제10회 디지털 범인을 찾아라 경진대회

(사)한국포렌식학회와 한국저작권보호원이 공동주최한 제10회 디지털 범인을 찾아라 경진대회에서 장려상을 받았습니다. 주니어 부문 과제는 생성형 AI로 음원을 변조해 판매한 사건이었고 압수 노트북의 Windows 이미지(E01)를 분석해 보고서를 냈습니다.

• 이미지 복구 — 파티션의 NTFS VBR이 지워져 있어 HxD로 VBR 시그니처를 찾았습니다. 백업 VBR을 원래 위치에 덮어써 파티션을 복구했습니다.
• 변조 확인 — 원본 음원과 변조 음원 모두에서 DeepSound로 Copyright.pdf를 꺼냈고 두 파일의 해시가 같았습니다.
• 숨긴 파일 — $MFT·$LogFile·$UsnJrnl을 NTFS Log Tracker로 분석했습니다. 기존 문서 이름을 먼저 바꾸고 그 이름으로 도주 계획 파일을 숨긴 순서가 기록에 남아 있었습니다.
• 한계 — 도주 계획 파일은 암호가 걸려 열지 못했습니다. Telegram·WeChat 데이터도 암호화돼 있어 분석하지 못했습니다.