선관위 서버 압수 및 수사에 관하여 feat 나의 추측 및 뇌피셜 +22

 일단 이 글의 내용은 전적으로 나의 뇌피셜과 추측이며 본 글에 제시된 내용과 자료는 스카이데일리 장혜원 기자의 기사와 내가 따로 찾아 공부한 지식들로 구성되어 있음. 

귀찮은 게이들을 위하여 해당 기사 출처 링크를 남겨 놓고 싶은데,

이거 기사 링크 업로드를 막혀있다.... 기사는 네이버에서 검색해서 찾아라....

1. 선관위처럼 막대한 데이터를 다루는 공공기관의 경우 일반 작은 공공기관과는 달리 대형 랙 서버를 사용함

2. 근데 저런 대형 랙 서버를 운영할때 ha 클러스팅이라는 것이 있는데 쉽게 말해서 서버 여러개를 걍 하나로 묶는거임. 이렇게 묶으면 서버에 걸리는 부하를 줄일 수 있음

3. 문제는 저것을 클론본(복제)를 할 때 기존의 서버 클러스팅 세팅값을 그대로 유지를 해야 저걸 복사를 하더라도 손상없이 가져와서 확인이 가능함

4. 그럼 여기서 드는 의문은 왜 압수수색해서 물리 서버 장비를 통째로 반출해서 가져오지 않고 굳이 복제를 하느냐가 의문임

5. 일단 계엄령 선포 직후 국회에서 비상 계엄령 중단 가결까지의 한정되고 제한된 시간이 있기 때문에 그 막대하고 거대한 서버 장비들을 통째로 반출하기에는 어느정도 시간적인 제한이 있음

6. 그리고 막말로 상대방이 니들이 서버 원본 가져가서 조작 및 날조한거 아니냐고 정치적 공작할 우려도 있음. 그래서 이미지 복사라는 기술이 있음

7. 이미지 복사는 위의 사진처럼 접속로그 없이 물리 장비 반출도 필요없지만 포렌식 기기를 통하여 서버 원본을 아예 똑같이 복사를 할 수 있음. 그래서 내부자 입장에서는 접속 로그도 없고 장비가 반출된거도 없어서 쟤들이 서버를 털어간건지 안털어간건지 알기가 힘듬

8. 일례로 유닉스 서버의 경우 dd커맨드라는게 있는데 dd커맨드를 사용하면 디스크 파일정보부터 시작해서 걍 스토리지 전부를 매우 빠른 속도로 복사함.

 또한 조달청에 등록된 선관위 서버 장비 납품내역을 확인해서 서버 스토리지 정보를 알면, 목표 서버 스토리지 사이즈의 ssd를 통해 쓰기 속도도 매우 빠르게 할 수 있음.

9. 위의 사진처럼 이미지 복사는 원본이랑 아예 똑같이 복사가 가능하고 dd커맨드도 하드디스크 이름부터 시작해서 운영체제에서 할당해주는 일련번호까지 똑같이 복제를 함

10. 또한 보통의 압수수색의 경우 서버를 통째로 반출한다면 시간이 많이 소요되지만 이미지 복사는 위의 사진처럼 수분에서 수시간이면 충분히 가능함

11. 또한 상대가 조작이라고 주장해도 원본이랑 클론본 파일 동일성 비교 대조를 통해 동일성 퍼센테이지를 확인할 수 있어서 조작 날조라고 우기는 정치적 공작도 막을 수 있고, 파일 동일성을 훼손하려고 원본을 건드려도 접속 로그 및 기록이 다 남음...

12. 다만 이미지 복사를 하더라도 법리적인 관점에서 수사를 하여 구성요건을 충족할만한 증거를 찾기까지는 시간이 걸리기에 아직은 결과가 나오기까지 좀 기다려야 한다고 사료된다.

13. 나 배고파서 밥먹으러감 ㅅㄱ

세줄 요약   >>>>> 1. 이미지 복사가 있음  2. 원본이랑 똑같고 복사 속도가 빠름  3. 법리적 검토까지 시간이 걸리니깐 기다려라