문제 설명을 한번 확인해 보겠습니다.

https://blog.kakaocdn.net/dn/A1ll8/btqCEPoeNew/O5aLUMSbILdVqLDK30IkHk/img.png

총 8개의 질문이 있습니다. 하나씩 해결을 해 나아가 보겠습니다.

1. Who am I?

File Format 을 확인하는것이 먼저인것 같습니다.

https://blog.kakaocdn.net/dn/be8X4O/btqCHwBjnp3/yYRQOvfd2h7Za56lkb6S8K/img.png

50 4B 03 04 14 00 06 00 인것으로 보아 ZIP File Structure 를 의미하는데 좀더 아래에 [Content_Types].xml 파일이 눈에 보입니다.

이는 Microsoft File 이라는 것을 알 수 있습니다.

.zip 으로 변경을 해보면 아래와 같습니다.

https://blog.kakaocdn.net/dn/25C4v/btqCF64dUNZ/q8c6SvEjXgoA5vPJN1fWcK/img.png

아까 본 [Content_Types].xml 파일이 존재 하고 word 라는 폴더가 있습니다.

이는 docx 또는 docm 파일을 의미하는데 pptx 파일은 아래와 같이 ppt 라는 폴더가 있습니다.

https://blog.kakaocdn.net/dn/b2jY4d/btqCEOXg5Yd/LYBYqAWKmXWsfLwQuGQ4NK/img.png

docx파일과 docm 파일의 차이는 매크로의 사용 유무라고도 할 수 있기에 word 폴더에 들어가 매크로 파일이 있는지 확인해 보겠습니다.

https://blog.kakaocdn.net/dn/NzPBC/btqCJlF53Lc/hMg9Di8DfSwV5OGJdtN5H1/img.png

vbaProject.bin 이라는 파일이 있는것으로 보아 매크로 관련 행위를 하는 파일로 판단이 되고, docm 파일이라는 것을 알 수 있습니다.

그렇기 때문에 .zip 확장자에서 .docm로 변경을 하면 파일이 열리는것을 알 수 있고, 해당 파일은 MS Docm 파일이라는것도 알 수 있습니다.

2. A few days ago, unfortunately I was manipulated by a person who is familiar with digital forensics. What are primary differences from ME and unmanipulated files from the viewpoint of the file format?

파일의 형식 관점에서 파일이 기본 Default 파일과 다른 차이점이 무엇인지를 물어보는 문제입니다.

상단 바의 파일을 눌러보면 해당 파일에 대한 내용이 출력이 됩니다.