여탐정 흥신소

• 목록
• 글쓰기
• 게시판 리스트 옵션
  • 수정
  • 삭제

최근 스마트폰, 자동차 블랙박스, CCTV, 각종 SNS 앱 등 디지털 기기에 남는 기록이 점점 늘어나면서, 일상생활에서 발생하는 모든 행동과 소통이 자연스럽게 기록되는 시대가 되었습니다.
평소에는 별다른 의식 없이 사용하지만, 갑작스러운 사건·사고, 법적 분쟁, 바람 정황, 소송 상황 등에서는 이런 데이터가 당시 사실을 말해줄 중요한 증거로 활용될 수 있는데요. 이런 이유로 디지털포렌식 기술의 활용 범위가 점점 커지고 있으며, 특히 블랙박스 영상과 스마트폰 메시지 같은 자료는 삭제를 했어도 복구를 시도해 보면서 민감한 상황에서 핵심 증거로 활용되곤 하죠.

기술적인 부분보다는 실제 진행한 사례를 기반으로, 포렌식 의뢰 단계적 절차 스마트폰 및 블랙박스 검사 과정 제출 서류와 주의점 최종 결과

배우자 의심으로 시작된 포렌식 진행 의뢰인은 최근 배우자의 외출이 끊이지 않고 귀가 시간이 이전보다 자주 늦었다고 하셨는데요. 평소와 다르게 의류 및 카드 사용도 늘었고, 특히 평소 다니지 않던 시내 편의점에서 4만 원이 넘는 결제 내역과 주류 구매 기록을 발견하고는 남편이 혹시... 바람을 피는건가?? 라는 생각을 하시는 중이셨어요.
답답해서 대화를 통해 확인해 봤지만, 명확한 답변을 하지 않아서 결국 사실 여부를 검증하기 위해 배우자 동의를 받아 사용 중인 아이폰 포렌식을 진행하게 된 경우였죠.

스마트폰 포렌식은 민감한 개인 정보와 통화, 메시지, 사진 등을 분석 복원하기 때문에 본인 동의 없이는 접수가 안되는데요.
이를 증명하기 위해서 남편 아내 관계라도 서로 동의를 했다는 확인이 필요합니다. 그래서 몇 가지 서류를 요구하는데요.

챙겨주실 서류 중에는 포렌식 권한을 위임했다는 본사 양식의 위임장이 가장 중요해요. 복잡한 서류는 아니지만 인감 날인 및 증명서까지 필요해서 정상적인 동의가 아니면 준비가 힘들 텐데요.
서류가 복잡하다고 느낀 분들은 부부가 같이 와서 접수를 진행하는 경우도 많습니다.
필요한 서류는 아래 첨부하니 참고 바랍니다.

그러나, 블랙박스 SD 메모리는 뭘 하셨는지 이상하게도 영상이 모두 비어 있었고, 단순 개별 삭제가 아니라 저장 장치가 “포맷된 상태”로 추정되었습니다. 뭔가 숨기는게 있나...?라는 의심이 들수 있는 상황이었어요.

1. 덤프 (전체 데이터 추출)

아이폰 저장장치의 데이터를 모두 추출하게 되며, 이는 화면에서 보이는 파일만 가져오는 것이 아니라, 시스템 Log, Cache, Temp DB 조각까지 전체 원본 자료를 확보하는 과정입니다.

2. 데이터 분석

지워진 채팅방 메시지라도 메모리 영역에 흔적 형태로 존재할수 있는데요. 그 부분들을 모두 찾아보게 돼요. 삭제된 DB 잔존 영역, 로그 파일, 캐시 정보, 시스템 기록 등을 분석하면서 재구성 할 수 있는 메시지는 모두 복원하게 되죠.

3. 필터링 및 결과 보고

해당 아이폰에서는 일대일 채팅방보다 많은 단체방이 존재했는데요. 나중에 알아보니 AS 업무 이슈 대응 및 기술 취미를 가진 동호회 활동이 대부분이었습니다.

블랙박스 포렌식 절차는 블랙박스 삭제 포맷 영상 데이터 복구시는 화면 기록이 저장되는 SD 카드만 분리해서 주시면 되는데요. 일반적인 2채널 타입이고 목록은 avi 확장자로 생성되는 타입입니다.

1. 메모리 덤프(Dump)

SD카드 메모리 파일 전체를 이미지 형태로 추출 유실된 기록도 포함하여 “있는 그대로” 저장

2. 삭제 영상 탐지 및 복원

메모리를 스캔하면서 재생 가능한 영상은 모두 추출 포맷 흔적이 발견되면 포맷 이전 데이터까지 분석 다시 살려낸 영상 중에 찾는게 있는지는 의뢰인이 직접 확인해 봐야 하며, 이번 블랙박스 데이터 복구는 저장 영역이 모두 비워져 있었지만 SD 카드가 포맷된게 확실했으며, 운행 기록을 포함한 다수의 영상 파일이 재생 가능한 상태로 복원됐어요.

최종 결과는? 아이폰은 접수한 후 1시간 후에는 사용할 수 있게 돌려드린 상태였고, 결과는 다음날까지 분석 작업 후 나올수 있었는데요. 결과 확인 과정은 원격으로 모두 진행되며, 방식은 이메일로 알려드렸어요.
열람은 대략 30분가량 진행됐는데요. 모든게 끝난 후에 연락이 왔는데, 의뢰인이 예상했던 것과 달리 문제 삼았던 대부분이 오해였다고 하십니다.
블랙박스는 기능 오류 후 자동 포맷된 경우고 삭제 메시지는 일상적 수준의 흔적 정도였던 거죠.

현장에서 포렌식 업무를 진행하다 보면 ‘배우자 바람의 흔적’으로 오신 분이지만, 실제로는 아무 일도 없었고 오해였던 사례도 상당수 있어요.
휴대폰 포렌식과 데이터복구를 하면서 진실을 확인하는 건 매우 중요하지만, 결국, 가족 간에 조금이라도 진지하게 대화하고 신뢰가 있었다면 별일 아닌 경우도 꽤 보는 점 참고 바라며, 그래도 너무 중요해서 진행하고 싶다면 궁금한 사항은 문의 바랍니다.

궁금한 건 물어보세요~! 문자 전화 문의 : 010.3089.2789 인천 법원 앞 위치