스마트폰
스마트폰 데이터 복구를 안내해 드립니다.
모바일 포렌식(Mobile Forensics)은 일반적인 복구가 아닌 휴대폰에서 추출된 데이터를 복원 및 분석하여 법적 분쟁 및 사실관계를 증명할 수 있도록 도움 드리는 서비스를 말합니다.
안드로이드폰(삼성, LG, 화웨이, 샤오미 등)이나 iOS(아이폰) 등의 모바일 기기에서 디지털 증거와 단서를 수집, 조사, 분석, 보고서 단계로 작업하여 법정 또는 수사기관에 제출할 수 있도록 작업확인서와 포렌식감정서를 발급해드리고 있습니다.
포렌식 항목으로는 전화번호부, 문자메세지(SMS, MMS), 통화목록, 메모장, 일정표(캘린더), 카카오톡 등 메신저, 미디어(사진, 동영상, 음성녹음) 등이 있습니다.
DFL에서 진행되는 모든 분석서비스는 법적근거를 기준으로 작업하며 기본 원칙(정당성, 재현성, 신속성, 연계보관성, 무결성)과 절차를 준수하여 진행되며 법정이나 수사기관에 제출할 수 있도록 디지털포렌식 분석보고서를 작성하여 제공됩니다.
삭제된 연락처나 통화, 부재중 등 통화기록을 복구하여 휴대폰 디지털증거를 획득합니다.
문자메세지 포렌식 복구 SMS, MMS, LMS 등 휴대폰 문자로 주고받은 메세지를 복원하여 금전 거래내용이나 보이스피싱의 결정적 증거를 확보합니다.
카카오톡이나 라인, 인스타그램 DM 등 메신저에서 주고받은 대화내용을 복원하여 성범죄 사건이나 사실관계, 보이스피싱과 같은 사기피해에 대한 결정적 증거를 확보합니다.
미디어 포렌식 핸드폰에서 촬영되거나 사용된 사진(이미지), 동영상, 음성녹음 파일 등의 원본 진위 여부를 포렌식을 통해 감정합니다.
휴대폰 포렌식의 근거는 “형사소송법 제307조 1항 사실의 인정은 증거에 의하여야 한다. 2항 범죄 사실의 인정은 합리적인 의심이 없을 정도의 증명에 이르러야 한다. 형사소송법 제308조 증거의 증명력은 법관의 자유 판단에 의한다.”에 근거를 두고 있습니다.
또한 포렌식 감정서의 증거 인정을 위해서 증거재판주의(제307조), 자유심증주의(제308조)의 근거에 의해 증거를 수집, 보고할 수 있도록 합의된 포렌식 절차에 따라 진행되어야 합니다. 민사 사건의 경우 규정이 특별하게 없는 관계로 보수적 관점에서 형사소송법 제307조와 308조의 준하도록 포렌식이 진행되어야 할 것입니다.
DFL은 디지털증거로 효력을 가지기 위해 디지털포렌식 기본 원칙인 무결성, 진정성, 동일성, 신뢰성에 의거하여 모든 감정 작업을 진행하고 있습니다.
DFL은 Cellebrite 포렌식프로그램 뿐만 아니라 해외 검증된 포렌식 장비를 도입하여 서비스 중이며, 미연방대법원, 대한민국 대법원 등에서 디지털 증거 능력을 부여하는 등 재판의 증거로 사용하도록 인정받은 프로그램 등을 이용하여 의뢰인의 최대 만족을 위해 노력하고 있습니다.
DFL은 정확하고 객관적인 감정을 위해 디지털포렌식 감정보고서에 필요한 모든 자료를 제공하고 있습니다.
핸드폰에 저장되어 잇는 전화번호, 사진, 동영상, 문자 메시지, 통화내역, 음성, 메모, 문서, 파일, 검색 기록, 카카오톡 대화 내용, 기타(애플리케이션 등의 데이터)를 사용자가 지우거나 외력에 의해서 지워지거나 소프트웨어적인 문제로 데이터가 손실 및 삭제가 된 상황일 때, 물리적인 손상으로는 침수나 화재, 충격으로 전원이 안 켜지는 상황일 때 데이터 복구 장비나 데이터 복구 프로그램을 이용해서 핸드폰에 저장이나 내장되어 있던 데이터를 기술적으로 추출 하는 일을 말합니다.
핸드폰 데이터 복구는 사용자, 일반인, 핸드폰 수리업체나 일반적인 데이터 복구 업체 등 전문가가 아니더라도 누구나 복구가 가능합니다. 비전문가가 검증이 안된 데이터 복구 장비와 프로그램을 이용한 데이터 복구는 원 매체의 데이터 원본성을 훼손시켜 복구율도 떨어지며, 핸드폰의 원본 데이터의 덮어쓰기 등 파일 시스템 손상의 원인이 됩니다. 또한 결과물은 누구나 위조나 변조가 가능한 파일, 문서 형태라서 직접적인 수사기관이나 법정에 제출했을 때에는 디지털 증거로써는 채택이 되지 않으며 경찰, 검찰, 법원에서 증거로서의 문제가 발생됩니다.
핸드폰에 삭제가 되어 있거나 저장되어 있는 디지털 증거를 디지털 포렌식 전문가가 디지털 증거범에 의거 무결성이 손상되지 않는 상태에서 검증된 디지털 포렌식 복구 장비와 포렌식 복구 프로그램을 이용해서 핸드폰의 메모리 전체 파일시스템의 DUMP 및 이미징 원본 파일을 획득하고 복구하여 나온 핸드폰의 데이터를 분석하여야 하며, 국가기관 디지털 포렌식 센터나 법원에서 검증되고 지정된 민간 포렌식 기업이나 법원 특수 감정인이 문서화한 후 법정기관에 디지털 증거 자료로 제출할 수 있도록 해드리는 일을 말합니다.
핸드폰 포렌식 복구는 전문적인 디지털 포렌식 전문가, 법원에서 검증되고 지정된 민간 포렌식 기업, 법원 특수 감정인 국가기관 디지털 포렌식 센터에서만 디지털 포렌식 복구가 가능합니다. 핸드폰 포렌식 복구 관련 전문적인 장비와 검증된 프로그램으로 디지털 포렌식 전문가가 직접 복구 작업을 해야 데이터 복구육도 높으며 법원에서의 디지털 증거 감정 경험이 많은 특수 감정인이 감정을 해야 법정에서 증거로서의 효력이 발생됩니다.
스마트폰 데이터 삭제, 물리적으로 손상과 스마트폰, 바이러스에 의한 손상의 데이터 복구
스마트폰의 모든 데이터 기존에 출시된 모든 기종의 스마트폰 뿐만 아니라 아이폰, 안드로이드폰, 윈도우 모바일폰등 모든 종류의 스마트폰 복구기술을 확보하고 있습니다.
스마트폰 데이터를 손실하였을 경우에는 스마트폰을 종료하시고 침착하게 판단을 하셔야 합니다.
스마트폰 데이터를 복구할 때에는 스마트폰 복구비용이 발생하므로 복구비용을 확인해 보시고 복구비용을 들여서라도 복구를 해야 하는 데이터인지 아니면 그냥 포기해도 좋은 데이터인지를 먼저 판단 하셔야합니다.
중요하지 않아 포기해도 좋은 데이터라면 상관없겠지만 비용을 들여서라도 꼭 복구를 해야 한다면 아래 사항을 준수해 주시기바랍니다.
1. 초기화 프로그램을 사용하지 말 것.
초기화용 프로그램은 복구 프로그램이 아닙니다. 프로그램에 옵션등에 따라 오히려 현재 남아 있는 데이터까지 손실될 수도 있습니다.
2. 화재, 침수, 파손 등 물리적으로 손상된 경우에는 즉시 복구전문업체에 의뢰할 것
화제나 침수 또는 파손 등 스마트폰이 물리적으로 손상된 경우에도 의외로 복구 가능성이 높습니다. 스마트폰 내부에 있는 데이터 저장 메모리만 무사하다면 복구될 확률이 높습니다. 역시 전원공급등은 하지 마시고 전문업체에 복구의뢰를 하셔야합니다.
고장난(전원 불량 침수, 파손, 화재 등)은 작업 난이도도 매우 높지만 작업에 사용되는 장비들도 주문형 장비로서 고가의 장비들입니다.
그렇다면 왜 장비가 필요할까요? 작업의 완성도를 올리기 위해 주문제작하는 것입니다.
실제 복구에는 많은 개발 비용이 투입 됩니다.
침수폰은 휴대폰 복구를 위해서 휴대폰의 보드와 본체를 분리합니다. 메인보드에 있는 메모리를 전문 장비를 이용하여 분리합니다.
이부분이 매우 난이도 있는 사항이며 제거된 메모리에 다시 점점이 잘 되도록 제 작업을 한 뒤 전용 휴대폰 복구 고라리드 장비에서 읽게되는 것입니다.
여기서 다시 리드한 파일을 제대로 덤프된 파일인지 검사합니다. 휴대폰 전용 파일 분석을 통해 데이터를 추출합니다.
외형적인 충격이 가해져 메모리가 깨진것은 복구가 불가합니다. 메모리만 추출할 수 있는 상황일 경우에는 복구가 가능합니다.
메모리에 외형적인 충격 및 전기적인 쇼트로 인한(크랙)만 없다면 모든 데이터는 복구가 가능하다고 볼 수 있습니다.
침수폰은 복구율이 높으며 완벽 복구를 자부합니다. 침수폰인 경우 기한이 오래 될 경우 내부 부식으로 인한 회로 손상이 심하기에 메모리를 분리하여 복구를 하므로 일반복구보다 비용이 1.5배 추가될 수 있습니다.