디지털 포렌식은 흔히 "삭제된 파일을 복원하는 기술"로 오해되곤 하지만, 실제로는 파일이 저장되고 관리되는 구조 자체, 즉 파일시스템에 대한 이해가 사건 해결의 열쇠가 된다.파일시스템은 단순히 데이터를 저장하는 공간이 아니라, 사용자의 모든 활동 흔적을 고스란히 담아내는 디지털 흔적의 보고다.삭제된 파일, 시간 정보, 접근 로그, 파일 조작 이력 등은 모두 파일시스템의 메타데이터에 숨겨져 있으며, 이를 정확히 해석할 수 있어야만 사건의 진실에 접근할 수 있다. 따라서 디지털 증거 확보에서 파일시스템 구조를 깊이 이해하는 것은 포렌식 분석의 첫걸음이라 할 수 있다. 파일시스템이란 무엇인가: 개념과 구조파일시스템은 운영체제가 하드디스크, SSD, USB 등 저장 장치에 파일을 저장하고 검색할 수 있도록 도와..
