휴대폰 포렌식 복구 범위 - hyudaepon polensig boggu beom-wi

질문

안녕하세요.
이번에 중요한 자료를 찾기 위해서 수사 도중에 디지털포렌식을 맡겼습니다. 경찰 분들 말로는 대기 중인 기기가 많아 1달 정도 지나야 디지털 포렌식을 진행할 수 있고, 디지털 포렌식으로 자료를 복구하는데 1달정도 걸린다고 하시더군요.
그럼 질문하겠습니다.
1. 디지털 포렌식으로 복구할 수 있는 자료가 어떤 것이 있나요?? (예를 들면 사진, 삭제된 문자 내역, sns를 통해 나눈 대화내용 등등)
2. 디지털 포렌식은 기기의 파일을 씌울수록 복구하기가 힘들다고 들었습니다. 자세한 것은 기기를 받아보셔야 알겠지만 상황을 들어보시고 복구 가능성을 아주 대략적으로 알려주십시오.
(32GB의 내장메모리를 지닌 구형 삼성 스마트폰입니다. 6~7개월 전에 LINE을 이용하여 피의자와 연락 후, 제가 LINE을 탈퇴하고 새로 LINE 계정을 만든 뒤, 6개월동안 방치하였습니다. 그리고 항상 내장메모리가 부족하다는 알람이 뜰 정도로 용량을 부족하게 사용하였습니다. 이때, 6~7개월 전에 피의자와 대화한 내용을 디지털포렌식으로 복구할 수 있을까요? 100%가능한지, 부분적으로만 가능한지 알고 싶습니다.)
3. 이미 증거자료로 제출 된 휴대전화에서 Google계정을 이용하여 휴대전화를 잠그거나 초기화 시켜버린다면 불이익이 있을까요?

답변2개

2번째 답변

휴대폰 포렌식 복구 범위 - hyudaepon polensig boggu beom-wi

1. 디지털 포렌식 도구마다 읽어내는 정보에 차이가 있어 명확히 어떤건 되고 어떤건 되지 않는다 라고 선긋기가 어렵습니다. 다만 사용자가 많은 앱(전화, 연락처. 문자, 웹브라우저, 카카오톡, 라인, 텔레그램 등 수백종류)은 분석이 가능합니다.

2. 직접 확인해봐야 아는 것으로 대략적인 내용을 말씀드리기 어렵습니다.

추가적으로 피의자 후대전화도 압수되었다면 두 정보를 비교하며 볼 것입니다.

3. 어차피 압수 또는 임의제출된 휴대전화는 네트워크를 차단하고 작업이 진행되므로 원격으로 초기화 하거나 계정을 잠그더라도 작업에 문제가 없습니다.

만약 수사관이 실수로 네트워크를 연결하여 휴대전화가 잠기거나 데이터가 삭제된다면 증거 제출자에게 연락하여 조치를 취하도록 하거나 추후 수사에 불이익이 갈 수 있습니다.

알아두세요

본 답변은 참고 용도로만 활용 가능하며 정확한 정보는 관련기관에서 확인해보시기 바랍니다.

해당 분야에서는 지식iN에 등록된 전문가의 답변에만 포인트감사를 할 수 있습니다.

2020.07.26.

1번째 답변

비공개 답변

비공개율 100%최근답변 2020.09.13.

영웅

휴대폰 포렌식 복구 범위 - hyudaepon polensig boggu beom-wi

알아두세요

본 답변은 참고 용도로만 활용 가능하며 정확한 정보는 관련기관에서 확인해보시기 바랍니다.

해당 분야에서는 지식iN에 등록된 전문가의 답변에만 포인트감사를 할 수 있습니다.

2020.07.26.

카톡 삭제 내용 복구와

휴대폰 포렌식

비용 기간 총정리

안녕하세요 휴대폰 포렌식 전문 업체 포렌텍입니다.

휴대폰 사용이 증가할수록 저장되는 자료의 양도 많아지고, 사건 사고 발생시에는 증거로 활용될 자료를 휴대폰에서 정리해 제출할 때도 더불어 증가하고 있습니다.

그러나 휴대폰에서 삭제한 중요 내용이나 증거라면, 포렌식을 통해 삭제한 내용이나 데이터 복구가 필요해 지는데요. 이번에는 많은 분들이 궁금해하고 문의하시는 카톡 삭제 내용 복구에 대해 정리해 보니, 참고해 주시기 바랍니다.

휴대폰 포렌식 복구 범위 - hyudaepon polensig boggu beom-wi

[카톡 삭제 증거 내용 복구]

휴대폰 포렌식이란

우선, 휴대폰 포렌식을 이해하려면 디지털 포렌식 개념을 정확히 알아야 하는데요. 디지털 포렌식은 컴퓨터, CCTV, 블랙박스, 휴대폰 등 각종 IT 기기에서 해당 사건의 증거물을 확보하여 수사에 활용하기 위한 활동인데요. 디지털 증거를 획득하고 분석하는 과학 수사 기법을 말합니다.

휴대폰 포렌식은 이 디지털 포렌식 분야에서도 휴대폰에 대해 증거를 확보하고 분석하기 위한 활동인데요. 형사소송법 개정안 때문에 디지털 기기의 증거 능력도 많이 확대된 상태입니다.

휴대폰 포렌식 복구 범위 - hyudaepon polensig boggu beom-wi

[아이폰 카톡 포렌식]

일반적으로, 수사 기관에서는 휴대폰 포렌식 범위를 사건 증거를 찾기 위해, 아이폰이나 안드로이드 기반의 삼성, LG 폰에서 사건 증거에 해당하는 모든 정보와 기록을 분석하기도 하는데요.

민간 휴대폰 포렌식은 수사 기관에서 하는 것과는 달리 일반인이 삭제한 카카오톡 내용이나 문자, 사진, 통화기록에 대해 휴대폰 포렌식을 할때는 특정한 범위에서 본인이 삭제한 걸 복구하는 개념이라 수사 기관에서 하는 것과는 차이가 있습니다.

휴대폰 포렌식 복구 범위 - hyudaepon polensig boggu beom-wi

[카톡 메세지 복구 포렌식]

카톡 삭제 내용 복구란

휴대폰 포렌식을 할 때는 카톡, 문자, 통화기록, 통화 녹음, 사진, 인터넷 기록 등 매우 다양한 데이터에 대해서 분석하고 복구 시도를 할 수 있는데요.

카톡 삭제 내용 복구란 카카오톡 영역에 특정 지어서 삭제한 대화방 내용이나 사진 동영상을 복구하기 위해 휴대폰 포렌식을 실시할 때입니다.

휴대폰 포렌식 복구 범위 - hyudaepon polensig boggu beom-wi

[카톡 삭제 내용 포렌식]

일반적으로, 본인 명의의 휴대폰에서 포렌식이 이뤄지는 부분이고, 경찰 법원 제출할 증거 때문에 삭제한 카톡 내용이 필요할 때 많이 이뤄지게 됩니다. 특정인과 특정일의 카톡 대화 내용이 필요해서 오는 거라서 찾는 내용이나 사진이 명확한 경우가 많은데요.

아무리 뛰어난 최신 휴대폰 포렌식 기술로 카톡 삭제 내용 복구를 하더라도 어느 정도까지 복구된 내용이나 사진이 나올지는 작업을 실시해 보고 결과물을 보기 전까지는 알 수 없습니다.

휴대폰 포렌식 복구 범위 - hyudaepon polensig boggu beom-wi

카톡 삭제 내용 유형별 복구 가능성

카카오톡 내용이나 사진을 삭제해서 복구를 할 때라도, 어떤 형태로 삭제했는지에 따라서 복구 가능성이 모두 달라질 수 있습니다.

▶ 대화방 나가기로 삭제한 내용 사진 복구

가장 많은 빈도로 카톡 삭제 내용 복구를 필요로 하는 경우인데요. 방나가기로 삭제된 후 빠른 휴대폰 포렌식 작업을 할수록 복구율도 좋습니다. 휴대폰을 사용할수록 복구율이 떨어지는 원리가 있어서, 카톡 포렌식전까지는 가능하면 휴대폰은 꺼 주신 상태로 보관하는 게 좋습니다.

▶ 휴대폰 기기변경으로 사라진 카톡 내용 사진

카톡 백업 없이 휴대폰 기변 후 새로운 휴대폰에서 카톡 로그인 후 사용하면, 옛날 휴대폰의 카톡 내용과 사진은 로그아웃 삭제가 이뤄집니다. 이때 옛날 사용하던 휴대폰에서 카톡 사용 시도를 하시면 안 되는데요.

복구율이 높을 때가 많아서 증거로 찾는 카톡 내용이나 사진을 찾을 때가 많은 경우에 속하기도 합니다.

▶ 카톡 앱을 삭제하고 재설치한 경우

카톡 앱을 삭제했다면 복구율이 매우 떨어질 때가 많은데요. 카톡 재 설치까지 진행하는 경우가 많습니다.

실제로 복구 가능성이 매우 낮은 경우에 해당하게 되니, 카톡 오류가 발생하더라도 중요한 내용들이 있다면 카톡 앱을 삭제하지 말고 휴대폰 포렌식을 먼저 진행해 보고 조치를 하는 게 좋습니다.

▶ 휴대폰 고장인 경우

휴대폰 고장인 경우라도 카톡 내용이나 사진 동영상 복구를 성공하는 사례는 많습니다.

아이폰이나 LG, 삼성 폰이라도 물에 빠져서 고장 나거나 파손 난 경우에도 증거로 필요한 카톡 내용이나 문자, 사진, 동영상이 있다면 포기하지 말고 데이터 복구를 진행해 보는 게 우선 필요할 수 있습니다.

휴대폰 포렌식 복구 범위 - hyudaepon polensig boggu beom-wi

[스마트폰 기변 후 사라진 카톡 내용 보는법]

휴대폰 포렌식 복구 범위 - hyudaepon polensig boggu beom-wi

[물에 빠지고 안 켜지는 스마트폰 카톡 내용 복구]

휴대폰 포렌식 진행 방법

증거로 준비하는 휴대폰 포렌식은 전문가 상담도 필요할 수 있는데요.

삭제한 카톡 내용이나 문자, 사진, 통화 내역 복구가 필요한 경우라면 저희 같은 휴대폰 포렌식 업체에 방문하셔서 휴대폰 삭제 증거 복구를 진행하기도 하고요. 거리가 먼 경우라면 서류까지 준비해서 택배로 접수를 진행할 때도 있습니다.

휴대폰 포렌식 업체 선정을 할 때는 이 분야의 경험은 풍부한지를 보는 것도 필요하며, 법원이나 경찰청 앞에서 디지털 증거를 다뤄본 경험이 많은 곳일수록 복구 기술도 좋고, 축적된 노하우를 바탕으로 좀 더 안전하게 진행 가능할 때가 많습니다.

휴대폰 포렌식 복구 범위 - hyudaepon polensig boggu beom-wi

카톡 삭제 내용 복구 시간은?

휴대폰 기종이나 메모리 용량, 복구 범위 등 소요 시간 예측 시 변수가 많은데요. 일반적으로 휴대폰을 맡기는 시간은 2~4시간 가량으로 보시면 됩니다. 대신, 결과물은 분석을 해야 하는 시간이 추가로 있어서 휴대폰을 사용하라도 드린 후에도 6~7시간 정도 후에 분석 복구가 끝나서 정확한 결과 확인이 가능합니다.

카톡 삭제 내용만 복구하는 경우는 시간이 단축되는 경우도 있어서, 지금 사용 중인 휴대폰이라면 소요 시간을 먼저 확인하고 편하게 의뢰가 가능합니다. LG 삼성 휴대폰과 달리 아이폰은 카톡 삭제 내용 복구시 까다로운 절차로 인해 소요 시간은 달라질수 있으니 참고 바랍니다.

휴대폰 포렌식 복구 범위 - hyudaepon polensig boggu beom-wi

[아이폰 카카오톡 내용 복구]

증거 제출이 가능한 건가요?

휴대폰 포렌식을 통해서 삭제했던 카톡 내용이나 문자 통화기록 사진 등을 복구하고, 원하는 결과물이 복구돼서 나오면 증거로 제출을 하게 될 텐데요. 모든 휴대폰 포렌식 결과물은 객관성과 위조 변조 없음을 입증해야 할 때가 있습니다. 인천 법원 앞에서 휴대폰 포렌식 활동을 하다 보니 저희가 하는 복구 작업 대부분이 증거로 제출되는 경우라고 보는데요.

휴대폰 포렌식 복구 범위 - hyudaepon polensig boggu beom-wi

삭제된 카톡 내용이 증거였다면 답답하고 억울한 상황일 거라 보는데요. 너무 늦지 않게 휴대폰 포렌식을 해보고 증거로 찾던 카톡 내용을 찾아보시기 바라면서, 저희가 알려드리는 카톡 증거 제출 시 주의 사항과 방법에 대해서 설명을 드리면, 잘 숙지하고 따라 주시면 보다 객관적으로 증거 제출이 가능하실 겁니다.

휴대폰 포렌식 복구 범위 - hyudaepon polensig boggu beom-wi