디지털 포렌식과 모바일 포렌식

이슈가 될 만한 큰 사건이 생겼을 때 수사기관에서

용의자나 해당 기업의 컴퓨터 하드디스크를 압수수색한다는

뉴스를 보신 적이 있을 겁니다.

하드디스크 속에 있는 혹은 삭제된 자료를 복구해서

사건과 관련된 증거를 찾으려고 하는 것인데요,

이런 수사기법을 디지털 포렌식이라고 합니다.

★ 디지털 포렌식이란?

원래 포렌식은 법의학 용어로서 범죄의 증거를 찾으려는 과학적 수사를 말하는데요,

디지털 포렌식은 디지털 기기와 관련된 범죄의 증거를 확보하는 과학수사방식입니다.

이를 통해 얻은 전자 증거물인 하드디스크, PDA, 휴대폰 등을 데이터를 수집하고

복구하여 보고서를 작성해 사법기관에 제출하게 됩니다.

★ 모바일 포렌식이란?

모바일 포렌식은 디지털 포렌식에 포함된 개념으로서

휴대폰이나 스마트폰에 저장된 디지털 증거를 수집하고

추출, 복구해서 문서화 하여 법정이나 수사기관에

제출 가능하도록 하는 서비스입니다.

보통 모바일 포렌식은 미국국립표준기술연구소에서 제안한

가이드라인에 따라 수사가 이뤄집니다.

예전의 모바일 포렌식이 문자 메시지에 국한 된 것에 비해

최근의 모바일 포렌식은 전화번호부, 문자 메시지 외에도 동영상, 사진,

카카오톡 등의 모바일 메신저 복구 등 다양한 기능의 서비스를 제공합니다.

모바일탐정은 민사소송과 형사소송 등에 많은 감정 경험을 보유하고 있습니다.

또한 모바일 포렌식과 관련하여 우수한 기술력으로

업계 최고수준의 감정 성공률을 자랑합니다.

스마트폰과 휴대폰 등에 대한 법정 제출용 고소자료의

수집 또는 증거 감정이필요하신 분들께서는

문의사항으로 전화주시면 언제든 친절히 상담해드리겠습니다.

고장 난 휴대폰 복구

예전 2G폰이 대세였던 시절만 해도 휴대폰의 평균 교체시기는 2년 정도였고

길게는 3년에서 5년을 쓰는 사람도 적지 않았습니다.

하지만 요즘 우리나라 사람들의 휴대폰 교체주기는 평균 16개월이라고 합니다.

1년 반도 안 되는 기간인데요, 이렇게 교체주기가 짧아진 건

스마트폰의 등장 이후 휴대폰 성능에 대한 소비자들의 욕구가

더욱 강해져 최신폰으로 바꾸고 싶어 하는 심리가 작용한 것이 아닌가 싶습니다.

또 다른 이유가 있다면 기기의 분실이나 고장 등이 있을텐데요,

분실은 어쩔 수 없다 쳐도 고장 난 휴대폰은 수리하여 계속 쓸 수 있습니다.

하지만 문제가 되는 것은 고장으로 인한 휴대폰 자료의 손상과 삭제이며

이런 경우에는 하드웨어적인 부분은 해결이 된다고 해도 기존에 저장된 데이터는

따로 복구를 해야만 계속 사용할 수 있습니다.

★ 휴대폰 데이터 복구란? 

휴대폰 데이터복구는 초기화, 사용자의 실수로 인한 삭제 또는

기기의 고장, 화재, 침수 등의 다양한 원인들로 인해 휴대폰에 저장된

연락처, 카카오톡, 라인 등의 모바일 메신저 대화내용, 사진과 동영상,

문자 메시지 등의 데이터가 손상되거나 삭제 된 경우에

데이터를 추출하여 복구하는 서비스를 의미합니다.

★ 고장 난 휴대폰 복구 가능

실수 또는 고의로 파손 된 휴대폰이나 침수 피해를 입은 휴대폰,

불에 탄 휴대폰까지 메모리를 기기에서 분리하여 복구를 할 수 있습니다.

USB방식은 물론 JTAG, MR(Memory Remove)작업의 적용으로

2007년 이후에 국내에서 출시된 휴대폰은 거의 다 복구작업이 가능합니다.

모바일 탐정은 많은 경험과 연구개발로 축적된 기술,

최신장비와 전문 기술로서 어떤 문제로 인한 휴대폰 삭제든지

최고의 기술로 복구 서비스를 제공하고 있습니다.

아이폰 복구는 가능한가?

iOS를 기반으로 하는 아이폰은

안드로이드 기반의 스마트폰에 비하여 복구가 어려운 것이 사실인데요,

이번 시간에는 아이폰의 복구에 대해 알아보겠습니다.

◆ 아이폰의 암호화 개념

iOS 버전4 이상의 아이폰이나 아이패드는 파일시스템을 암호화해서 보호합니다.

실행중일 때는 실시간으로 iOS가 파일을 복호화해서 접근하기 때문에

정확히 내용 확인이 가능하지만 플래시메모리에서 데이터를 획득하는

iOS가 실행되지 않을 때는 내용 확인이 잘 되지 않습니다.

또한 iOS는 부팅할 때 생기는 파일마다 있는 파일키와 디바이스의

고유한 키를 이용하여 각각의 파일을 암호화 합니다.

그러니까 각 파일의 복호화를 하려면 장치키와 각 파일의 파일키가 있어야

하기에 삭제된 파일은 파일키 획득이 불가능해 해당 영역의 복호화가 어렵습니다.

◆ 탈옥한 아이폰은 복구 가능?

탈옥한 iOS는 제공되는 함수를 통해서 추출할 수 있다고 합니다.

독일의 한 연구소만이 유일하게 아이폰의 암호화 해독이 가능하다고 하여

문의했지만 보안을 위해 관련 내용은 공개할 수 없다는 답변뿐이었고,

해독 가능 여부에 대해서도 정확한 답변을 듣지는 못 했습니다.

◆ 아이폰의 복구가능성

파일이 저장된 영역은 할당영역이고 파일이

저장되지 않은 영역은 비할당 영역입니다.

파일 삭제 시에는 비어 있는 공간으로 인식이 되어 비할당 영역이 됩니다.

그런데 아이폰은 암호화 되어 있어서 복구를 하여 파일 추출되는 부분이

비할당 영역입니다. 데이터베이스 파일도 일부만 복구되는데,

SQL-lite의 특성이 메시지 또는 전화번호부가 늘어나면 늘어날수록

파일용량이 커지고 삭제하는 경우에는 삭제된 공간에 데이터를

먼저 채우는 특성을 가지고 있기 때문입니다.

이러한 원인들로 인해 아이폰 복구가 어려운 것입니다.

그러나 실제 할당된 지워지지 않은 파일은 복호화하여 파일 추출도 할 수 있고

데이터베이스로 저장되는 전화번호부나 문자 메시지, 통화이력 등은

살아있는 데이터베이스 파일을 추출해서 삭제된 데이터가 남은 부분을

찾아내 일부는 복구가 가능합니다.