디지털포렌식 행사 (Digital Forensics Events) | FORENSIC-PROOOF

슬랙스킷 (Slackskit)

# 디지털포렌식 행사 (Digital Forensics Events)

By proneer On February 7, 2012 · Leave a Comment

IT 분야에 들어서면서 가장 큰 재미는 한 순간도 안주할 수 없다는 것이다. 현재 알고 있는 지식이 1년 아니 6개월만 지나도 큰 가치가 없는 지식이 되어 버리기 때문이다. 어떻게 보면 재미일 수도 있고, 다르게 보면 고난일 수도 있다. 하지만, 경험이라는 것은 항상 우리를 저버리지 않기 때문에 한 숨을 놓게 된다.

불과 10년전만 해도 많은 정보를 가지고 있는 사람이 필요했지만, 현재는 수많은 정보 중 필요한 것을 정확히 가려내어 취할 수 있는 사람이 더 필요하다. 가치 판단이라는 의미에서 전자보다 후자가 더 어려울 것이다. 그렇지만 후자도 정보를 추려내려면 먼저 정보의 확보가 필요하다.

정보를 얻는 방법에는 컨퍼런스나 커뮤니티에 직접 참여해 의사 소통하면서 얻는 적극적인 정보와 발표집이나 논문, 기사 등을 통해 얻는 비교적 소극적인 정보가 있을 것이다. 대부분 적극적인 정보를 얻고 싶지만 시간과 돈, 언어의 벽 때문에 소극적인 정보에 의존하는 경우가 많다. 만약, 시간과 돈, 언어의 벽이 없다면 디지털포렌식 분야에서 참여해 볼만한 컨퍼런스는 무엇이 있을까?

다음 목록은 지극히 주관적이라는 것을 참고해주기 바란다. 순서는 날짜 순이다.

DoD Crime Conference
- http://www.dodcybercrime.com/12CC/index.asp
- 2012년 01월 20일 ~ 27일, Atlanta, Georgia
미국방성에서 주관하는 사이버 범죄와 관련한 컨퍼런스이다. 컨퍼런스 주제 뿐만아니라 트레이닝 코스의 주제도 매우 마음에 들지만, 등록 조건에 제한이 있어 현재 국내에서는 참석하기가 힘들다.

EURO Forensics
- http://euroforensics.com/
- 2012년 03월 29일 ~ 31일, MILITARY MUSEUM, HARBIYE, ISTANBUL
이 행사는 최근에 와서야 알게 되었다. 올해로 3번째는 맞는 컨퍼런스로 디지털포렌식 뿐만아니라 법의학, 포렌식 어카운팅도 다루고 있다. 법의학과 포렌식 어카운팅에 대한 정보가 필요하다면 한 곳에서 모든 정보를 얻을 수 있으므로 유익할 것이다. 게다가 컨퍼런스와 함께 관련 기업의 전시도 이루어지기 때문에 현재 미국 중심의 포렌식 시장에서 유럽의 흐름을 살펴보고 싶다면 참가해볼 필요가 있다. 참가는 사전 승인된 개인이나 회사만 참여가 가능하다. 등록비는 홈페이지에 별도로 공지가 되어 있지 않다. 아마도 사전 승인 시 협의가 되는 듯하다.

CEIC (The Computer Enterprise and Investigations Conference)
- http://www.ceicconference.com/
- 2012년 05월 21일 ~ 24일, Summerlin, NV
EnCase를 개발한 가이던스(Guidance) 소프트웨어에서 주관하는 행사로 디지털포렌식 외에 전자증거개시(E-Discovery)도 함께 다루고 있다. 발표 주제가 EnCase와 연관된 것도 있지만, 그외 최신 기술도 다루고 있기 때문에 가이던스 사와의 협력이나 EnCase를 기반으로 한 최신 정보를 얻고자 한다면 참가해볼 만하다. 가격은 일찍 등록한다면 100만원 안쪽으로 등록이 가능하다.

ADFSL Conference on Digital Forensics, Security and Law
- http://www.digitalforensics-conference.org/
- 2012년 05월 30일 ~ 31일, Richmond, Virginia
DFRWS가 디지털포렌식 기술에 치우쳐있다면 ADFSL은 디지털포렌식 기술을 기반으로 한 보안과 법률에 대해서도 다루고 있다. 2006년부터 시작한 행사로 저널(JDFSL)도 발간하고 있다. 홈페이지를 방문하면 프로시딩 정보를 확인할 수 있는데 매년 꽤 수준 높은 발표가 이루어지고 있다. DFRWS가 컨퍼런스 이후에 자료를 무료로 공개하는 것에 비해 ADFSL은 비용을 지불해야만 확인할 수 있다. 등록비는 학생 할인이 가능하지만 일찍 등록한다면 30만원 중반에 가능하다.

SANS Forensics Incident Response Summit
- http://www.sans.org/forensics-incident-response-summit-2012/
- 2012년 06월 20일 ~ 27일, Austin, Texas
SANS에서 주관하는 행사로 학문적인 컨퍼런스 형식이기 보다는 디지털포렌식 기술에 대해 자유롭게 토론하고 정보를 공유하는 자리이다. 행사에 참가 이외에 SANS의 교육 프로그램(FOR 408, FOR 508, FOR 558, FOR 610)도 들을 수 있다. 기술과 함께 기업 간의 협력이나 해외 기업의 정보를 얻고 싶다면 이 행사가 적합할 것이다. 다만 교육 프로그램까지 듣는다면 등록 비용이 매우 비싸다. 교육 프로그램을 제외하더라도 200만원 정도이기 때문에 포렌식 관련 기업이라면 CFP를 제출해 발표와 함께 참가하는 것이 이득일 것이다.

DFRWS Annual Conference
- http://dfrws.org/
- 2012년 08월 06일 ~ 08일, Washington, DC
디지털포렌식 분야에 종사한다면 누구나 알만한 컨퍼런스로 2001년부터 시작되어 올해 12번째를 맞고 있으며 챌린지도 함께 운영한다. 최근 컨퍼런스는 ACM, SIGSAC와 협력하여 개최하고 있다. 매년 열리는 챌린지는 디지털포렌식 기술 연구 분야에 나아갈 길을 제시할 정도로 큰 이슈를 불러모은다. DFRWS의 구성원들이 많이 소속된 저널(Digital Investigation, SCI-E)도 있어, DFRWS에서 좋은 평가를 받은 논문은 저널에 실리기도 한다. 등록비는 일찍 등록한다면 60만원 안쪽으로 등록이 가능하다.

Tagged with: conference • event
If you enjoyed this article, please consider sharing it!

- ### Categories

  - 0×01 News (15)
  - 0×02 Fundamentals (11)
  - 0×03 Data Forensics (8)
  - 0×04 Storage Forensics (12)
  - 0×05 File System Forensics (31)
  - 0×06 Windows Forensics (17)
  - 0×07 *nix Forensics (1)
  - 0×09 Web Forensics (5)
  - 0x0A Virtual Forensics (5)
  - 0x0B Forensic Challenges (15)
  - 0x0C Forensic Education (8)
  - 0x0D EnCase (12)
  - 0x0E Forensic Tools (8)
  - 0x0F Slides (24)

- addressing artifacts BIOS boot code boot process challenge Cluster Codegate cookie Data Carving Data recovery DC3 DCO defcon ENCASE EnCE encoding EnScript exFAT FAT File System Forensic Challenge FTK GUID hardware hidden partition history imaging Live Forensics mbr network ntfs padocon process RAID Recycle Bin SCSI signature Slack slide timeline timestamp virtual forensics WDFS writeup

  WP Cumulus Flash tag cloud by Roy Tanck requires Flash Player 9 or better.

- ### What I'm Doing...

  - E-Evidence Info 문서가 1월 31일에 업데이트 되었었군요. 흥미로운 문서가 많이 보이네요. http://t.co/x9xNaFC6 2 days ago
  - Virtuoso, 2011년에 발표한 논문의 내용을 구현했네요. 발상이 신선하네요. http://t.co/xqXGHjAH 2 days ago
  - 흥미로운 도구가 많이 보이네요. 볼라틸리티 플러그인도 있는데 pstotal은 이미 볼라틸리티에 있는 패턴매칭 방식과 무슨 차이가 있을지 궁금하네요. 차이는 없을것 같은데.. http://t.co/MQx8XlI3 2 days ago
  - More updates...

- ### Recent Posts

  - 디지털포렌식 행사 (Digital Forensics Events)
  - 슬랙스킷 (Slackskit)
  - DFRWS 2012 포렌식 챌린지
  - 윈도우 7 시스템 예약 파티션 (System Reserved Partition)
  - 활성데이터 수집 시 윈도우 Vista/7에서 고려할 점 (A point to be considered in live forensics)

- ### Most Popular Posts

  - Mounted Devices GUID Analysis
  - 윈도우 폴더 구조 (Windows Folder Structure)
  - 포렌식 도구 모음 (Digital Forensics Tools)
  - 윈도우 7 시스템 예약 파티션 (System Reserved Partition)
  - 프린트 스풀러 포렌식 분석 (Print Spooler Forensics)

- ### Recent Comments

  - Jinkook Kim on DFRWS 2012 포렌식 챌린지
  - 퍼다우크 on DFRWS 2012 포렌식 챌린지
  - Jinkook Kim on DFRWS 2012 포렌식 챌린지
  - Chang-Bae Jeon on DFRWS 2012 포렌식 챌린지
  - Jinkook Kim on 윈도우 7 시스템 예약 파티션 (System Reserved Partition)

- ### Last referers

  - - androidan(...)p252.html
  - - willlitou(...)-blog.com
  - - androidan(...)p245.html
  - - youhtclus(...)ap14.html
  - - androidan(...)p238.html

  ### Visitors Online

  - 06 visitor(s) online
  - powered by WassUp

"RT @newstapa: 뉴스타파 3회 지금 http://t.co/7yoFXPDn 에서 보실 수 있습니다. #뉴스타파 무한RT 부탁~— pr0neer

### Pages

### The Latest

- ##### 디지털포렌식 행사 (Digital Forensics Events)

  IT 분야에 들어서면서 가장 큰 재미는 한 순간도 안주할 수 없다는 것이다. […]

### More

Thanks for dropping by! Feel free to join the discussion by leaving comments, and stay updated by subscribing to the RSS feed.
© 2011 FORENSIC-PROOOF