아이폰 복구는 가능한가?

iOS를 기반으로 하는 아이폰은

안드로이드 기반의 스마트폰에 비하여 복구가 어려운 것이 사실인데요,

이번 시간에는 아이폰의 복구에 대해 알아보겠습니다.

◆ 아이폰의 암호화 개념

iOS 버전4 이상의 아이폰이나 아이패드는 파일시스템을 암호화해서 보호합니다.

실행중일 때는 실시간으로 iOS가 파일을 복호화해서 접근하기 때문에

정확히 내용 확인이 가능하지만 플래시메모리에서 데이터를 획득하는

iOS가 실행되지 않을 때는 내용 확인이 잘 되지 않습니다.

또한 iOS는 부팅할 때 생기는 파일마다 있는 파일키와 디바이스의

고유한 키를 이용하여 각각의 파일을 암호화 합니다.

그러니까 각 파일의 복호화를 하려면 장치키와 각 파일의 파일키가 있어야

하기에 삭제된 파일은 파일키 획득이 불가능해 해당 영역의 복호화가 어렵습니다.

◆ 탈옥한 아이폰은 복구 가능?

탈옥한 iOS는 제공되는 함수를 통해서 추출할 수 있다고 합니다.

독일의 한 연구소만이 유일하게 아이폰의 암호화 해독이 가능하다고 하여

문의했지만 보안을 위해 관련 내용은 공개할 수 없다는 답변뿐이었고,

해독 가능 여부에 대해서도 정확한 답변을 듣지는 못 했습니다.

◆ 아이폰의 복구가능성

파일이 저장된 영역은 할당영역이고 파일이

저장되지 않은 영역은 비할당 영역입니다.

파일 삭제 시에는 비어 있는 공간으로 인식이 되어 비할당 영역이 됩니다.

그런데 아이폰은 암호화 되어 있어서 복구를 하여 파일 추출되는 부분이

비할당 영역입니다. 데이터베이스 파일도 일부만 복구되는데,

SQL-lite의 특성이 메시지 또는 전화번호부가 늘어나면 늘어날수록

파일용량이 커지고 삭제하는 경우에는 삭제된 공간에 데이터를

먼저 채우는 특성을 가지고 있기 때문입니다.

이러한 원인들로 인해 아이폰 복구가 어려운 것입니다.

그러나 실제 할당된 지워지지 않은 파일은 복호화하여 파일 추출도 할 수 있고

데이터베이스로 저장되는 전화번호부나 문자 메시지, 통화이력 등은

살아있는 데이터베이스 파일을 추출해서 삭제된 데이터가 남은 부분을

찾아내 일부는 복구가 가능합니다.

휴대폰과 스마트폰 복구에 대한 질문과 답변 ②

휴대폰, 스마트폰 복구와 관련해 고객들께서 자주 하는 질문과 답변에

대해 정리하여 살펴보는 시간을 가져보겠습니다.

Q. 휴대폰 복구와 증거 감정에 차이가 있나요?

A. 복구는 손실된 데이터를 복구하는 것이 목적이 되는 서비스입니다.

증거 채택 등에 관계없이 복구 성공을 기준으로 작업을 실시합니다.

증거감정은 기본적으로 복구가 포함된 것이며 소송 시 증거로 채택되기 위한 조건을

충족시키기 위해 동일성, 무결성, 신뢰성에 부합하도록 기준을 마련해 반대측에서

검증을 해도 같은 결과가 나올 수 있도록 기준을 만듭니다.

또한 소송 시 법원에 제출이 가능하도록 감정서 발급도 해드립니다.

Q. 카카오톡 대화내용과 사진파일 등을 영구적으로 삭제하고 싶은데, 가능한가요?

A. 휴대폰과 스마트폰의 데이터 영구삭제를 할 경우 제조사와 통신사의 모델별로

환경이 달기 때문에 프로그램 제작에 많은 시간과 비용이 들어갑니다.

하지만 수작업을 통해 영구삭제를 할 수는 있습니다.

자세한 사항은 전화로 문의주시면 상세히 상담해드리겠습니다.

Q. 아이폰도 복구가 가능합니까?

A. 아이폰은 애플의 암호화 정책으로 인해 복구 성공률이 낮은 편입니다.

카카오톡과 문자 메시지 등 스마트폰의 주요 데이터는 SQL lite DB에 저장 됩니다.

이런 특성상 삭제된 대화내용은 DB내에 남는 게 아니라 할당되지 않은 빈 공간으로

인식 되는 특성이 있습니다. 이런 공간을 비할당 영역이라고 하는데,

삭제된 데이터는 비할당영역도 검사해야 복구 유무를 알 수 있습니다.

아이폰의 경우에는 데이터영역 전체가 암호화 되어있기 때문에

현재까지는 기술적으로  복구에 한계가 있습니다.