디지털 포렌식과 모바일 포렌식

이슈가 될 만한 큰 사건이 생겼을 때 수사기관에서

용의자나 해당 기업의 컴퓨터 하드디스크를 압수수색한다는

뉴스를 보신 적이 있을 겁니다.

하드디스크 속에 있는 혹은 삭제된 자료를 복구해서

사건과 관련된 증거를 찾으려고 하는 것인데요,

이런 수사기법을 디지털 포렌식이라고 합니다.

★ 디지털 포렌식이란?

원래 포렌식은 법의학 용어로서 범죄의 증거를 찾으려는 과학적 수사를 말하는데요,

디지털 포렌식은 디지털 기기와 관련된 범죄의 증거를 확보하는 과학수사방식입니다.

이를 통해 얻은 전자 증거물인 하드디스크, PDA, 휴대폰 등을 데이터를 수집하고

복구하여 보고서를 작성해 사법기관에 제출하게 됩니다.

★ 모바일 포렌식이란?

모바일 포렌식은 디지털 포렌식에 포함된 개념으로서

휴대폰이나 스마트폰에 저장된 디지털 증거를 수집하고

추출, 복구해서 문서화 하여 법정이나 수사기관에

제출 가능하도록 하는 서비스입니다.

보통 모바일 포렌식은 미국국립표준기술연구소에서 제안한

가이드라인에 따라 수사가 이뤄집니다.

예전의 모바일 포렌식이 문자 메시지에 국한 된 것에 비해

최근의 모바일 포렌식은 전화번호부, 문자 메시지 외에도 동영상, 사진,

카카오톡 등의 모바일 메신저 복구 등 다양한 기능의 서비스를 제공합니다.

모바일탐정은 민사소송과 형사소송 등에 많은 감정 경험을 보유하고 있습니다.

또한 모바일 포렌식과 관련하여 우수한 기술력으로

업계 최고수준의 감정 성공률을 자랑합니다.

스마트폰과 휴대폰 등에 대한 법정 제출용 고소자료의

수집 또는 증거 감정이필요하신 분들께서는

문의사항으로 전화주시면 언제든 친절히 상담해드리겠습니다.

휴대폰 사진 복구

휴대폰은 세상에 처음 나온 이후 끊임없이 기술적인 발전을 거듭 하다가

스마트폰이 등장했는데요, 스마트폰은 거의 혁명적이라 할 만큼

산업전반과 사람들의 생활모습을 변화시켰습니다.

휴대폰의 특징적인 기능 중 하나는 사진촬영이 가능하다는 것입니다.

지금은 사진촬영은 물론이고 편집과 전송도 가능하니 과거와 비교해 보면

정말 공상과학영화에나 나올 이야기라고 할 수도 있겠습니다.

휴대폰에 장착된 카메라의 장점이라면 역시 휴대성입니다.

언제나 가지고 다니면서 때와 장소에 구애받지 않고

촬영하고 저장하며 전송도 할 수 있습니다.

그렇다고 성능까지 전문 카메라와 비견될 정도는 아니지만 사진이라는

본연의 목적을 달성하는 정도는 충분하다는 걸 잘 알고 계실 겁니다.

하지만 단점도 있는데요, 휴대폰은 디지털 기기라는 특성상

시스템의 오류나 외부 충격에 의한 파손, 공장 초기화,

사용자의 실수 등으로 데이터가 삭제 될 수 있습니다.

휴대폰 복구 상담을 하다보면 많은 분들이 본인의 휴대폰이나

스마트폰에 저장된 사진이 삭제되어 복구하고 싶다는 말씀들을 많이 하십니다.

휴대폰에 저장된 사진은 개인적으로 사용되기도 하지만

경우에 따라서는 법적인 문제를 해결할 수 있는 근거자료가 되기도 하며

실제 사건 수사나 사고의 원인을 밝히고 소송 등의 문제 때문에

법정에서 증거로 채택되는 경우가 많습니다.

모바일 탐정은 수년에 걸친 연구와 기술개발로

뛰어난 복구 성공률을 보유하고 있는 휴대폰 복구업체입니다.

동영상 복구, 사진 복구, 카카오톡 복구, 문자 메시지 복구 등

스마트폰과 휴대폰 관련하여 복구를 생각하고 계시는 분들은

언제든 문의 전화주십시오. 전문 엔지니어가 친절히 상담해드리겠습니다.

아이폰 복구는 가능한가?

iOS를 기반으로 하는 아이폰은

안드로이드 기반의 스마트폰에 비하여 복구가 어려운 것이 사실인데요,

이번 시간에는 아이폰의 복구에 대해 알아보겠습니다.

◆ 아이폰의 암호화 개념

iOS 버전4 이상의 아이폰이나 아이패드는 파일시스템을 암호화해서 보호합니다.

실행중일 때는 실시간으로 iOS가 파일을 복호화해서 접근하기 때문에

정확히 내용 확인이 가능하지만 플래시메모리에서 데이터를 획득하는

iOS가 실행되지 않을 때는 내용 확인이 잘 되지 않습니다.

또한 iOS는 부팅할 때 생기는 파일마다 있는 파일키와 디바이스의

고유한 키를 이용하여 각각의 파일을 암호화 합니다.

그러니까 각 파일의 복호화를 하려면 장치키와 각 파일의 파일키가 있어야

하기에 삭제된 파일은 파일키 획득이 불가능해 해당 영역의 복호화가 어렵습니다.

◆ 탈옥한 아이폰은 복구 가능?

탈옥한 iOS는 제공되는 함수를 통해서 추출할 수 있다고 합니다.

독일의 한 연구소만이 유일하게 아이폰의 암호화 해독이 가능하다고 하여

문의했지만 보안을 위해 관련 내용은 공개할 수 없다는 답변뿐이었고,

해독 가능 여부에 대해서도 정확한 답변을 듣지는 못 했습니다.

◆ 아이폰의 복구가능성

파일이 저장된 영역은 할당영역이고 파일이

저장되지 않은 영역은 비할당 영역입니다.

파일 삭제 시에는 비어 있는 공간으로 인식이 되어 비할당 영역이 됩니다.

그런데 아이폰은 암호화 되어 있어서 복구를 하여 파일 추출되는 부분이

비할당 영역입니다. 데이터베이스 파일도 일부만 복구되는데,

SQL-lite의 특성이 메시지 또는 전화번호부가 늘어나면 늘어날수록

파일용량이 커지고 삭제하는 경우에는 삭제된 공간에 데이터를

먼저 채우는 특성을 가지고 있기 때문입니다.

이러한 원인들로 인해 아이폰 복구가 어려운 것입니다.

그러나 실제 할당된 지워지지 않은 파일은 복호화하여 파일 추출도 할 수 있고

데이터베이스로 저장되는 전화번호부나 문자 메시지, 통화이력 등은

살아있는 데이터베이스 파일을 추출해서 삭제된 데이터가 남은 부분을

찾아내 일부는 복구가 가능합니다.