 수집을 설명하다. 전문가가 수집할 때 인쇄 또는 복사를 통해 고정할 수 있으며, e-메일의 내용과 사용자 이름은 멀티미디어 프레젠테이션을 통해 법원에 직접 표시할 수 있습니다.
3. 인터넷 채팅의 형태로 전자증거 자료를 수집합니다. 인터넷 기술이 발달하면서 온라인 채팅은 시기적절한 양방향 교류 방식이며, 주로 대화방 채팅과 QQ 채팅 두 가지가 있다. 대화방 채팅은 사이트에 개설된 대화방을 통해' 일대다' 공개 채팅을 하는 반면, QQ 채팅은' 일대일로' 비공개 채팅을 말한다. 기존 환경은 e-메일보다 개방적이고 수집하기가 더 어렵습니다. 따라서 인터넷 채팅 증거를 수집하려면 세 가지 유형의 증거를 수집해야 한다. 하나는 채팅 내용의 증거이며, 채팅 대화 내용, 채팅자의 간단한 개인 정보도 포함된다. 물론 이 정보는 일반적으로 거짓이며 수집된 인터넷 IP 주소와 인터넷을 위한 네트워크 지원이 있어야 합니다. 두 번째 범주는 시스템 환경의 증거입니다. 즉, 우리가 사용하는 컴퓨터 하드웨어 및 소프트웨어 데이터가 정상인지 여부, 인터넷 채팅 증거의 신뢰성을 증명하는 데 도움이 됩니다. 세 번째 범주는 IP 주소, 서버, 인터넷 계정, 정보 전송 경로 등과 같은 정보 증거가 첨부되어 있습니다. 쉴 새 없이 지껄이는 사람을 특정 배우와 연결시켰다. 채팅 내용은 인터넷 서비스 공급자의 복사 및 인쇄를 통해 수집할 수 있습니다. 네트워크 서비스 공급자가 저장하지 않은 경우 양쪽 컴퓨터 기록에서 수집하여 복사 또는 인쇄를 통해 고정할 수 있습니다. 변조된 채팅 기록의 경우 전문 기술자를 고용하여 복구할 수 있습니다. 현재 기술은 모든 하드 드라이브 삭제 기록을 복구할 수 있다는 것을 증명하기에 충분하며, 컴퓨터의 파일 수정 사항은 완전히 삭제되거나 덮어쓰여지지 않기 때문입니다. 이와 관련하여 수집한 증거는 관련 전문가가 전문가의 결론을 내는 방식으로 고정할 수 있으며, 사용 시 재생증거로 사용될 수 있다.
저자: Shuozhou 공안국 과학 기술부
판릴리 롱빈