진화하는 모바일 포렌식 기술

디지털 포렌식은 컴퓨터, 노트북, 핸드폰 등의 디지털 저장매체와

인터넷에 남아 있는 디지털 정보를 분석해서

범죄의 단서와 증거를 찾는 수사기법입니다.

 또한 컴퓨터나 노트북은 물론이고 휴대폰과 스마트폰 등의

모바일 기기의 보급과 확산으로 모바일 포렌식의 중요성은 더해지고 있습니다.

초창기의 모바일 포렌식은 컴퓨터 포렌식과 유사한 기술이 이용됐으나

시간이 지나면서 보다 효율적인 방법으로 모바일 기기 메모리의

복구와 분석이 가능한 상업용 프로그램이 생겨났으며

이런 기술들은 빠르게 발전되어

삭제 데이터를 복구할 수 있는 프로그램도 등장하기 시작했습니다.

모바일 포렌식 복구 프로그램

Cell DEK, Device Seizure, UFED, XRY, Oxygen Software

모바일 기기가 발전하면서 찾을 수 있는 데이터와 그 종류도 증가하고 있으며

모바일 포렌식 기술로 찾아낸 증거와 데이터로

범죄 사실을 입증하고 범인을 검거한 사례도 적지 않습니다.

 이는 반대로 생각하면 모바일 기기를 비롯한 각종 디지털 기기를 이용한

범죄가 늘어나고 있다는 얘기이기도 합니다.

현재 스마트폰을 비롯한 모바일 기기 기술은

놀라울 정도로 빠르게 발전하고 있습니다.

수많은 기종들이 출시되고 거기에 다양한 기능과 데이터의 추가,

급변하는 모바일 환경 등은 모바일 포렌식 분야에 어려움을 겪고 있습니다.

 앞으로 이렇게 빠르게 변화하는 환경과 상황에

즉각적으로 대응하는 기술과 방안이 필요할 것 같습니다.

범죄 수사에 활용되는 모바일 포렌식

스마트폰, PDA, 태블릿 PC 등과 같은 디지털 모바일 기기들은

현대를 살아가는 사람들에게

 없어서는 안 될 중요한 역할을 하고 있습니다.

하지만 여러 정보가 저장된 모바일 기기의 보안 측면에 대한 고려는

아직 미흡하다는 지적이 많습니다.

그래서 나중에는 모바일 기기의 보안 취약성을 이용한 범죄가

 증가할 것이라는 추측은 설득력이 있어 보입니다.

그나마 다행인 것은

범죄 용의자나 그와 관련된 조사 대상자의 모바일 기기가

 범죄와 관련한 증거를 찾는 유용한 역할을 할 수 있다는 것입니다.

최근 보도에 따르면 검찰은 채동욱 전 검찰총장의 혼외 의심 아들과 관련된

개인정보 불법유출 사건을 수사 중 채모군의 가족 관계 등록부 조회를 부탁한

조오영 청와대 총무비서관실 행정관의 휴대전화 내용을 복구하기 위해

전문 수사관을 파견해 분석에 나섰으나 실패한 것으로 알려졌습니다.

이처럼 모바일 기기는 어떤 혐의나

의혹 혹은 범죄의 증거를 찾는데 이용할 수 있는데요,

이와 관련해 모바일 포렌식이라는 것이 있습니다.

모바일 포렌식?

모바일 포렌식은 디지털 포렌식의 한 종류로

모바일 기기에서 데이터와 디지털 자료를 복구해서

범죄수사의 법적 증거자료로 사용할 수 있도록 한다는 개념입니다.

 물론 개념 뿐 아니라 이미 실제하고 있는 기술이기도 합니다.

일반적으로 모바일 포렌식은 call log와 연락처 혹은

핸드폰 IMEI/ESN 정보뿐만 아니라

문자 메시지 복구에 관련되어 있었습니다.

 그러나 시대가 변하고 스마트폰이 등장함에 따라

이제는 무선 네트워크 세팅, 웹브라우징, 파일 등의 저장된 데이터와

스마트폰 어플리케이션 관련데이터 등

다양하고 넓은 범위의 정보를 포함하고 있습니다.