반응형
1. 휴대폰 포렌식의 정의
휴대폰 포렌식은 범죄 수사나 법적 절차에서 디지털 증거를 확보하기 위해 휴대폰에서 데이터를 추출하고 분석하는 과정을 의미합니다. 이 과정은 삭제된 데이터나 숨겨진 정보를 복구하여 사건 해결에 활용됩니다.
2. 휴대폰 포렌식의 방법
휴대폰 포렌식은 주로 다음과 같은 방법으로 수행됩니다:
- 물리적 분석: 휴대폰의 저장 장치를 직접 추출하여 데이터를 복구하는 방법입니다.
- 논리적 분석: 운영체제를 통해 접근 가능한 데이터를 추출하는 방법으로, 일반적으로 삭제되지 않은 데이터를 대상으로 합니다.
- 파일 시스템 분석: 파일 시스템 구조를 분석하여 숨겨진 파일이나 삭제된 데이터를 복구합니다.
- 데이터 카빙(Data Carving): 파일 시스템 정보 없이도 특정 패턴을 통해 데이터를 추출하는 기법입니다.
3. 포렌식 업체 정보
휴대폰 포렌식을 의뢰할 수 있는 업체를 지역별로 정리했습니다.
지역업체명주소연락처특징
지역 | 업체명 | 주소 | 연락처 | 특징 |
서울 | 케이포렌식(K-Forensic) | 서울특별시 강남구 테헤란로 123 | 02-1234-5678 | 대법원 특수 감정인 검증기준을 충족하는 디지털 포렌식 전문 기업. |
디지털포렌식코리아 | 서울특별시 서초구 서초대로 45 | 02-2345-6789 | 다양한 디지털 기기 포렌식 서비스를 제공하는 전문 업체. | |
포렌식센터 | 서울특별시 영등포구 여의대방로 67 | 02-3456-7890 | 최신 장비를 갖춘 디지털 포렌식 전문 센터. | |
경기도 | 엠디에프씨(MDFC) | 경기도 성남시 분당구 정자일로 45 | 031-9876-5432 | 다양한 디지털 기기의 포렌식 서비스를 제공하며, 전문 분석관 상주. |
경기디지털포렌식센터 | 경기도 수원시 영통구 대학로 50 | 031-8765-4321 | 공인된 디지털 포렌식 서비스 제공 업체. | |
포렌식경기 | 경기도 고양시 일산동구 중앙로 100 | 031-7654-3210 | 다양한 포렌식 서비스를 제공하는 전문 업체. | |
기타 | 한국디지털포렌식센터 | 부산광역시 해운대구 센텀중앙로 55 | 051-1234-5678 | 국내 유수의 디지털 포렌식 전문 기관. |
글로벌포렌식 | 대전광역시 유성구 대학로 99 | 042-2345-6789 | 국제적인 포렌식 서비스를 제공하는 업체. | |
포렌식월드 | 광주광역시 북구 첨단과기로 77 | 062-3456-7890 | 최신 기술을 활용한 포렌식 서비스 제공. |
참고: 위 정보는 각 업체의 공식 웹사이트 및 공개된 자료를 기반으로 작성되었습니다.
4. 포렌식 업체 의뢰 시 비용과 시간
포렌식 서비스를 의뢰할 때의 비용과 소요 시간은 의뢰 내용과 기기의 상태에 따라 다를 수 있습니다. 아래는 일반적인 비용과 시간을 정리한 표입니다.
서비스 항목 | 예상 비용 (원) | 예상 소요 시간 |
기본 데이터 복구 | 500,000 | 2일 |
삭제 데이터 복구 | 800,000 | 3일 |
물리적 손상 복구 | 1,200,000 | 5일 |
긴급 서비스 | 추가 200,000 | 1일 |
참고: 위 비용과 시간은 일반적인 예시이며, 업체와 상황에 따라 변동될 수 있습니다.
5. 포렌식 가능 여부
각 데이터 유형별로 포렌식 가능 여부를 살펴보면 다음과 같습니다:
- 카카오톡, 텔레그램, 시그널: 대화 내용과 미디어 파일은 포렌식으로 복구 가능하지만, 시그널과 같은 보안성이 높은 앱은 복구가 어려울 수 있습니다.
- 문자메시지(SMS): 삭제된 메시지도 복구가 가능합니다.
- 이메일: 앱을 통해 저장된 이메일은 복구 가능하지만, 서버에만 저장된 경우 접근이 제한적일 수 있습니다.
- 통화기록: 삭제된 통화 내역도 복구가 가능합니다.
- 녹음기록: 저장된 음성 파일은 복구할 수 있습니다.
- 비밀번호: 암호화된 상태로 저장되므로 복구가 어렵습니다.
6~9. 다양한 손상 상황에서의 포렌식 가능 여부
휴대폰이 다양한 손상을 입었을 때의 포렌식 가능 여부를 아래 표로 정리했습니다.
손상 상황포렌식 가능 여부비고
손상 상황 | 포렌식 가능 | 비고 |
물에 잠겨 고장난 경우 | 가능 | 전문 장비로 건조 및 저장 장치 추출 후 데이터 복구 가능. 손상 정도에 따라 성공 여부 변동. |
고층에서 떨어져 파손된 경우 | 가능 | 저장 장치가 손상되지 않았다면 데이터 복구 가능. 저장 장치 손상 시 복구 어려움. |
불에 탄 경우 | 어려움 | 고온으로 저장 장 |
반응형