[판사검사출신변호사 최승현] 범죄의 디지털 흔적, 디지털 포렌식 수사 기법

출처: 네이버 지식인

 

안녕하세요 법무법인 태하 판사검사출신변호사 최승현입니다.

요즘 TV 뉴스 등을 통해서 “디지털 포렌식 수사”에 대해 많이 들어 보셨을 겁니다.

인터넷과 스마트폰이 대중화되면서 사이버 범죄가 많이 발생하게 됐는데, 디지털 포렌식 수사 기법은 이러한 사이버 범죄에서 특히 많이 활용되고 있습니다.

그래서 수사기관의 조사를 받게 되는 경우 디지털 포렌식 안 걸리는 법, 포렌식 피하는법 등에 대해 궁금해하시는 분들이 많은 것 같습니다.

그래서 오늘은 디지털 포렌식의 뜻, 사용되는 곳, 복구방법과 범위 등에 대해서 말씀드리려고 합니다.

 

 

디지털 포렌식이란?

디지털 포렌식은 PC, 스마트폰 등과 같은 정보기기에 내장된 디지털 증거를 수집하고 분석하여삭제된 데이터를 복구하거나 원본 상태를 보존하여 증거 능력을 유지하기 위한 절차를 뜻합니다.

 

 

디지털 포렌식은 어디에 사용될까?

디지털 포렌식은 경찰, 검찰 등의 국가의 수사기관에서 범죄의 중요한 증거와 단서를 수집하고 분석하는데 쓰이기도 하지만, 국가 수사기관이 아닌 일반 기업체나 금융회사에서도 보안과 정보 유출을 방지하기 위해서 사용되고 있는 보편적인 절차이기도 합니다.

태하에서도 성범죄, 마약, 이혼 등 다양한 분야에서 재판이나 수사과정에서 의뢰인이 유리한 입지를 확보할 수 있도록 디지털 포렌식을 진행하고 있습니다.

 

출처: 클립아트코리아

 

디지털 포렌식 복구범위

1.     덤프메모리 분석: 사용자의 아이디, 패스워드

2.     타임라인 분석: 파일이 만들어지고 마지막으로 접근된 시간 등을 파악

3.     삭제파일 분석: 삭제된 파일 복구하거나 이미 삭제된 파일 존재 여부 확인

 

 

포렌식으로 모든 자료를 다 복구할 수 있을까?

많은 분들이 이 부분에 대해 궁금하실 거라고 생각하는데요.

실제로 의뢰인분들도 포렌식으로 복구될 가능성에 대해 가장 많이 물어보십니다.

포렌식을 진행한다고 해서 모든 정보가 다 복구되거나 추출되는 것은 아니기 때문에 모든 자료를 다 복구할 수 있는 것은 아닙니다.

그러나 해당 기기의 종류나 컨디션에 따라 다라 질 수 있기 때문에 완전히 가능하다 불가능하다로 말씀드리기 어렵습니다.

 

 

스마트폰과 텔레그램, 카톡 대화방, 문자도 복구 가능할까?

<스마트폰>

1)     기종이 무엇인지에 따라 데이터 추출이나 복구 가능성이 달라짐

2)     아이폰은 7이후부터 갤럭시는 S10 이후부터 보안 기능이 향상되어 데이터를 삭제하거나 덮어쓰기를 했다면 복구되지 않을 가능성 높음

3)     공장 초기화를 한 경우에는 포렌식이 거의 불가능한 것으로 봄

<텔레그램, 카톡, 문자>

1)      텔레그램: 본사에 데이터 복원 협조가 어렵기 때문에 삭제된 대화 내용은 사실상 복구가 어려움

2)      카카오톡, 문자: 대화 내용의 일부분이나 사진, 이미지, 영상 등의 데이터 복원이나 추출될 가능성이 있지만 기기의 모델, 소프트웨어 버전 등에 따라 달라짐

 

 

 

출처: 유튜브 변호사랑 최승현 대표변호사

 

디지털 포렌식 수사, 변호사가 필요한 이유

지난 몇 년간 판사, 검사, 변호사로서 다양한 사건을 다루면서 디지털 포렌식 수사 기법에 대해 깊이 이해하게 되었습니다.

변호사가 포렌식 과정에 참여하면 의뢰인의 개인정보와 사생활을 보호할 수 있으며, 포렌식 분석 결과를 기반으로 의뢰인의 사건에 맞는 변론 전략을 수립할 수 있습니다.

또한, 변호사의 참여는 디지털 포렌식 결과의 정확성과 신뢰성을 높이며, 잠재적인 증거를 신속히 파악하여 사건 해결에 도움을 줄 수 있습니다.

포렌식을 통한 데이터 복구 가능성은 각 사건마다 다양한 변수가 있기 때문에 명확하게 단언하기 어렵습니다.

따라서 형사 사건에 디지털 포렌식이 필요한 경우, 상황에 유연하게 대응하기 위해 전문 변호사와 상담하는 것이 중요합니다.

감사합니다.

 

---

 

▶ 법무법인 태하 형사센터 전화하기 ☎1533-1403☎
▶ 법무법인 태하 형사센터 홈페이지 https://taehacri.com/