Crime Investigation

Chain of Custody

• Chain of Custody에 어떠한 결함이라도 있다면 그것은 trial에서 채택되지 않는다.
• 증거물품들이 옮겨질때마다 항상 기록해야되는데 첫번째 기록은 when the seizure(압수) of evidence이다.
• Report를 발행할 때에는 requestor’s needs를 포함하고 리포팅 단체에 대한 신원 확인이 담겨져 있어야 한다.
• forensic examiner는 증거들에 대해 seize and examine할 권리가 있는지 인지하고 있어야 한다.
• 더불어 항상 objective를 가져야한다.

Examination

1. Visual Inspection - 여기서는 증거들의 상태등을 확인한다.
2. Forensic Duplication - 본격적인 조사를 들어가기전에 copy본을 뜬다.
3. Media Examination - 여기서 본격적인 작업이 들어가는데 hard, ram같은 것들을 조사한다.
4. Evidence Return - 안전하게 보관할 수 있는 곳으로 옮긴다.

Attitude

• Forensics를 하는 사람은 정직해야하고 좋은 명성을 유지해야하고 깨긋해야한다(Ethical Conduct).
• You must have impeccable(흠 잡을 때 없는) character. This means a clean criminal record.
• ethical vs legal
• Warrant가 있어야지 seizure를 할 수 있고 조사를 할 수 있다. 하지만 긴급상황에서는 없이 할 수 있다.
  1. Emergency - 금방이라도 다칠 것 같은 상황이 생기는 것을 막기위해서는 warrant없이 아파트에 들어 갈 수 있다.
  2. Plain Sight - 집안에서 소음이 들리고 모니터에 아동 포르노가 있으면 명백한 상황으로 warrent없이 조사 가능하다.
• 범죄가 아닌 저작권 문제와 같은 재정 lawsuit경우에도 forensic examination이 증거로 채택 될 수 있다.
• investigation을 진행하는 동안에는 통상적으로 forensics community에서 많이 사용되는 기술, 툴을 써야지 인정이 된다. 혼자만 아는 좋은걸 쓴다고 법정에서 그 결과를 받아들이지는 않는다.
• Forensic investigator는 expert witness로서 보지 않은 것에 대해서 자신의 전문적인 지식을 바탕으로 합리적인 추론을 할 수 있다.

Qualities of an Expert

• Clean background check
  • 범죄 기록은 항상 최신 상황으로 관리되어져야한다. 전문가가 깨끗한 기록을 가지고 있다고 가정하면 안 된다.
• Well trained
  • 다양한 소스로부터 well trained될 수 있을텐데 가능하면 컴퓨터 직종 관련하여서, 대학원 수준으로, 좋은 certification으로 증명할 수 있다.
• Experienced
  • 경험이 중요한 영역이고 아카데믹한것만 한다고 잘할 수가 없는 영역이다.
• Credibility
  • 주변 전문가들에게 얼마나 많이 언급되느냐에 따라 신뢰도가 측정된다.
• No conflicts
  • 어떠한 이익 관계가 있어서도 안 되고 원고나 피고와 관련있으며녀 안 된다.
• Personality
  • teacgubg skill을 잘 하면 좋고 침착하고 감정기복이 심해서는 안 된다. 그리고 거짓이 심한 사람은 전문가로서 생명을 다하게 된다.