휴대폰 포렌식, 데이터복구 성공하기 위한 방법

Galaxy Jump2 (SM-M336K) 포렌식 의뢰

결론을 서두에 풀자면, "포렌식백업"을 하여 미리 대비해두는 것이 최선의 방법입니다.

"포렌식백업"이란 표현은 아마도 국내에서는 필자가 최초로 사용하게되는 독창적인 표현일 듯 싶은데 다른 말로는 "디지털데이터의 진본 확보"라고 표현할 수도 있겠습니다.

 

필자는 다양한 분쟁상황에 대한 포렌식이나 데이터복구 업무를 하며 누적된 분쟁상황에 대한 경험에 의해 다음과 같은 상황에 있는 분들이라면 특히나 "포렌식백업"을 준비해두시는 것이 좋다고 생각합니다.

 

1. 배우자 또는 본인이 불륜관계인 경우.

 

필자는 당연히 불륜을 지지하지는 않지만, 불륜관계로 야기되는 법적 다툼의 상황이 많기에 "포렌식백업"을 권합니다.

외도 후 배우자와의 관계가 회복되어 가정으로 돌아가고자하니 연인관계였던 여성 또는 남성이 성폭행범이나 성추행범으로 고발하는 사례가 많습니다.

외도를 할 당시엔 배우자에게 발각되기 싫어 바로바로 삭제하고 방나가기를 했던 메신저의 대화내용들을 추후 복원하여 연인관계였음을 입증하고자 하나 복원되지 않는 경우가 많다는 것이 현실입니다.

 

2. 사업적인 관계에서 중요한 내용을 주고받은 경우.

관계가 좋은 동업관계 또는 세금을 아껴보려는 요량으로 동업을 하거나 명의를 빌린 경우 추후 사업의 어려움이 생기거나 문제 발생시 관계가 틀어지며 법적 다툼을 하게되는 케이스가 많습니다.

믿을 수 있는 사이라고 생각해 중요치않게 여긴 데이터가 휴대폰을 변경하며 없어졌다고 의뢰하는 경우도 많습니다.

 

3. 피싱으로 의심할 수 있는 문자나 연락을 받은 경우.

보이스피싱, 로맨스피싱 등 금전을 목적으로 한 사기 피싱범죄가 만연한 것이 현실입니다.

유감스럽게도 피싱범들은 어떤 조치를 하면 데이터의 복원이 어렵게 되는지 미리 연구하고 피싱을 당한 대상자의 폰을 원격으로 조작하거나 대상자를 컨트롤하여 중요 증거가 될 데이터들의 복원이 어렵도록 조치하기도 합니다.

 

4. 메신저 등에 중요데이터가 많은 휴대폰인데 기기변경을 해야할 경우.

유감스럽게도 휴대폰매장에서 진행하는 휴대폰간 데이터전송기술로는 메신저의 데이터가 전송되지 않는 경우가 많습니다.

법적 분쟁이 발생하기 전 중요데이터의 백업, 특히나 스마트스위치 또는 아이튠즈백업 같은 휴대폰제조사의 백업기술로는 백업되지 않는 메신저종류를 사용했다면 "포렌식백업" 매우 중요할 것입니다.

진본데이터 확보 (포렌식백업)

 

다음의 추가적인 설명을 통해 왜 "포렌식백업"이 중요한지 생각해볼 수 있습니다.

 

휴대폰 포렌식, 휴대폰 데이터복구 성공은 장담할 수 없다?

 

휴대폰 포렌식이나 단순 데이터복구를 의뢰하는 의뢰인분들의 입장에서는 잘 이해가 되지 않는다는 포인트입니다.

"최대한 증거를 찾아보는 것이다", "미리 알 수 없다", "성공확율은 50:50" 이런 답변을 듣게되면 '과연 비용을 지불해가며 해야하는 일일까?', 'TV에서 보면 다 나온다던데?', '국가기관과 민간기업의 기술력 차이일까?' 등의 생각이 듭니다.

필자의 생각에 상담 과정에서 의뢰인분들이 엔지니어의 설명에 의구심을 갖게되는 원인은 '디지털기기의 데이터 생성과 관리, 복원기술에 관한 지식의 차이', 그리고 '경험의 차이' 인 것 같습니다.

 

1. 특정정보

휴대폰 포렌식이나 데이터복구를 의뢰하는 분들의 요구사항은 대부분 '특정인', '특정기간', '특정내용' 인데 문제는 의뢰인이 필요로하는 특정정보가 데이터베이스상에서 완전한 삭제가 되었을지? 삭제된것으로 처리만되어있고 데이터는 보관이 되어있는 상태인지? 데이터베이스를 열어 확인해보기 전에는 알 수가 없습니다.

그리고 엔지니어에게 "의뢰인이 자신의 기억에 의존해 특정하는 정보값을 100% 신뢰할 수 있는가?"라는 질문을 한다면 모든 엔지니어는 "그렇지 않다."라고 답변을 할 것입니다.

필자의 경험에 의한 예를 든다면, 의뢰인이 카카오톡 메신저로 주고받은 대화에 있던 내용이다라고 했으나 문자메시지로 주고받은 대화였던 경우도 있고 대화를 주고받은 대상의 이름을 특정하여 분석의뢰하였으나 없어서 전체 내용을 확인하니 의뢰인이 폰에 저장한 명칭이 달랐던 경우도 있었습니다.

그렇다보니 의뢰인이 한사코 자신의 기억은 정확하다고 완고하게 주장해 의뢰인이 제공한 정보로만 분석결과를 찾아보고 성공하지 못한 상황일때 엔지니어는 '정말 필요한 내용이 없던 것일까?'라는 의구심을 갖게됩니다.

 

2. 시간

휴대폰 포렌식이나 데이터복구를 의뢰하는 분들이 많이 갖는 생각 중 대표적인 것으로는 '지운지 얼마 안되었으니 나올 것 같아.'라는 것이 있습니다.

하지만 유감스럽게도 디지털데이터가 삭제처리된 영역이 클리닝된다거나 새로 생성되는 데이터가 자리잡을 영역으로 재할당되어버리는 과정이 이루어질때 '삭제처리된지 오래된 데이터의 영역부터'라는 식의 룰은 없습니다.

예를 들자면, 분석결과 의뢰받은 하나의 휴대폰에서 의뢰인이 삭제했다는 데이터들 중 1시간 전에 삭제한 내용은 추출되지 않았는데 오히려 몇개월 전 삭제했던것으로 기억하는 내용이 추출되는 경우도 많습니다.

그럼에도 포렌식업체 또는 데이터복구업체에서 "삭제된 데이터가 필요함을 인지한 후 가급적 빨리 상담받고 기기의 전원을 차단하고 복구를 시도하는 것이 좋다."고 상담을 하는 이유는 의뢰인이 필요로하는 데이터가 이미 완전히 삭제되고 덮였을지 알 수는 없지만, 남아있다면 그것들 보존해야하기 때문에 그렇게 설명하는 것입니다.

 

3. 엔지니어의 기술력

엔지니어의 기술력은 업계 내에서는 업체별로 서로 어느정도 하는지를 대략적으로는 인지하고 있습니다만 일반 의뢰인분들이 휴대폰 포렌식이나 데이터복구를 하는 엔지니어에 관한 정보를 접할 수 있는 방법자체가 후기글이나 상담을통한 방법으로 극히 제한적인텐데... '일반인도 업체의 기술력을 가늠해볼수 있는 방법이 있을까?'라는 질문에 관한 답을 하자면 정확하게 판단할 수는 없지만 신뢰할수있는 업체 목록에서 배제해야할 업체들의 특수성은 있습니다.

 

1) 지나치게 저렴한비용으로 많은 광고를 하는 업체

이런 업체체들 중에는 포렌식과 관련없는 출장기사(영업사원)를 고용해 추후 문제발생시 해당 기사에게 책임을 전가하고 이미 퇴사했다는 식으로 처리하며 실제 접수 이후로는 광고로 내세우는 비용과는 확연히 다른 고비용을 청구하는 업체들도 있습니다.

포렌식업무를 전문적으로 하기 위해서는 엔지니어에게도 많은 시간과 비용투자가 요구되므로 지나치게 저렴한 비용으로 광고하는 업체는 실상 작업을 하지않고 작업비명분으로 비용을 청구하는 것 아닌가 하는 의구심이 들수 밖에 없습니다.

 

2) 불법업무를 하는 업체

정상적인 포렌식업체나 포렌식엔지니어는 증거감정을 하기도하고 개인정보관련 중요업무를 하는것이다보니 법적인 문제가 없도록 업무가 진행되어야합니다.

따라서 아무렇지않게 타인의 휴대폰이나 타인이 사용한 디지털기기의 데이터복구 또는 포렌식 의뢰를 수용하겠다는 업체들은 정상적인 곳이 아니라고 생각하며 고가의 공신력있는 국내외 포렌식솔루션들의 경우엔 이렇게 불법적인 업무를 하는 업체에는 솔루선 제공 자체를 하지 않으니 참고하시기 바랍니다.

 

그렇다면 국내 정상적인 포렌식 업체들 중에서는 보다 좋은 결과를 도출해줄 수 있을 것 같은 업체는 어떻게 선별해야할까? 싶다면 필자는 여러 업체에 상담을 받아보는 것만이 답이라고 생각됩니다.

의뢰인으로 부터 의뢰물품에 대한 구체적인 정보를 상세히 물어보고 비교적 디테일한 설명이 가능한 곳을 선택하는것이 좋을 것 같습니다. 아무래도 "해봐야압니다.", "될수도 안될수도 있습니다." 라고만 설명하는 곳들 보다는 다양한 케이스에 대한 경험이 풍부한 엔지니어일 수 있다는 생각이 들기 때문입니다.

 

법적 분쟁 상황에서 나에게 유리한 증거가 될 중요데이터들이 휴대폰에 많다면 사건 발생 전 평택데이터복구기술센터에서 휴대폰 "포렌식백업"을 받아두세요.

 

https://talk.naver.com/ct/wc5atn?

네이버 톡톡