[WriteUp] 2024 디지털범인을찾아라(쓰는 중..)

2025. 5. 6. 15:41Hacking/Digital Forensic WriteUp

 

시나리오 

문화체육관광부 소속 특별사법경찰관 甲과 한국저작권보호원은 최근 대규모 데이터를 학습하고, 기존 데이터를 기반으로 이용자의 요구에 맞춘 콘텐츠를 생성해 판매하는 불법 생성형 AI(Generative AI) 조직에 대한 중요한 제보를 접수하게 되었다.

이 제보는 저작권 침해와 관련된 심각한 범죄 행위로서, 문화체육관광부와 대검찰청 사이버 수사과 간의 긴밀한 공조 하에 대대적인 수사로 이어지게 되었다.

수사 과정에서 밝혀진 바에 따르면, 이 불법 조직은 의뢰자의 요구에 따라 저작권이 보호된 음원을 선정하고, 그 음원의 특정 부분을 변조하거나 길이를 조정하는 등의 작업을 진행하였다.

의뢰자가 변조가 필요한 부분, 변조의 방향성, 그리고 음원의 길이 등 구체적인 요구 사항을 제공하면, 판매자는 이를 기반으로 생성형 AI를 활용해 음원을 변조하였다.

이렇게 변조된 음원은 다시 판매되어 불법적으로 유통되고 있었다.

수사팀은 주요 구매자들의 진술을 바탕으로 판매자의 신원을 특정할 수 있었고, 그가 사용 중인 사무실에 대한 압수수색 영장을 발부받아 현장에서 노트북을 압수하였다.

이후 노트북의 데이터를 복제하고 이미징 작업을 통해 증거를 확보한 뒤, 분석을 진행하고 있다.

또한, 수사팀은 이 사건의 배후에 더 많은 공범자들이 존재할 가능성이 있다고 판단하여, 수사를 더욱 확대하고 있는 중이다.

이번 수사는 저작권 보호와 AI 기술의 악용이라는 중대한 문제를 다루고 있으며, 이 조직의 불법 행위와 관련한 모든 배후를 철저히 밝혀내어 법적 처벌을 부과할 예정이다.

 

문제

압수한 노트북을 분석하여 다음 사항을 확인하고 보고서를 작성하시오.

  1. 압수된 자료를 기반으로 판매자와 공범자 간의 공모 정황을 구체적으로 서술하시오.
  2. 불법 거래된 음원 파일을 확보하고, 해당 파일이 변조되었음을 증명할 수 있는 방법을 제시하시오.
  3. 변조된 음원 파일의 거래 내역을 분석하고, 그 내용을 구체적으로 서술하시오.
  4. 피압수자가 도주를 계획하고 있었는지 여부를 확인하고, 그 내용을 상세히 기술하시오.
  5. 이 사건에 적용될 수 있는 법률을 검토하고, 그 내용을 서술하시오.

 

과제

  1. 텔레그램 아티팩트와 브라우저 아티팩트를 분석하여, 문제 3을 해결해주세요.
    1. 거래 상대 (3명)의 이름을 찾아주세요.
    2. 거래 상대 (2명) 과의 거래 장소 및 일시를 찾아주세요.
  2. 파일 삭제 아티팩트를 분석하여, 문제 4를 해결해주세요.
    1. 도주 계획이 포함된 문서를 찾아주세요.
    2. 도주 계획이 포함된 문서에 걸린 비밀번호를 해제해주세요.