이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
디지털 포렌식 수업에서 Autopsy를 사용해서 이미지 파일에서 삭제된 파일을 복구하는 실습을 했습니다. 포렌식은 원본 증거를 손대지 않고 이미지를 떠서 분석하는 것이 기본 원칙이라는 걸 그때 처음 배웠습니다.
Autopsy의 파일 카빙 기능으로 삭제된 JPEG 파일 몇 개를 복구하는 데 성공했는데, 삭제해도 파일 시스템에 흔적이 남는다는 게 직접 눈으로 보이니 충격적이었습니다. 한 번은 이미지 파일을 마운트하는 순서를 틀려서 쓰기 권한이 생기는 실수를 했고, 그게 왜 위험한지 담당 교수님에게 설명을 들었습니다. 실제 사건에서 포렌식 도구를 사용한 경험은 없지만, 기본 원칙과 도구 조작은 실습으로 익혔습니다.
CTF 대회에서 포렌식 카테고리 문제를 풀면서 Volatility로 메모리 덤프를 분석하고, Wireshark로 패킷 캡처에서 악성 페이로드를 추출하는 경험을 했습니다.
Volatility로 실행 중인 프로세스 목록과 네트워크 연결을 확인하는 과정이 가장 흥미로웠습니다. 악성 프로세스가 정상적인 시스템 프로세스 이름과 유사하게 위장한 패턴을 찾아내는 데 한 시간이 걸렸고, 그때 프로세스 트리와 PID를 함께 확인하는 게 중요하다는 걸 배웠습니다. 실제 조사 업무에서 사용한 경험은 없어서, 실무 절차는 입사 후 배우고 싶습니다.
포렌식에 관심이 생겨서 FTK Imager를 개인적으로 다운받아서 USB 드라이브 이미지를 획득하는 연습을 했습니다. 원본 장치를 쓰기 방지한 상태에서 이미지를 만들고 해시값을 기록하는 절차를 따라했습니다.
MD5와 SHA-256 해시를 기록하는 게 증거 무결성 증명의 핵심이라는 걸 이 과정에서 이해했습니다. 처음에는 해시가 왜 필요한지 몰랐는데, 이미지 파일이 수정되면 해시가 바뀐다는 걸 직접 확인하고 나서 이해됐습니다. 실제 사건에서 포렌식 도구를 사용한 경험은 없어서, 실무 적용은 입사 후 배워가겠습니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 쿠팡 컴플라이언스 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.