모바일 포렌식
확인하려는 자료와 기기 상태에 맞춰 분석 범위를 정합니다.
- 대상과 권한부터 확인합니다: 기기·운영체제와 잠금 상태
- 근거와 해석을 구분합니다: 캡처만으로 대화 전체 맥락이나 상대방 신원 확정 불가
서비스 개요
사진·메시지·파일 등 확인하려는 자료와 기기 상태를 기준으로 분석 범위를 정합니다.
- 기기·앱·잠금 상태 확인: 관련 기간의 메시지·대화 상대 표시·첨부 파일 등을 살피고, 단말의 원본 자료와 첨부파일을 같은 기간 기준으로 교차 검토.
- 적법한 권한 확인 후 자료 확보: 파일 경로·촬영 및 저장 시각·기기 정보를 확인하며 원본 파일·앱 보관 위치·적법하게 확보한 백업 비교.
- 관련 기간과 자료의 분석·결과 안내: 삭제 후 사용·재설치·초기화·백업 여부를 바탕으로 현재 남은 데이터와 접근 가능한 백업을 구분. 타인 계정 무단 접속·원격 감시와 구분.
분석 대상과 확인 내용
자료 한 종류만으로 결론을 내리지 않고, 출처와 기록 생성 조건을 확인한 뒤 서로 다른 근거를 연결합니다.
| 분석 대상 | 확인할 내용 | 대조 방법 | 해석상 한계 |
|---|---|---|---|
| 앱 대화·첨부 | 관련 기간의 메시지·대화 상대 표시·첨부 파일 | 단말의 원본 자료와 첨부파일을 같은 기간 기준으로 교차 검토 | 캡처만으로 대화 전체 맥락이나 상대방 신원 확정 불가 |
| 사진·영상 | 파일 경로·촬영 및 저장 시각·기기 정보 | 원본 파일·앱 보관 위치·적법하게 확보한 백업 비교 | EXIF 유무·수정 가능성을 고려하고 시각만으로 촬영자 단정 금지 |
| 삭제·백업 상태 | 삭제 후 사용·재설치·초기화·백업 여부 | 현재 남은 데이터와 접근 가능한 백업을 구분 | 암호화·삭제 처리 때문에 복구가 불가능할 수 있음 |
| 분석 권한 | 기기 소유 관계·계정 접근 권한·요청 범위 | 권한이 확인된 자료에 한정해 수집 범위 설정 | 타인 계정 무단 접속·원격 감시와 구분 |
상황별 분석 예시
아래 사례는 이해를 돕기 위한 가상 상황입니다.
휴대폰의 특정 기간 대화와 첨부자료가 필요한 상황
확인할 질문: 대화와 첨부파일을 원본·기간·상대방 기준으로 연결할 수 있는가?
기기·앱·기간과 접근 권한을 확인하고 남아 있는 자료를 확보·검토합니다. 먼저 원본·관련 기간·접근 권한과 제공 가능한 기록을 확인합니다.
- 확인 후 안내할 내용: 자료와 출처, 확인되지 않는 항목을 구분합니다. 삭제 대화의 복구를 보장하지 않습니다.
- 이 기록만으로 단정할 수 없는 내용: 캡처만으로 대화 전체 맥락이나 상대방 신원 확정 불가. EXIF 유무·수정 가능성을 고려하고 시각만으로 촬영자 단정 금지.
삭제한 사진의 분석 가능성을 확인하려는 상황
확인할 질문: 삭제 이전 자료가 기기나 적법하게 확보한 백업에 실제로 남아 있는가?
삭제·초기화·백업·추가 사용 여부와 기기 저장 방식을 먼저 확인합니다. 먼저 원본·관련 기간·접근 권한과 제공 가능한 기록을 확인합니다.
- 확인 후 안내할 내용: 확보 가능 범위와 제한을 설명하고 합의한 범위에서 진행합니다.
- 이 기록만으로 단정할 수 없는 내용: 암호화·삭제 처리 때문에 복구가 불가능할 수 있음. 타인 계정 무단 접속·원격 감시와 구분.
진행 절차
- 상담·권한 확인: 기기 상태·권한·필요 자료 확인
- 기기 상태 보존: 사용 중단·확보 방법 협의
- 자료 확보·선별: 관련 기간·대화·파일 선별
- 대조·결과 안내: 원본 대조 후 결과·한계 안내
결과물과 유의사항
관련 자료와 목록, 필요한 출처·확보·보존 기록, 확인된 내용과 한계 설명을 협의합니다. 분석보고서·감정·공인시험성적서는 목적과 요건에 맞춰 별도 범위를 확인합니다.
- 착수 전에 범위를 확인합니다: 자료 확보·내용 분석·보고서·성적서·증언은 서로 다른 과업일 수 있습니다. 필요한 결과물과 형식을 사전에 정합니다.
- 적용 조건과 제한사항: 기기 암호화와 앱 저장 방식, 초기화·덮어쓰기에 따라 확보 범위가 달라집니다. 타인 계정 무단 접속이나 원격 감시는 서비스 범위에 포함하지 않습니다.
상담 전 확인사항
- 기기·운영체제와 잠금 상태: 현재 확인한 사실과 준비할 수 있는 자료부터 알려주세요.
- 확인할 자료·앱·기간: 대상과 기간을 좁히면 수행 범위를 정하기 수월합니다.
- 삭제·초기화·수리 여부: 추가 사용·정리·수정 이력이 있다면 함께 알려주세요.
- 소유 관계와 활용 목적: 필요한 결과물과 일정, 보관·반환 조건을 협의합니다.
자주 묻는 질문
- 삭제한 메시지는 모두 복구되나요?
- 아닙니다. 기기에 남은 데이터와 보안 방식에 따라 다르며 복구를 보장하지 않습니다.
- 비용과 기간은 어떻게 정하나요?
- 기기·시스템 종류와 상태, 자료 규모, 확인할 항목·기간, 현장 방문 여부와 필요한 결과물에 따라 달라집니다. 상담 후 범위와 견적을 협의합니다.
- 자료 확보와 보고서를 나눠 의뢰할 수 있나요?
- 목적에 따라 확보·보존·선별, 검토 환경, 심층 분석·보고서와 공인시험의 범위를 구분해 협의합니다.
- 기기나 자료를 먼저 보내야 하나요?
- 현재 상태와 필요한 내용을 먼저 상담한 뒤 전달 방법을 안내합니다. 안내 없이 임의 발송하지 않으셔도 됩니다.
- 의뢰 자료는 어떻게 보관하나요?
- 접근 범위와 원본 반환, 확보 자료의 보관 기간·종료 시 처리 조건을 과업별로 협의합니다.