DIGITAL FORENSICS, INVESTIGATION, AND RESPONSE

Proneer | Security is a people problem...



Computer Forensic programs - Undergraduate & Graduate

University of Rhode Island (URI)는 미국 동부의 Rhode Island 주(州)에 위치하고 있다. 좀 더 정확히 말하면 주의 수도인 Providence의 남쪽으로 약 45 km 떨어진 Kingston에 위치한다. 미국 동부가 그렇듯이 생활비는 조금 비싼 편이지만  뉴욕이나 보스톤에 비하면 도시 자체가 대도시가 아니기 때문에 다소 저렴하다. 
 
URI는 대서양의 휴양지를 끼고 있어서인지 해양학을 자랑한다. Kingston의 메인캠퍼스 이외에도 동쪽으로 약 10 km 떨어진 곳에 해양학을 연구하는 Narragansett Bay가 있고 주의 수도인 Providence에는 성인 교육을 전담하는 College of Continuing Education을 보유하고 있다.

현재 8개의 단과 대학과 대학원을 운영 중에 있으며, 대학원 과정만을 위한 해양 대학을 가지고 있다. 거의 국내에서 찾아 볼 수 있는 모든 학과의 석사과정을 보유하고 있고 상당 수의 박사과정도 운영한다. 또한 학교 규모에 비해 20명 가까운 한국인 교수들이 재직하고 있다. 대학원에도 다수의 한국인 유학생이 유학 중이다. URI는 주의 가장 대표적인 종합대학이긴 하지만 주 내의 사립대학인 Brown University가 명성이 높아 제대로 된 빛을 못보는 것이다.

디지털포렌식과 관련된 프로그램은 URI의 컴퓨터과학부에서 운영하고 있다. 학부과정 뿐만아니라 석사, 박사과정까지 운영 중이며 자격 과정도 함께 운영한다. 순수한 디지털포렌식만을 위한 박사과정이라기 보다는 컴퓨터과학을 기반으로 디지털포렌식에 중점을 두는 연구과정이다. 그래도 아마 유일하게 디지털포렌식 분야의 박사과정을 개설하고 있지 않나 생각된다. 그래서 인지 독립된 디지털포렌식센터(DFC)를 두고 연구 중에 있다.


프로그램의 목표

• Remote Digital Forensics Analysis Labs
• Steganography Detection
• Human Image Detection
• Automated Forensics Search String Generation
• Software Write Blocking
• Network Boot Disks

자격 및 학위 과정

• An Undergraduate Minor in Digital Forensics
  - 풀타임(full-time)의 학부 학생들을 대상으로 한다.
• A Professional Certificate in Digital Forensics
  - Network Acquisition, Forensic Analysis Tools의 집중하여 교육한다.
  - 모든 강의는 온라인으로 수강하여 자격을 부여한다.
• A Graduate Certificate in Digital Forensics (one year)
  - 정규 석사과정보다 적은 과목을 요구하며 역시 모든 강의는 온라인으로 수강하여 자격을 부여한다. 
• A Master's Degree in Computer Science with Digital Forensics Track (two years)
  - A Graduate Certificate in Digital Forensics 자격을 포함하는 컴퓨터과학 정규 석사과정이다.  
• A PhD degree in Computer Science with Digital Forensics Research (five years)
  - A Graduate Certificate in Digital Forensics과 새로운 연구를 진행하는 컴퓨터과학 정규 박사과정이다.

교육 과정
대학원 과정에서 진행하는 디지털포렌식과 관련된 강의를 살펴보면 다음과 같다.

• HPR108b,COMI8035 - Introduction to Computer Forensics
  - Binary, Digital Signatures, Steganography, Encryption and Passwords, Hardware, Disk Geometry, File Systems, Operating Systems, Forensic Acquisition, Forensic Analysis with FTK, Networking, Internet Applications, Browsing and Caching, Procedures and Real-World Forensics


• CSC 414 - Computer System Fundamentals
  - Data - Binary/Hex, Computer Hardware, Computer Memory, Disks, File Systems(FAT), Microsoft Workstation OSs, File Systems(EXT), Introduction to Linux OSs, Linux Forensic Boot Disks(Helix), Basic Networking


• CSC 491 - Digital Forensics Practicum


• CSC 485 - Computer Forensics
  - Forensic Procedures, Digital Signatures, Data Acquisition, Recovery and Searching, File Systems (NTFS), VMware and Investigation, Access Data's Forensic Toolkit (FTK), Password Cracking, Data Carving, Metadata


• CSC 486 - Network Forensics
  - Network Basics, Network Concepts, RAID, RAID Rebuilding, Windows Server Forensics, Linux Server Forensics, VMware to Reconstruct a Network, Current Topics in Network Forensics


• CSC 585 - Topics in Computer Forensics
  - Forensic Procedures, Digital Signatures, Data Acquisition, Recovery and Searching, File Systems (NTFS), VMware and Investigation, Access Data's Forensic Toolkit (FTK), Password Cracking, Data Carving, Metadata


• CSC 586 - Topics in Network Forensics
  - Network Basics, Network Concepts, RAID, RAID Rebuilding, Windows Server Forensics, Linux Server Forensics, VMware to Reconstruct a Network, Current Topics in Network Forensics


• CSC 590 - Digital Forensics Research/Practicum


• CSC 592 - Computer Investigator Tools


• CSC 599/699 - Graduate Research

 

디지털포렌식센터를 운영 중이고 디지털포렌식을 컴퓨터과학 박사과정에 포함하고 있다는 점이 인상 깊다. 다만 컴퓨터과학분야의 박사과정내에 포함하긴 하지만 디지털포렌식 과정에서 좀 더 법률이나 정책쪽으로 다룰 수 있는 과목이 없다는 것이 참 아쉽다. 단순히 기술만을 습득하기 보다는 대학원 과정을 마친다면 좀 더 넓은 사고가 필요할텐데 말이다. 

Creative Commons License

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.