[DFE] 파일 시그니처(File Signature)

개요

파일 시그니처란 파일 종류를 식별하기 위해 파일 앞부분(헤더)에 존재하는 고유한 바이트 패턴이다. 매직 넘버(Magic Number)라고도 불린다.

본 내용

파일 변조 탐지 파일 확장자는 쉽게 변경할 수 있어 실제 파일 유형을 숨기는 데 악용될 수 있으므로, 파일 시그니처 분석을 통해 확장자와 실제 내용의 불일치를 탐지하여 변조 여부를 식별한다. 데이터 복구 삭제되거나 손상된 파일도 헤더와 푸터 시그니처가 남아있으면 해당 패턴을 기반으로 파일을 카빙하여 복구한다.

디지털포렌식에서 파일 시그니처 분석은 법적 증거로 사용되는 파일의 무결성과 신뢰성을 보장할 수 있다.

시그니처는 시작 부분에 위치하는 헤더 시그니처와 끝 부분에 위치하는 푸터가 존재한다.

파일 형식 헤더 시그니처 푸터

JPG	FF D8 FF	FF D9
PNG	89 50 4E 47	49 45 4E 44 AE 42 60 82
PDF	25 50 44 46	25 25 45 4F 46
ZIP	50 4B 03 04	50 4B 05 06
EXE	4D 5A	-

이외에도 다양한 파일 시그니처들이 존재한다.

 

실기 시험 시 헤더 시그니처와 푸터를 암기하면 좋지만 그림판이나 파일을 직접 만들어(정상 파일) 비교 및 복구를 하는 것도 하나의 방법이다.

 

주의사항

---

참고문헌