카카오톡 대화내용 복구

오늘은 디지털 포렌식(Digital Forensic) 전문가 활용 방법에 대하여 알아보겠습니다.

디지털포렌식(Digital Forensic) 정의


디지털 포렌식이란 컴퓨터 법의학으로 불리며 전자증거물을 사법기관에 제출하기 위해 휴대폰, PDA, PC, 서버 등에서 데이터를 수집 분석하는 디지털 수사과정을 뜻합니다.
검찰, 경찰 국정원등 주요 수사기관마다 포렌식센터(forensic center)가 개설돼 있습니다.
<출처 : 매일경제용어사전>

<디지털포렌식 전문 모바일탐정>



포렌식 vs 디지털포렌식 vs 모바일 포렌식 비교


 

포렌식

디지털 포렌식

모바일 포렌식

 

모든 법률 증거

디지털 법률증거

Mobile 디지털 법률증거

 

광범위

중간 범위

 

수집방법

직접 수거 및 관련도구 이용

디지털 증거수집 도구 이용

모바일포렌식 도구 이용

수집도구

지문, 혈흔등감지장비
직접수집, 증거분석장비

EnCase , FTK

모바일탐정, Oxygen,
AE(Adroid Extractor)

증거사례

지문, 혈흔, DNA

CCTV, 컴퓨터, 인터넷정보 등

스마트폰 등의 사용정보 등

 

고전적, 일반적임

일반적으로 널리사용됨

향후 활용범위 넓어짐


<고전적 포렌식에서의 증거수집>


<디지털포렌식에서의 증거>


디지털포렌식 향후 전망


형사사건뿐만 아니라 민사사건에서도 디지털 포렌식이 많이 활용되고 있는 추세이며, 현재 국내 유통되고 있는 디지털 포렌식 툴은 대부분 외산 제품이 차지하고 있어 국내환경 대응에 어려움이 있었으나 지금은 모바일탐정 및 국내업체에서도 개발, 적용하고 있는 단계입니다.

<모바일포렌식의 주 대상인 스마트폰>


또한 최근 각광을 받고 있는 모바일 디지털 포렌식 시장은 스마트폰의 대중화로 큰 성장을 보일 수 밖에 없으며, 디지털포렌식 전문가 양성을 위한 교육과정 및 자격증 제도도 정착되어 가는 중입니다.


디지털포렌식 활용사례


정보유출 분석

직원의 퇴사나 중요 정보를 다루는 직원이 악의적으로 중요정보를 외부로 유출한 정황이 포착된 경우 실질적인 증거를 찾기는 쉽지 않습니다.
이럴 경우 컴퓨터의 로그인 기록이나, 외부저장매체의 연결기록, 이메일 발신 내역 등의 복구 및 분석을 통하여 객관적인 증거를 확보할 수 있습니다.
물론 근거없이 직원을 의심해서는 안되겠지만 실제 발생하는 문제도 인지를 못하는 경우는 방지할 수 있는 효과적인 경우입니다


음성파일 위변조 여부 판별

2015/07/09 - [디지털포렌식] - 특허소송 분쟁 관련 캐드파일 위변조 여부 판별 [디지털포렌식 분석사례]


스마트폰 통화녹음 파일에 대한 증거능력을 의심하여 원본임을 증명하고자 원본여부 및 위변조 여부 판별하고자 분석 의뢰된 경우입니다.
우선 해당스마트폰에서 저장되었는지의 여부분석, 이름이 변경된 경우 저장매체 분석, 삭제된 음성파일 복구 및 분석, 접근일, 수정일 등에 대한 통합적인 분석을 통하여 통화녹음 음성파일의 원본임과 위변조되지 않았음을 증명할 수 있었습니다.


불법감청 관련 스마트폰 스파이앱, 도청앱 분석

2015/07/31 - [디지털포렌식] - 불법감청 관련 스마트폰 스파이앱, 도청앱 분석 [디지털포렌식 분석사례]


불법 감청이 의심되는 휴대폰에 대한 분석의뢰가 들어온 경우입니다.
우선 설치된 앱 및 설치후 삭제된 앱 등에 대한 전체 분석을 통하여 각 앱의 특성 및 위변조여부, 실행결과 등을 분석하여 도청앱을 찾는 작업을 수행했습니다.
그다음 녹음파일 등의 분석을 통하여 실제 도청앱으로 만들어진 파일의 존재유무 및 도청결과에 대한 분석을 수행했습니다.
최종적으로 앱에 대한 분석 및 음성파일 등에 대한 분석결과를 통합하여 스파이앱의 존재유무 및 동작 여부를 확인 할 수 있었 습니다.


기술유출 경로파악 및 시스템 사용흔적 감정

2015/07/20 - [디지털포렌식] - 기술유출 경로파악 및 시스템 도면유출 사용흔적 감정 [디지털포렌식 분석사례]


A사의 중요 기술정보가 유출되는 문제가 발생하여 그 유출경로를 파악하고자 분석의뢰한 경우입니다.
유출이 의심되는 컴퓨터에 대한 비인가된 접촉확인을 위한 로그 기록 분석, 메모리, 외장하드 USB 외장장치 사용내역 분석, CD- ROM등을 통한 자료복사흔적 분석, 프린터, 인터넷, 이메일분석 등 모든 컴퓨터 사용흔적을 분석하여 실제 유출 경로 및 내용을 추적할 수 있었습니다.


이 밖에도 다양한 분야 및 경우에도 디지털포렌식을 이용한 증거수집 및 분석이 가능합니다.

약간 생소하게 느끼시는 분도 계시겠지만 이미 관련분야에서는 광범위하게 이용되고 있다는 말씀을 드리며, 기타 궁금하신 사항은 디지털포렌식 전문가와 상담해 주세요^^

감사합니다.






Posted by 알 수 없는 사용자
,

안녕하세요?

어느덧 가을이네요~

아침 저녁으로는 쌀쌀한 기운도 느껴지구요.

3주만 있으면 추석도 다가오구요...


오늘은 스마트폰 화면 안켜짐으로 사용하지 못할 경우의 핸드폰 복구방법에 대하여 알아보겠습니다.


스마트폰의 화면이 안켜지는 경우는 크게 3가지로 나누어 볼 수 있습니다.

LED 액정 고장, 전원공급장치 등의 고장, 핸드폰 메인보드 고장 / 메모리 고장의 경우로 볼 수 있습니다.


우선 스마트폰은 정상 작동되나 LED 불량으로 제대로 사용할 수 없는 경우입니다.

스마트폰을 켜면 처음에 윙~ 하는 느낌이 나고 화면이 안켜지는 경우가 있습니다.

이럴때는 스마트폰은 정상적으로 작동되는 경우로 LED나 LED판넬의 문제로 제대로 사용할 수 없는 경우입니다.

이 경우에는 USB케이블을 이용하여 컴퓨터에 연결하면 스마트폰을 정상으로 인식하게 됩니다.

<갤럭시노트3 연결시>


그럼 사진, 동영상 등 기본적인 데이터를 백업하고 제조사의 스마트폰 관리프로그램으로 전화번호, 문자, 통화내역 등을 백업하시면 됩니다.

<필요한 폴더를 복사해서 컴퓨터로 저장하세요>


하지만 아래 사진처럼 폴더에 아무런 폴더나 파일이 나타나지 않는 경우도 있습니다.

<스마트폰 화면 안켜짐 상태에서 잠금상태시>


이런 경우는 패턴이나 비밀번호 등으로 핸드폰이 잠겨있는 상태입니다.

이상태에서도 그냥 미리입력했던 패턴이나 비밀번호를 눌러 보세요. 가끔 화면이 작동 안해도 터치는 인식하는 경우도 있으니까요.

그래도 안되면 어쩔 수 없이 A/S센터를 갈 수 밖에 없고요.

물론 개인이 직접하기 어려우면 A/S 센터를 방문하여 의뢰를 하면 백업도 해주고, 수리를 하면 정상적으로 사용할 수도 있습니다.

수리 비용이 부담가면 필요한 데이터만 백업을 부탁해도 서비스 해 주실겁니다.

<대표메신저 : 카카오톡, 라인, 행아웃, 위챗>


다만 카카오톡이나 메신저, 기타 특별한 어플의 경우는 개인이 작업하기도 힘들고 서비스센터에서도 안될 수 있습니다.

이곳에 중요한 데이터가 많이 있으시다면 스마트폰 복구 전문업체에 의뢰하시거나 상담해 보셔야 합니다.


둘째로 전원장치등의 고장으로 스마트폰이 작동하지 않는 경우입니다.

<갤럭시노트4의 내부 모습>


특별한 증상 없이 갑자기 정상적으로 작동되지 않을 경우입니다.

이럴때는 개인이 직접 데이터 백업이나 복구작업을 하기는 힘듭니다.

다행히 서비스센터에 가면 고장난 곳을 고쳐서 사용하는 것도 가능하고, 데이터를 살릴 수도 있습니다.

다만, 수리를 하지 않으면 데이터복구를 할 수 없는 경우도 있을 수 있습니다.

이럴 때는 마찬가지로 전문 스마트폰 복구 업체에 의뢰하셔야 합니다.


세번째는 메인보드의 고장으로 작동되지 않는 경우입니다.

<메인보드>


핸드폰이 물에 빠졌을 때라든지 충격 등으로 핸드폰 메인보드 고장난 경우입니다.

이럴때는 스마트폰 복구가 가능할 수도 있고 불가능할 수도 있습니다.

<MR작업된 스마트폰 메모리>


메인보드에 있는 손톱크기만한 메모리가 있는데 이 메모리가 고장났으면 복구가 불가능 하지만, 메모리만 고장나지 않았으면 스마트폰 복구가 가능합니다.

물론 이때도 개인이 직접 작업하기는 힘들고 A/S센터에서도 핸드폰 복구 작업을 해주지는 않는 것으로 알고 있습니다.

이 경우에는 어쩔 수 없이 핸드폰 복구 전문업체에 의뢰하는 수 밖에 없습니다.

비용과 시간이 어느정도 들지만 제대로 작업되면 필요한 스마트폰 데이터를 모두 복구할 수도 있습니다.


하여튼 스마트폰 화면 안켜짐으로 난처하신분은 당황하지 마시고 먼저 컴퓨터에 연결하여 정상 작동되는지 확인해 보시면 상상외로 화면만 고장난 경우를 많이 보시게 될 겁니다.

그럼 소중한 데이터도 살릴 수 있고 핸드폰을 수리할지 새로 구매할지 선택하기도 수월해지겠지요.






Posted by 알 수 없는 사용자
,
최근 스마트폰복구를 하다보면 스마트폰을 사용하시다 필요 없는 사진 한장을 삭제하려다 실수로 폴더 전체를 삭제하여 사진복구를 의뢰하는 경우가 많이 발생합니다.

여러분도 사진을 삭제할 때는 한장인지, 폴더인지 확실히 확인하셔야 합니다.

순간의 실수로 몇 개월 또는 몇 년의 소중한 기억인 사진을 잃어버리는 경우가 발생할 수 있습니다.


실수로 사진 관련 폴더 전체를 삭제했을 경우에는 중요도에 따라 다르게 대처하는 것이 좋습니다.

사진이 없어도 되는지, 그냥 직접 복구해 보고 없으면 포기할 건지, 아니면 복구업체에 의뢰해서라도 사진복구를 할 것인지요.


첫번째, 별로 중요한 사진이 없거나 컴퓨터 등에 백업해둔 경우에는 별 문제가 없을 겁니다.

이럴때는 쿨하게 삭제된 사진을 무시하고 하시던 일을 하시면 됩니다.


두번째, 가장 많은 경우이겠지만 사진이 삭제됐다고 무시하기도 어렵고 스마트폰 전문 복구업체에 맡겨서 시간과 비용을 들이기도 아까운 경우입니다.

이때는 스마트폰에서 본인이 직접 사진을 복구하는 방법이 있는데요...

엄밀하게 말하면 사진복구는 아니고 안보이던 사진을 찾는 것이라고 보면 됩니다.


우선 썸네일을 찾아 보겠습니다.

썸네일은 엄지손톱이라는 뜻으로 사진파일의 경우 엄지손톱만한 썸네일파일을 만들어서 미리보여주기를 하기 위해 만들어진 임시파일입니다.

따라서 화질도 떨어지고 임시파일이기 때문에 100% 존재를 장담할 수 없습니다.


기본 어플 중에 내파일 또는 탐색기 등의 파일브라우저를 실행합니다.


그리고 내파일등의 "설정"에 들어가면 그림과 같이 "숨겨진 파일보기"를 체크해줍니다.


그리고 "이미지"가 아니라 "전체"를 선택해줍니다.


그림과 같이 "DCIM" 폴데에 밑의 ".thumbnails"라는 폴더를 복사하여 외장메모리에 저장하고 확인해 보시면 됩니다.


다음으로 ".face" 폴더에 저장된 임시 사진 파일을 찾아 보겠습니다.


마찬가지로 그림과 같은 ".face" 폴더를 복사하여 외장메모리에 저장하시면 됩니다.

하지만 이폴더의 파일은 확장자가 없어서 확인 하실 수가 없을 겁니다.

컴퓨터에서 확장자를 JPG로 바꾸시면 사진을 확인하실 수 있으며 연결프로그램 설정을 사진을 볼 수 있는 이미지뷰어로 바꾸셔도 됩니다.

이 사진은 원래 사진은 아니며 인물사진 등의 얼굴을 썸네일로 저장한 임시파일입니다.

없는 경우도 있을 수 있지만 이정도만 해도 어느정도 흔적은 찾았다고 볼 수 있겠지요.


마지막으로 사진 관련폴더 전체삭제를 했는데 중요한 데이터가 많고 어느정도 비용과 시간을 들이더라도 꼭 찾아야 하는 경우가 있습니다.

이럴때는 삭제하자마자 휴대폰을 꺼놓고 즉시 스마트폰 복구 전문업체에 사진복구를 의뢰하는 것이 좋습니다.

물론 전문업체에 의뢰하더라도 지워진 사진 전체가 나오는 것은 아닙니다.

스마트폰의 종류, 안드로이드버전, 설치된 어플, 메모리사용량, 삭제후 휴대폰사용량 등 여러가지가 변수로 작용하게 됩니다.

최적의 상태에서는 많은 사진을 복구할 수도 있지만, 최악의 경우에는 썸네일도 복구하지 못할 수도 있습니다.


지금까지 스마트폰 사진복구 직접 하기 방법을 알아 봤는데요.

여러분의 소중한 추억인 사진을 관리하는데 조금이라도 도움이 되었으면 좋겠습니다.






Posted by 알 수 없는 사용자
,


강남 송파 잠실 지역과 성남 분당 강동 지역 카톡 대화내용 복구 서비스는 스마트폰 복구센터에서 편리하게 이용하실 수 있습니다.
상호 : (주)유제이컴퍼니 / 대표자(성명) : 곽현란 / 사업자등록번호 : 779-87-00882 / 통신판매 : 제2017-용인기흥-0947호 / 전화 : 02)6000-3336
본사 : 경기 용인시 기흥구 동백3로 11번길 33 / 강남센터 : 서울시 송파구 올림픽로 336, 602호(대우유토피아, 잠실역10번출구 도보3분)
개인정보보호책임자 : 곽현란(ujcompany123@gmail.com) / Copyright 2018. UJCOMPANY CORP All rights reserved.