• 디지털융복합연구
• /
• 제20권4호
• /
• pp.367-376
• /
• 2022

전통적인 형사 사건에서 조사 대상에 관한 정보는 국가의 합법적 조직이 보유하고 있는 개인정보만이 제공되기 때문에 정보 수집에 한계가 있다. 일반 검색엔진으로 검색이 가능한 SNS와 포털사이트를 포함하는 표면 웹 기반 공개정보(OSINT)는 범죄수사에 사용할 수 있는 의미 있는 프로파일링에 활용할 수 있다. 한국형 공개정보 워크플로우를 사용하면 공개정보 기반의 효과적인 프로파일링이 가능하지만 "개인"의 경우에는 "성명"으로 시작되기 때문에 수집할 수 있는 공개정보가 제한적이고 동명이인의 정보가 수집되는 등의 신뢰성의 한계가 있다. 본 논문에서는 이러한 한계를 극복하기 위해 개인과 연관된 정보 즉, 등가정보를 정의하고 이를 기반으로 효율적이고 정확한 정보를 수집할 수 있도록 한다. 따라서, 공개정보에서 특정인과 연관된 정보 즉, 등가정보를 추출할 수 있는 개선된 워크플로우를 제시한다. 이때 인물의 인지도에 따라 서로 다른 워크플로우를 제시한다. 이를 통해 인물(개인)의 효과적인 프로파일링이 가능하여 수사 정보 수집의 신뢰도를 높인다. 본 연구를 통해 향후에는 해당 워크플로우를 인공지능 기술을 이용하여 수집된 정보의 분석과정을 자동화할 수 있는 시스템을 개발함으로써 범죄 수사에 있어서 공개 정보 활용을 위한 기틀을 마련하고 수사 방식 다양화에 기여할 수 있을 것이다.

• 대한수사과학회지
• /
• 제1권2호
• /
• pp.5-19
• /
• 2006

데이터 마이닝은 컴퓨터와 정보처리의 발전으로 각기 다른 차원에서 다량으로 수집되는 데이터 속에서 숨은 의미나 패턴을 발견하는 유용한 기법이다. 의사결정나무, 신경망 모형, 규칙 귀납, K-평균 군집화, 시각화 등의 데이터 마이닝 개별 기법들은 산재해 있는 데이터에서 연관성을 분석하고, 이를 분류함으로써 일반화된 개념을 정의하고, 새로운 지식을 추론함으로써 실제 생활에 적용 가능한 예측을 가능하게 한다. 따라서 현재 데이터 마이닝은 기업의 마케팅 분야, 금융기관의 고객 분석, 통신 회사의 고객 이탈 방지 등에서 유용하게 활용되고 있다. 우리가 접해야 하는 정보의 양이 늘어나는 것은 범죄 수사에 있어서도 마찬가지 현상이다. 범죄와 범죄자에 대한 데이터는 축적되어 가지만 정작 개별 사안에 있어서는 중요한 데이터가 접근조차 되지 않고 있으며, 많은 데이터 속에서 이것이 내포하고 있는 숨은 의미를 지나치게 되는 경우도 많다. 본 연구에서는 선행 연구와 사례 적용을 통해 데이터 마이닝의 범죄 수사 적용 가능성과 한계점을 살펴보고자 하였다. 미제 사건으로 남는 경우가 많은 절도나 사기 같은 습관적 상습 범죄의 경우 데이터 마이닝의 분류, 군집화 기능을 활용 한다면 향후 여죄 추적에 효율적으로 활용될 수 있음을 파악할 수 있었고, 특히 다양한 문제에 적용 가능하고, 잡음에 대한 견고성이 있음에도 예측의 정확성을 지니고 있는 신경망 모형의 경우 패턴 인식을 통하여 범죄자 프로파일링이나 화상 자료 대비 시스템 구축에 충분히 활용될 것으로 생각한다. 특히 보험 사기 사례 적용에서 살펴본 바와 같이 마약, 테러와 같은 조직적 범죄수사나 자금세탁과 같은 금융 추적 수사의 경우 해당 자료의 방대함과 모호성으로 인해 수사를 하는 데 많은 어려움이 있지만 이러한 데이터 마이닝 가시화 기법을 적절히 활용한다면 전체적인 윤곽을 파악하는 데 매우 유용하며, 효율적인 수사가 가능함을 확인할 수 있었다. 그러나 데이터 마이닝은 예측 모델이므로 오류를 내재하고 있다는 점에서 수사 기관의 데이터 마이닝 접근은 조심스러워야 하며, 정보 독점화 현상과 개인 사생활 보호라는 측면에서 각 수사기관은 해당 법률에 정한 범위 내에서 해당 사건별로 데이터를 수집하고 이를 통합, 재구성하여 활용하는 측면으로 적용되어야 할 것이다. 또한 각 수사기관별로는 자신의 보유하고 있는 데이터에 대해 다차원 처리가 가능하도록 데이터베이스 시스템을 구축하여 데이터 마이닝이 적용 가능한 환경을 구축하도록 하여야 할 것이다. 아직은 논의의 초기 단계이므로 효과가 크게 부각되지는 않았지만 지금까지 제시한 문제에 대한 연구가 계속 이루어진다면 인권중심, 증거중심의 수사 개념을 바탕으로 적법절차에 의한 수사 활동을 요구받는 시대에 새로운 대안으로 자리 잡을 것이며, 수사의 과학화에 기여할 것으로 전망한다.

• 시큐리티연구
• /
• 제48호
• /
• pp.147-176
• /
• 2016

한반도는 삼면이 바다로 둘러싸여 있는 지정학적 특성으로 인해 수출입 물동량의 97% 이상을 해양을 통하여 교류하고 있으며, 세계화 국제화 추세에 따라 외국적 선박 및 국제 여객선을 통한 외국여행객들의 출입이 증가하는 추세에 있다. 또한 국민소득 향상과 해양에 대한 관심도 높아짐에 따라 해양 레저객이 급증하고 있어 해양에서의 사건, 사고가 연간 끊임없이 발생하고 있다. 해양에서 치안을 담당하는 해양경비안전본부의 관할 면적은 국토의 약4.5배에 달하며, 해안선의 길이는 도서지역 포함하여 14,963km, 안전센터 1개소 당 94km를 관장하고 있으며, 경비함정 1척당 $24,068km^2$를 담당하고 있어 효율적인 순찰 및 방범활동이 이루어지지 않고 있다. 본 연구에서는 이러한 문제 인식아래 해양경비안전본부에서 취급하는 해양 범죄의 현황과 추세를 분석하여 보다 효율적인 순찰, 방범 방안을 제시하고자 한다. 증가하는 해양 범죄에 효율적으로 대응하기 위한 방안으로 1900년대 초 미국에서 개발되어 활용하고 있는 지리적 프로파일링 기법의 도입을 제안하였다. 지리적 프로파일링은 공간분석과 지도화를 응용하여 범죄 위험 지역을 예측하고 상습적으로 발생하는 지역에 대해 특별관리 하는 핫스팟 분석 등 다양한 기법으로 활용되고 있으며, 국내에서도 경찰청에서 2008년부터 도입하여 죄종별, 시간대별, 지역별, 범죄 다발지, 범죄 발생 우려지 등으로 구분하여 일상화된 순찰 개념이 아닌 고도화된 분석에 의한 순찰과 방범활동에 활용하고 있다. 이러한 지리적 프로파일링을 해양에서도 도입하여 해양 범죄를 유형별, 장소별, 시기별, 기간별 등으로 세분화하여 분석, "해양 범죄 지도"를 작성하고, 이를 토대로 살인, 강도, 절도, 실종, 변사, 충돌 등 중요범죄에 대한 위험발생 지역을 "범죄 지점" 일명, 크리미널 포인트(Criminal Point)로 지정 하고 이 지역을 중심으로 시기별, 시간대별로 구분하여 경비함정을 배치하고 정기 또는 수시 경비활동과 방범활동 등을 전개한다면 해양 범죄 및 해양 사고 대응력이 향상될 것으로 기대한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2016년도 춘계학술발표대회
• /
• pp.335-338
• /
• 2016

최근 디지털 정보들은 각종 매체에 저장되어 다양하게 활용되고 있다. 그 중 범죄관련 비정형데이터의 분석과 활용은 범죄수사에 유용한 자료로 활용될 수 있다. 그러나 기존의 범죄통계 자료의 분석 및 활용은 정형데이터를 이용한 제한적 접근에 그치고 있다. 따라서, 본 논문은 수사 자료 중 처리되지 못한 비정형데이터를 분석, 저장, 처리하여, 수사 자료로 활용할 수 있도록 정형데이터화 함으로 범죄 프로파일링에 도움이 될 것으로 기대된다.

• BMB Reports
• /
• 제45권10호
• /
• pp.545-553
• /
• 2012

Determination of the type and origin of the body fluids found at a crime scene can give important insights into crime scene reconstruction by supporting a link between sample donors and actual criminal acts. For more than a century, numerous types of body fluid identification methods have been developed, such as chemical tests, immunological tests, protein catalytic activity tests, spectroscopic methods and microscopy. However, these conventional body fluid identification methods are mostly presumptive, and are carried out for only one body fluid at a time. Therefore, the use of a molecular genetics-based approach using RNA profiling or DNA methylation detection has been recently proposed to supplant conventional body fluid identification methods. Several RNA markers and tDMRs (tissue-specific differentially methylated regions) which are specific to forensically relevant body fluids have been identified, and their specificities and sensitivities have been tested using various samples. In this review, we provide an overview of the present knowledge and the most recent developments in forensic body fluid identification and discuss its possible practical application to forensic casework.

• Journal of Information Processing Systems
• /
• 제18권2호
• /
• pp.245-257
• /
• 2022

In the Internet of Things (IoT) era, the types of devices used by one user are becoming more diverse and the number of devices is also increasing. However, a forensic investigator is restricted to exploit or collect all the user's devices; there are legal issues (e.g., privacy, jurisdiction) and technical issues (e.g., computing resources, the increase in storage capacity). Therefore, in the digital forensics field, it has been a challenge to acquire information that remains on the devices that could not be collected, by analyzing the seized devices. In this study, we focus on the fact that multiple devices share data through account synchronization of the online platform. We propose a novel way of identifying the user's interest through analyzing the remnants of targeted advertising which is provided based on the visited websites or search terms of logged-in users. We introduce a detailed methodology to pick out the targeted advertising from cache data and infer the user's interest using deep learning. In this process, an improved learning model considering the unique characteristics of advertisement is implemented. The experimental result demonstrates that the proposed method can effectively identify the user interest even though only one device is examined.

• 시큐리티연구
• /
• 제18호
• /
• pp.73-99
• /
• 2009

본 논문에 분석자료로 소개되는 요인암살 및 위해사건은 3가지인 바 미국의 레이건대통령 저격사건, 한국의 박정희대통령 저격사건, 이스라엘의 라빈수상 암살사건이다. 1981년 레이건대통령이 워싱턴의 힐튼호텔 앞에서 연설을 마치고 백악관으로 이동하기 위하여 차량에 탑승하기 직전, 범인 힝클리가 33구경 리볼버 권총으로 대통령의 가슴과 공보비서 및 경호원 등을 실탄6발로 저격한 사건이 발생하였으며, 한국에서는 제일동포 2세 문세광이 1974년 서울 장충동 소재 국립극장에서 거행된 29주년 8. 15광복절 기념식 행사장에서 박정희대통령을 시해하려다 실패하고 육영수여사를 저격하여, 우측두부에 총상을 입혀 사망케 한 사건이 발생하였고, 이스라엘 라빈수상은 1995년 이스라엘 텔아비브 시청 앞에서 중동평화정착 계획지지 군중대회를 마치고 차량에 탑승하려는 순간 범인 이갈 아미르가 쏜 총탄에 피격되어 사망하였다. 이러한 사건들은 경호분석 측면에서 큰 교훈을 남겼으며, 경호기관에서 교육훈련시 활용되고 있는 소재들이다. 한국에서도 대통령실 경호처는 물론이고, 전국 경호관련학과에서 '경호분석학', '경호실무', '경호방법론' 등의 교과목에 주요한 위해사건 모델로 다루어지고 있다. 경호임무를 수행함에 있어 경호기법은 가장 중요한 사안이다. 더불어 정치 사회 문화와의 제반관계와 밀접한 관련성을 가지고 있다. 본 연구에서는 경호분석적 측면에서 주요 모델로 다루어지고 있는 이 사건들을 소개 수준을 넘어, 경호기법적 측면에서 분석하여 재평가하고자 하는데 연구의 목적을 두었다. 특히 미국 레이건대통령 암살미수사건은 현장의 근접경호원들이 총성 이후 10초 만에 경호 대상자인 레이건 대통령을 사건 현장에서 즉시 대피시키는 신속성을 발휘한 부분에 있어서 1963년 케네디 대통령 암살 사건과 비교해 볼 때 경호원들의 행동이 상당히 전문화 되었다는 긍정적 성공사례로 평가되고 있으나 본 연구에서 제기된 행사장 외곽 취재구역 근무요원의 방심, 수시사용 행사장에 대한 안일한 자세, 무선교신 혼란과 무선보안 누설위험, 의무기록철 비치 미비, 위해 인물 프로파일링 미비, 병원 및 응급실 사전 미확보 등의 문제점을 발생시켰음을 부인할 수 없다.

• 시큐리티연구
• /
• 제60호
• /
• pp.33-61
• /
• 2019

최근 사회의 심각한 문제 중 하나인 범죄문제를 줄이기 위해 사용 되는 다양한 전략 중 하나인 소위 타겟하드닝(Target Hardening)의 효과성을 실제로 증명해 낸다는 것은 상당히 어려운 일이다. 특히 3분~5분이 침입범죄자들이 포기하거나 중단하게 되는 골든타임(golden time)으로 많이 사용되고 있는데 이는 외국의 사례와 국내의 일부 간접적인 연구사례를 근거로 기준을 제시했을 뿐 보다 직접적으로 실제 침입범죄자들을 상대로 평균 침입 작업 시간이나 침입공격에 방범 하드웨어가 저항하는 시간의 경과에 따른 포기 시간 기준 등을 확인한 연구 사례는 전무하였다. 이에 이 연구는 교도소에 수감된 90명의 침입절도범 재소자들 표본을 상대로 2018년 8월 한국의 전형적인 전문 침입절도범의 평균 범죄 경험 횟수, 교육수준, 연령, 키, 몸무게 등을 프로파일링하고, 구체적인 범죄수법과 평균 침입작업 시간, 그리고 뚫리지 않을 경우 포기하는 시간 기준 등을 국내 최초로 조사 및 실증하였다. 분석결과 침입절도범의 수감 전 절도범죄 횟수에 대한 조사에서는 설문조사에 참여한 응답자들의 상당수가 상습적 전문침입절도 범죄자였고, 신체적 특성으로는 보통 성인 남성들과 큰 차이가 없었다. 침입범죄를 가장 많이 저지른 장소는 주거시설이었고 그다음 상업 시설, 교육시설 순이었다. 주거시설 중 침입범죄를 저지른 시설 유형에 대한 조사에서는 주거시설 중에는 단독주택, 다세대·다가구주택, 아파트 고층(3층 이상), 아파트 저층(1~3층) 순으로 나타나 단독주택이 가장 많은 비중을 차지하고, 예상보다는 아파트의 경우 저층보다는 고층의 비율이 높아 아파트 고층이라고 해서 안전하지는 않았다. 침입범죄를 위해 장소에 침입하는데 걸린 평균소요시간 응답을 보면 상당히 짧은 시간 안에 신속히 침입에 성공하나, 도구로 침입 작업을 할 때 일반적으로 시간을 재면서 하지 않다보니 다소 침입이 어려웠던 곳에서 오래 걸렸다고 판단하는 심리적 시간이 작용했을 것으로 추측된다. 범행을 포기하는 시간의 경우에는 절반이상의 응답자가 4분 이하의 시간에도 범행을 포기하겠다고 응답함으로써 방범시설이 4분 내외의 침입저항 성능만 확보되어도 침입범죄가 절반 이상 예방될 수 있음을 시사하고 있다. 이는 즉, 방범시설의 침입저항 성능이 5분 이상 발휘된다면 대부분의 침입범죄자가 침입을 중도 포기하는 경향이 있다는 점을 증명한다.