(이미지제공=파주 포렌식 데이터복구 기술원)
스마트폰이 갑자기 켜지지 않으면 안에 든 사진과 대화부터 걱정된다. 하지만 전원이 켜지지 않는 것과 데이터가 삭제된 것은 서로 다른 문제이며, 대응 순서도 다르다.
■ 고장 원인부터 확인
파주 포렌식 데이터복구 기술원에 문의할 수 있는 분야 중에는 화면이 나오지 않거나 전원이 켜지지 않는 고장 스마트폰의 데이터복구도 포함될 수 있다. 디스플레이나 충전부에 문제가 있을 수도 있고, 전원회로나 메인보드에 문제가 발생했을 수도 있기 때문에 고장 원인을 먼저 확인해야 한다.
증상이 같아 보여도 원인이 다르면 접근 방법이 달라진다. 그래서 무엇이 고장났는지 확인하는 일이 데이터 확보의 출발점이 된다.
■ 칩만 분리한다고 되는 것은 아니다
최신 스마트폰은 저장된 사용자 데이터가 암호화돼 있기 때문에 단순히 메모리 칩만 분리한다고 사진과 동영상이 바로 나타나는 것도 아니다. 경우에 따라 원래 메인보드에서 데이터에 접근할 수 있도록 필요한 기능을 복원한 뒤 데이터를 확보해야 할 수도 있다.
따라서 데이터가 중요하다면 원래 메인보드를 보존하는 것이 중요하다. 수리 과정에서 보드를 교체하면 데이터 확보 자체가 어려워질 수 있다는 점도 함께 고려할 필요가 있다.
■ 복구와 분석은 목적이 다르다
일반적인 데이터복구는 삭제되거나 정상적으로 접근할 수 없게 된 사진, 동영상, 문서 등의 데이터를 다시 확보하는 데 목적이 있다. 반면 디지털 포렌식은 확보 가능한 디지털 데이터를 분석해 언제, 어떤 정보가 생성·변경됐는지 등 객관적인 흔적을 확인하는 데 초점을 맞춘다.
일산 포렌식을 알아보고 있다면 먼저 ‘삭제 파일 복구’가 목적인지, ‘디지털 증거 분석’이 필요한지를 구분하는 것이 좋다. 목적이 정해져야 확보 범위와 정리 방식도 달라진다.
■ 업체를 고를 때
디지털 포렌식은 단순히 프로그램 하나를 실행해 결과를 얻는 작업으로 보기 어렵다. 스마트폰과 저장장치의 종류, 운영체제, 암호화 방식, 고장 상태 등에 따라 데이터 확보와 분석 방법이 달라질 수 있기 때문이다.
일산 포렌식 업체를 알아볼 때는 분석 목적을 먼저 확인하는지, 원본 보존 절차를 중요하게 다루는지, 복구 가능성과 한계를 설명하는지, 분석 결과를 어떤 형태로 제공하는지 등을 확인하는 것이 좋다. 파주 포렌식 데이터복구 기술원(대표번호 1577-6254)에서는 데이터복구 및 디지털 포렌식과 관련해 상담할 수 있다.
■ 삭제 파일은 조건에 따라 달라진다
삭제된 카카오톡이나 사진·동영상의 복구 가능 여부는 스마트폰 기종과 운영체제, 앱 버전, 삭제 방법, 삭제 이후 사용량, 백업 여부, 암호화 및 보안 구조 등에 따라 달라질 수 있다. 최근 스마트폰은 사용자 데이터를 암호화해 저장하기 때문에 과거 저장장치처럼 삭제 영역을 검색한다고 모든 파일을 복구할 수 있는 구조는 아니다.
특히 공장초기화가 정상적으로 진행된 최신 스마트폰에서는 암호화 구조의 영향으로 초기화 이전 사용자 데이터를 직접 복구하는 것이 매우 어려울 수 있다. 그래서 ‘무조건 복구’라는 설명보다 기기 상태와 데이터 종류를 먼저 확인하고 가능성과 한계를 함께 설명하는지가 판단 기준이 된다.
■ 증거가 목적이라면
형사·민사 사건이나 학교폭력, 스토킹, 기업 내부자료 유출 등과 관련해 디지털 자료를 확인해야 한다면 원본 보존의 중요성은 더욱 커진다. 임의로 초기화하거나 데이터를 반복적으로 삭제·변경하면 분석에 필요한 흔적이 사라질 수 있기 때문이다.
증거 분석이 목적이라면 가능하면 원본을 보존하고 필요한 경우 복제 또는 이미징한 데이터를 바탕으로 분석하는 방식이 활용될 수 있다. 증거가치와 적법성은 자료의 취득 방법과 사건의 구체적인 사정에 따라 달라질 수 있어 법률전문가와 별도로 검토하는 것이 좋다.
){kind=small}
){kind=small}
){kind=small}
){kind=small}