홈앤서비스 SK BROADBAND

수사관이 이전에 담당하지 않았던 암호화폐에 관한 새로운 직무를 설명한다. 사이버 보안 및 디지털 포렌식 분야의 세계적인 전문가인 저자는 지난 20여 년간 영국, 유럽, 미국, 아시아의 정부와 기업을 대상으로 사이버 보안 및 포렌식 분야 컨설팅과 교육훈련을 제공하고, 수사 기법 개발에 관여해왔다. 이러한 경험을 바탕으로 한 암호화폐 수사 노하우가 담겨 있는 책이다. 수사 과정에 알아야 할 필수 도구와 기법을 쉽고 정확하게 설명하고 독자들에게 실전에서 사용할 수 있는 기본 지침을 제공한다. 흥미롭지만 위험한 암호화폐의 세계를 기존 도서와 다른 관점에서 접근하고, 범죄 수사를 위한 현명하고 전략적인 기법을 제시한다.

1부 - 기술의 이해

1장. 암호화폐란 무엇인가?
__새로운 개념?
__주요 암호화폐
__블록체인은 암호화폐만을 위한 기술인가?
__연구실에서 간단한 암호화폐 만들기
__요약

2장. 하드 비트
__해싱
__공개키/개인키 암호화
____RSA 암호화
____타원 곡선 암호
__연구실에서 간단한 암호화폐 만들기
__요약

3장. 블록체인 이해하기
__블록의 구조
____블록 헤더
____Hex에서 원시 블록의 분해
____다운로드된 Hex에 적용하기
____트랜잭션의 번호
____블록 높이
____포크
____이더리움의 블록
__요약

4장. 트랜잭션
__트랜잭션 이면의 관념
__트랜잭션의 메커니즘
____멤풀 이해하기
____ScriptSig 및 ScriptPubKey의 이해
____원시 트랜잭션의 해석
__JSON 데이터 추출하기
__주소 히스토리의 분석
__꾸밈 주소 만들기
__이더리움 트랜잭션의 해석
__요약

비트코인 유저로 거듭나기
요약

5장. 채굴
__작업 증명의 개념
__지분 증명의 개념
__채굴 풀
__채굴 사기
__요약

6장. 지갑
__지갑 유형
____소프트웨어 지갑
____하드웨어 지갑
____콜드 지갑 또는 콜드 스토리지
__지갑을 중요하게 인식하는 이유는?
____소프트웨어 지갑
____하드웨어 지갑
____종이 지갑
__지갑 가져오기 형식
__지갑이 키를 저장하는 방법
__은밀한 지갑 설정
__요약

7장. 컨트랙트와 토큰
__계약
____비트코인
____이더리움
__토큰 및 최초 코인 공개
__요약

2부 - 조사의 수행

8장. 암호화폐 사용의 탐지
__현장 수색
____수색 대상의 새로운 범주
____심문
__온라인 수색
__압수한 컴퓨터에서 개인키 및 공개키 추출
____상용 도구
____지갑 파일 추출
____비트코인 주소 검색 자동화
____메모리 덤프에서 데이터 찾기
__라이브 컴퓨터에서 작업하기
____지갑 파일 획득
____비트코인 데몬에서 데이터 내보내기
____라이브 리눅스 및 OS X 시스템에서 지갑 데이터 추출
__요약

9장. 복구된 주소 및 지갑의 분석
__복구된 주소에서 정보 수집하기
____이더리움에서 원시 데이터 추출
____특정 주소에 관한 정보 검색
__복구된 지갑 분석
____조사 환경의 설정
____개인키 가져오기
____암호화된 지갑 다루기
__다른 데이터 유추
__요약

10장. 자금 추적
__초기 힌트 및 팁
__Blockchain.info에서의 트랜잭션
____잔금 주소 식별
____클러스터를 식별하는 또 다른 간단한 방법
____트랜잭션에서 트랜잭션으로 이동
____기법들을 종합하기
__기타 탐색 웹 사이트
__이더리움 트랜잭션 추적
__주소 모니터링
____Blockonomics.co
____Bitnotify.com
____나만의 모니터링 스크립트 작성
____이더리움 주소 모니터링
__요약

11장. 시각화 시스템
__온라인 블록체인 뷰어
____Blockchain.info
____Etherscan.io
__상용 시각화 시스템
__요약

12장. 용의자 찾기
__IP 주소 추적
____Bitnodes
____IP가 저장되는 기타 영역
____용의자가 Tor를 사용하고 있는가?
____용의자가 프록시 또는 VPN을 사용하고 있는가?
__서비스 제공자 추적
__오픈소스 방법 고려하기
__다크 웹 접근 및 검색
__마이크로메시지 탐지 및 읽기
__요약

13장. 암호화폐 트래픽 스니핑
__감청이란 무엇일까?
__비트코인 노드 감시
__유선에서 데이터 스니핑
__요약

14장. 코인 압수
__자산 압수
____현금화
____스토리지 지갑 설정
____용의자의 개인키 가져오기
____보관 및 보안
____온라인 지갑의 압수
__연습, 연습, 연습
__요약

15장. 종합편
__암호화폐 범죄의 사례
____불법 상품 구매
____불법 상품 판매
____암호화폐 절도
____자금 세탁
____납치와 금전 갈취
__학습 내용
__어디를 향해 나아갈까?

저자 : 닉 퍼노
(Nick Furneaux)부모님으로부터 Sinclair ZX81을 선물 받은 이후, 지금까지 컴퓨터를 갖고 놀았고 일을 해왔다. 열네 살 때 자신의 은행 계정에 대한 접근 권한을 얻었다는 사실을 선생님께 납득시키기 위해 컴퓨터 프로그램을 설계했다.지난 20년 동안 영국, 유럽, 미국 그리고 아시아의 기업과 법 집행 기관에 사이버 보안, 포렌식 컨설팅과 교육 훈련을 제공했으며 수많은 단체와 조직에서 이를 주제로 강의해 왔다.특히 라이브 컴퓨터에서 작동하는 데이터 추출 및 디지털 포렌식 분석 기법의 개발에 관여해왔으며 전 세계 최고의 보안 연구자들과 함께 일하기도 했다. 현재 유럽 전역의 정부 및 기업 팀과 협력해 다양한 형태의 데이터 수집, 컴퓨터 메모리 분석 훈련 및 암호화폐 조사를 수행하고 있다. CSITech Ltd의 전무이사 겸 온라인 포렌식 교육회사인 CSILearn Ltd.의 이사다.직장 생활 내내 가족이 우선이었다. 희귀 유전 질환을 겪고 있는 딸을 기쁨으로 보살피며 아내, 아들과 여행을 즐긴다(https://www.kleefstrasyndrome.org). 여가 시간에는 달리기와 인공 암벽 등반을 한다.
역자 : 백명훈
경찰청 사이버테러대응센터 기법개발실 연구원, 사이버범죄 수사관, 김앤장법률사무소 전문위원을 거쳐, 한국포렌식학회 운영위원, 한국디지털포렌식학회 학술이사, KISA 사이버보안전문단, ISMS-P 인증심사원 등의 활동을 하고 있다. 현재 암호화폐 거래소 GOPAX를 운영하는 ㈜스트리미의 정보보호최고책임자CISO다. CISA, CISM, CRISC, CISSP, SIS 1급, EnCE 등의 자격증을 보유하고 있다. 저서(공저)로는 『디지털 포렌식』(고시계사, 2018) 등이 있으며, 역서로는 『디지털 포렌식과 사고대응』(에이콘, 2018)이 있다.
역자 : 이규옥
성균관대학교 법학과를 졸업하고 이화여자대학교에서 법학석사, 성균관대학교 법학전문대학원에서 법학박사(Ph.D) 학위를 받았다. 자본 시장, 전자 금융 거래, 전자 상거래에 관심이 많다. 청와대, 국회 사무처, 국회 도서관, 국회의원실 등에서 사회 초년의 경험을 두루 쌓았다. Global Ph.D Fellowship 2016년 선정자이자 현 성균관대학교 법학연구원 선임연구원으로, 「블록체인을 활용한 ICO의 이해와 금융법상 쟁점」(2017), 「블록체인 기술 기반 스마트 컨트랙트에 관한 법적 연구」(2019) 등 블록체인 기술이 가져올 사회 변화에 대비한 법률 연구를 하고 있다. 역서로는 『디지털 포렌식과 사고대응』(에이콘, 2018)이 있다.