์ด ์ง์ค ๋ง์ดํฌ๋ก ๊ฐ์ข๋ SQLite๊ฐ ๋ฐ์ดํฐ๋ฅผ ์ ์ฅํ๊ณ ์ญ์ ํ๋ ๋ฐฉ๋ฒ์ ์ ํํ๊ฒ ๋ณด์ฌ์ค๋๋ค. ๋จ ๋ช ์๊ฐ ๋ง์ ์ ๋ฌด์ ์ฆ์ ์ ์ฉํ ์ ์๋ ์ค์ฉ์ ์ธ ๊ธฐ์ ์ ์ต๋ํ ์ ์์ต๋๋ค.
์ด ์์ฒญ์ ๊ตฌ์๋ ฅ์ด ์์ต๋๋ค. ์ธ๋ถ ์ ๋ณด, ์ ํธํ๋ ๋ ์ง, ์ฐธ๊ฐ์ ์๋ฅผ ์๋ ค์ฃผ์๋ฉด ๊ณง ์ฐ๋ฝ๋๋ฆฌ๊ฒ ์ต๋๋ค.
๋ผ์ด๋ธ ์ธ์ ์ ์ ํธํ์๋์? ์๋์ ์ ๋ณด๋ฅผ ๊ณต์ ํด ์ฃผ์๋ฉด ๊ณง ์ฐ๋ฝ๋๋ฆฌ๊ฒ ์ต๋๋ค.
์จ๋๋งจ๋: 5์๊ฐ ๋ถ๋์ ์ฝํ ์ธ ๋ฅผ ์ํ๋ ์๋๋ก ๋ชจ๋ ์ด์ฉํ ์ ์์ต๋๋ค. ์งํ ์ค์ธ ์ฌ๋ก ์ฌ์ด์์ ์ ์ฐํ๊ฒ ๊ต์ก๋ฐ๊ธฐ๋ฅผ ์ํ๋ ์ค๋ฌด ์ ๋ฌธ๊ฐ์๊ฒ ์ด์์ ์ ๋๋ค.
์จ๋ผ์ธ ๋ผ์ด๋ธ: ๊ฐ์ฌ ์ฃผ๋์ ์ธ์ ์ ์๊ฒฉ์ผ๋ก ์งํ๋ฉ๋๋ค. ํ์ ๋ง๊ฒ ์๊ฐ์ ๋ง์ถค ์ค์ ํ ์ ์์ต๋๋ค.
์ - ์ด ๊ณผ์ ์ 2025๋ ์ ๋ง์ถฐ ์์ ํ ์๋กญ๊ฒ ๋์์ธ๋๊ณ ์ ๋ฐ์ดํธ๋์์ต๋๋ค. ์ด ๊ณผ์ ์ ์ต์ ์ฐ๊ตฌ ๊ฒฐ๊ณผ, ์ ๋ฐ์ดํธ๋ SQLite ๋์, ์ค์ ์ฌ๋ก๋ฅผ ๊ธฐ๋ฐ์ผ๋ก ํ ์ต์ ํฌ๋ ์ ๊ณผ์ ๋ฅผ ๋ฐ์ํฉ๋๋ค.
์! 5๋ช ์ด์์ ํ์ ํ ์ธ๋ ์๊ธ์ ํฌํจํ ์ ์ฐํ ๊ทธ๋ฃน ๊ต์ก ์ต์ ์ ์ ๊ณตํฉ๋๋ค. ๋ํ์ฌ, ์ฐ๊ตฌ์ ๋ฐ ์กฐ์ง์ ํ์์ ๋ฐ๋ผ ๋ง์ถคํ ์ผ์ ๋ฐ ์จ๋ณด๋ฉ ์ง์์ ์์ฒญํ ์ ์์ต๋๋ค.
๋ฌผ๋ก ์ ๋๋ค. ์์ ์ ์๋์ ๋ง์ถฐ ์์ ์๊ฒ ๊ณ์ ์งํํ ์ ์๋๋ก ๊ฐ์ฌ์ ์ด๋ฉ์ผ ์ง์์ ์ ๊ณตํฉ๋๋ค.
์๋ฒฝํฉ๋๋ค. ์ด ๊ฐ์ข์์๋ ๋ฐ์ดํฐ๋ฒ ์ด์ค ๊ตฌ์กฐ์ ๋ํด ์์ธํ ์ดํด๋ด์ผ๋ก์จ ์ด๋ฌํ ๊ธฐ์ ์ ๋ณด์ํฉ๋๋ค. ์ญ์ ๋ ๋ ์ฝ๋, ํ๋ฆฌ๋ฆฌ์คํธ ํ์ด์ง, ์์ ๋ฐ์ดํฐ ์ฌ๊ตฌ์ฑ ๋ฑ ์๋ํ๋ ๋๊ตฌ๊ฐ ๊ฐ๊ณผํ๊ธฐ ์ฌ์ด ๋ถ๋ถ์ ๋ฐฐ์ฐ๊ฒ ๋ฉ๋๋ค.
์ด ๊ณผ์ ์ ์ ๊ตญ ๊ฒฝ์ฐฐ, ์ฐ๋ฐฉ, ์ฃผ ๋ฐ ์ง์ญ ๋ฒ ์งํ ๊ธฐ๊ด, ์ ๋ถ ๋ฐ ๊ตฐ์ฌ ๊ธฐ๊ด, ๊ธ๋ก๋ฒ DFIR ํ์์ ์ ๋ฌธ๊ฐ๋ฅผ ๊ต์กํ ํฌ๋ ์ ์ ๋ฌธ๊ฐ์ธ Elusive Data์ ์์ ๊ฐ์ฌ์ธ ์ ์์ค ์์ดํฌ๋ฐ์์ด ์งํํฉ๋๋ค. ์ค์ ์กฐ์ฌ์ ๋ํ ๊น๊ณ ์ค์ฉ์ ์ธ ๊ฒฝํ์ ๊ฐ์ง ์ ๋ฌธ๊ฐ๋ก๋ถํฐ ๋ฐฐ์ธ ์ ์์ต๋๋ค. James๋ 15๋ ์ด์ ๋ฐ์ดํฐ๋ฒ ์ด์ค ํฌ๋ ์์ ๊ฐ๋ฅด์น๊ณ ์์ต๋๋ค.
์. ๋ชจ๋ ๋ชจ๋์๋ ์ค์ SQLite ๋ฐ์ดํฐ๋ฅผ ์ฌ์ฉํ๋ ๋ํํ ์ค์ต์ด ํฌํจ๋์ด ์์ต๋๋ค. ๊ฐ์ด๋ ์ฐ์ต๊ณผ ๋ค์ด๋ก๋ ๊ฐ๋ฅํ ๋ฐ์ดํฐ ์ธํธ๋ฅผ ํตํด ํ์ตํ ๋ด์ฉ์ ์ฆ์ ์ ์ฉํ ์ ์์ต๋๋ค.
์ด ๋ง์ดํฌ๋ก ๊ฐ์ข๋ ํฌ๋ ์ ๊ต์ก์์ ์ค์ํ ๊ฒฉ์ฐจ๋ฅผ ๋ฉ์ฐ๊ธฐ ์ํด ์ค๊ณ๋์์ต๋๋ค. ์ฆ, SQLite ๋ฐ์ดํฐ๋ฒ ์ด์ค๊ฐ ์ค์ ๋ก ๋ฐ์ดํฐ๋ฅผ ์ ์ฅ, ๊ตฌ์กฐํ ๋ฐ ์ ์งํ๋ ๋ฐฉ๋ฒ์ ์ดํดํ๋ ๊ฒ์ ๋๋ค.
๋จ ๋ช ์๊ฐ ๋ง์ ๊ณ ์ ํฌ๊ธฐ ํ์ด์ง์ ๋ ์ฝ๋๊ฐ ์ด๋ป๊ฒ ๋ฐฐ์น๋๋์ง, ์ญ์ ๋ ๋ฐ์ดํฐ๊ฐ ์ด๋ป๊ฒ ํ๋ฆฌ๋ฆฌ์คํธ์ ์ง์๋๋์ง, ํฐ ํญ๋ชฉ์ด ์ค๋ฒํ๋ก ์ฒด์ธ์ ์ด๋ป๊ฒ ๋ถ์ฐ๋๋์ง ๋ฐฐ์ธ ์ ์์ต๋๋ค.
์ค์ ์์ ์ ์ง์๋์ง ์๋ ์ฑ์ ํตํด ํค๋๋ฅผ ๋์ฝ๋ฉํ๊ณ , VarInts๋ฅผ ํด์ํ๊ณ , ๋ ์ฝ๋๋ฅผ ์ ๋ฐํ๊ฒ ์ถ์ ํ๋ ๋ฐฉ๋ฒ์ ์ง์ ์ค์ตํด ๋ณผ ์ ์์ต๋๋ค.
์ค๋ฌด ์ ๋ฌธ๊ฐ๋ฅผ ์ํด ์ง์์ ์ผ๋ก ์ ๋ฐ์ดํธ๋๊ณ ๊ตฌ์ถ๋ ์ด ๊ณผ์ ์ ๋น ๋ฅด๊ณ ์ง์ค์ ์ด๋ฉฐ ์ค์ฉ์ ์ธ ๊ต์ก์ ์ ๊ณตํฉ๋๋ค.
ํฌ๋ ์ ๋๊ตฌ๋ฅผ ํ์ํ๊ณ ๋ชจ๋ฐ์ผ ์ํฐํฉํธ๋ก ์์ ํ๋ ๋ฐ ์ต์ํด์ผ ํ์ง๋ง ๊ฐ๋ฐ์๊ฐ ์๋์ด๋ ๋ฉ๋๋ค. ๋ช ํํ ์ค๋ช ๊ณผ ์ค์ต์ ํตํด ํ๋ฆฌ๋ธ๋ก ํ์ฑ, ๋ฐ๋ฆฐํธ, ํ๋ฆฌ๋ฆฌ์คํธ ๋ณต๊ตฌ์ ๊ฐ์ ๋ฎ์ ์์ค์ ๊ฐ๋ ์ ์๋ดํด ๋๋ฆฝ๋๋ค.
์. ์ฝ์ค๋ ๋ค์๊ณผ ๊ฐ์ต๋๋ค. ์ธ์ฆ์ ๊ธฐ๋ฐ ์ค์ ์ฆ์ธ ๊ฒฝํ์ด ์๋ ์ ์ง ๋ฒ ์งํ ๊ฒ์ฌ๊ด์ด ์ค๊ณํ์ต๋๋ค. ๊ต์กํ๋ ์ํฌํ๋ก๋ ๋ฒ์ ์์ ๋ฐ๋ก ์ฌ์ฉํ ์ ์์ผ๋ฉฐ ๊ฒํ ๋ฅผ ๋ฐ๋๋ผ๋ ๊ฒฌ๋ ์ ์๋๋ก ์ ์๋์์ต๋๋ค.
์. ์ด ๊ณผ์ ์ ์ผ๋ฐ์ ์ธ ์์ ๊ฐ ์๋ ์ค์ ์ฑ ๋ฐ์ดํฐ๋ฅผ ๊ธฐ๋ฐ์ผ๋ก ๋ง๋ค์ด์ก์ต๋๋ค. ๋๊ตฌ๊ฐ ๋ถ์กฑํ ๊ฒฝ์ฐ์๋ ์ฆ์ ์ ์ฉํ ์ ์๋ ์ค์ฉ์ ์ธ ์ํฌํ๋ก๋ฅผ ๋ฐฐ์ฐ๊ฒ ๋ฉ๋๋ค.
์ด ๊ณผ์ ์ ์ด๋ฌํ ๋๊ตฌ์ ํจ๊ป ์์ ํ ์ ์๋๋ก ์ค๊ณ๋์์ต๋๋ค. ๋๊ตฌ ์ถ๋ ฅ์ ํ์ธํ๊ณ , ์ง์๋์ง ์๋ ์ฑ์ ์กฐ์ฌํ๊ณ , ์ด๋ฌํ ๋๊ตฌ๊ฐ ๊ฐ๊ณผํ๋ ์ฆ๊ฑฐ๋ฅผ ๋ณต๊ตฌํ๋ ๋ฐฉ๋ฒ์ ๋ฐฐ์ฐ๊ฒ ๋ฉ๋๋ค.
์๋์ - ๋์ค์ ์ ์ฒด SQLite ํฌ๋ ์ ๊ณผ์ ์ ๋ฑ๋กํ๊ธฐ๋ก ๊ฒฐ์ ํ์๋ฉด ์ด ๋ง์ดํฌ๋ก ๊ณผ์ ์ ์ ์ฒด ๋น์ฉ์ ์ด์ก์์ ๊ณต์ ํด ๋๋ฆฝ๋๋ค. ์ ์ ๊ณผ์ ์ ๋ฑ๋กํ๊ธฐ ์ ์ ๋ฌธ์ํด ์ฃผ์ธ์.
5์๊ฐ ๋ถ๋์ ์ ๋ฌธ๊ฐ ์ฃผ๋ํ ์ฝํ ์ธ ๋ก ์์ ์ ์๋์ ๋ง์ถฐ ํ์ตํ์ธ์. ์ ์ฐํ ์๊ธฐ ์ฃผ๋ ํ์ต.
๊ฐ์ฌ๊ฐ ์งํํ๋ ์ธ์ ์ ์๊ฒฉ์ผ๋ก ์ฐธ์ฌํ์ธ์. ์์ฝ๋ ์์ ์ ์ ํํ๊ฑฐ๋ ๋น๊ณต๊ฐ ํ ์ธ์ ์ ์์ฒญํ์ธ์.
์ด ๊ณผ์ ์ ์ ์์ค ์์ดํฌ๋ฐ์์ด ์งํํฉ๋๋ค, ๋์งํธ ํฌ๋ ์ ๋ถ์ผ์ ์ ๋์ ์ธ ์ ๋ฌธ๊ฐ์ด์ ๋ชจ๋ฐ์ผ ๋ฐ ๋ฐ์ดํฐ๋ฒ ์ด์ค ๋ถ์ ๋ถ์ผ์์ ๊ฐ์ฅ ๊ฒฝํ์ด ํ๋ถํ ๊ฐ์ฌ ์ค ํ ๋ช ์ ๋๋ค. 15๋ ์ด์์ SQLite ํฌ๋ ์ ๊ต์ก ๊ฒฝ๋ ฅ์ ๋ณด์ ํ James๋ 30๊ฐ ์ด์์ ๊ตญ๊ฐ์์ ์ ๋ฌธ๊ฐ๋ฅผ ๊ต์กํ์ต๋๋ค.
๊ทธ๋ ์ด์ ์ MSAB์์ ๊ธ๋ก๋ฒ ๊ต์ก ๊ด๋ฆฌ์๋ก ๊ทผ๋ฌดํ์ผ๋ฉฐ ๊ตญ๊ฐ ๊ฒฝ์ฐฐ ๊ธฐ๊ด, ์ ๋ถ ๋ฐ ๋ฏผ๊ฐ DFIR ์ฐ๊ตฌ์๋ฅผ ํฌํจํ ์ ์ธ๊ณ ์๋ฐฑ ๊ฐ ์กฐ์ง์ ๋์์ผ๋ก ๊ณ ๊ธ ๊ต์ก์ ์ด๋์์ต๋๋ค. ๊ทธ์ ๊ต์ก์ ์ฌ๋ ์๋ ๊ธฐ์ ๋ ฅ๊ณผ ์ค์ ์์ฌ์์ ์ป์ ๊ด๋ฒ์ํ ํ์ฅ ๊ฒฝํ์ ๊ฒฐํฉํฉ๋๋ค.
์ด ๋ง์ดํฌ๋ก ๊ฐ์ข์์ James๋ ์ญ์ ๋ ๋ ์ฝ๋, ํ๋ฆฌ๋ฆฌ์คํธ ํ์ด์ง, ์ค๋ฒํ๋ก ๊ตฌ์กฐ ๋ฑ SQLite ๋ฐ์ดํฐ๋ฒ ์ด์ค์ ๋ด๋ถ ์๋ ๋ฐฉ์์ ์๋ดํ๋ฉฐ, ์ฆ์ ์ ์ฉํ ์ ์๋ ๊ธฐ์ ์ ์ ๊ณตํ๋๋ก ์ค๊ณ๋ ์ค์ฉ์ ์ด๊ณ ๋๊ตฌ์ ๋ ๋ฆฝ์ ์ธ ์ ๊ทผ ๋ฐฉ์์ ์ฌ์ฉํฉ๋๋ค.
LinkedIn์์ James์ ์ฐ๊ฒฐ์ค์จ๋ด์์ ๋ฐฉ๋ฌธํ์ ๊ฒ์ ํ์ธํ์ต๋๋ค. ์ผํ ํธ์๋ฅผ ์ํด ๊ฐ๊ฒฉ์ ์ค์จ๋ด ํฌ๋ก๋๋ก ์ ๋ฐ์ดํธํ์ต๋๋ค. ๋์ ๋ฏธ๊ตญ ๋ฌ๋ฌ๋ฅผ ์ฌ์ฉํ์ธ์. ํด์ง