© mohamed _ hassan , 출처 Pixabay
세상에는 매일같이 많은 사건이 일어나고 있습니다. 비교적 사소한 문제는 구두로 서로 합의하에 해결할 수 있지만, 증거를 다투는 문제라면 누가 더 많은 결정적인 증거 자료를 제시하는가가 재판소에 판단의 중요한 요소가 됩니다.
과거에는 이러한 증거를 찾는 데 다양한 방법이 사용됐지만 최근에는 사용하던 컴퓨터를 분석하는 컴퓨터 포렌식과 휴대전화에 있는 디지털 자료를 분석하는 모바일 포렌식 업무에 집중하고 있습니다 이제는 우리가 행동하는 모든 것이 디지털 미디어에 그대로 기록돼 있습니다.
포렌식 회사
카카오톡 문자 통화 내역
누구랑 어떤 카톡을 하고 문자를 보냈고 언제 통화를 했는지
기록이 많이 남아서 자동으로 분실이 되든, 사용자가 직접 삭제를 하든 증거만 복원되면 말로 주장하는 것보다 훨씬 효과적일 것 같습니다.
카톡으로 기업의 영업비밀은 외부로 유출된 정황도 분석된 사례가 있습니다. 이와 같이 우리는 편리하게 앱을 하고 있기 때문에 완벽하게 삭제하더라도 로그 데이터를 분석하여 증거화할 수 있습니다.
보통 포렌식을 의뢰하는 건 법원에 제출하기 위해서죠. 의미있는 데이터가 폰 내부에 얼마나 존재하는지는 작업 전에는 몰라도 분석 작업이 끝난 후에 문서 파일로 보고서를 받아볼 수 있습니다. 이 내용 중에서 본인에게 유리하다고 생각하는 내용만을 선별적으로 증거자료화할 수 있습니다. 이때 자료가 변조될 가능성이 있으면 법원에서 증거의 유효성에 대한 분쟁이 발생할 수 있으므로 완전성과 원본성을 지키는 것이 매우 중요합니다.
아무리 결정적인 단서라도 복원 과정에서 문제가 될 소지가 있다면 반려될 수 있습니다. 다른 누군가가 분석해도 같은 결과가 나와야 합니다.
만약 보이스피싱 사기범이 피해자에게 본인과의 일대일 대화방을 삭제하도록 했다면 범죄행위를 완전히 삭제했을 것으로 보이지만 폰 안에는 삭제된 기록이 로그 데이터의 형식으로 남아 당시 상황을 재구성할 수 있습니다.
컴퓨터와노트북도똑같습니다. 다니던 회사의 기업정보를 경쟁사에 넘기고 퇴직을 했더라도 삭제된 흔적을 분석하면 어떤 경로로 정보가 새고 있는지 확인할 수 있습니다.
이처럼 포렌식의 영역은 점점 방대해지고 있다. 향후 드론 포렌식이나 차량 포렌식 등도 수요가 늘어날 것이라고 생각하기 때문에 저희는 미리 준비하고 있습니다. 이미 디지털화된 세상에서는 혼자 아날로그로 살 수가 없어요. 시골에 있는 어른들도 휴대폰을 사용합니다.
포렌식 분석 결과의 성공 여부는 장치도 매우 중요합니다. 아무리 훌륭한 요리사라고 해도 재료의 상태가 나쁘면 훌륭한 요리는 태어나지 않듯이 포렌식 과정도 마찬가지입니다. 제조사는 성능이 뛰어난 포렌식 장비를 보유하는 것이 중요합니다.
제가 복구하지 못했다고 해서 다른 업체에서도 복구하지 못했다고 생각하는 것은 큰 오산입니다. 게다가 법률적인 문제를 다투고 있기 때문에 포기할 수밖에 없다면 할 수 있는 한 해봐야 해요. 단 한 장의 사진으로도 재판결과는 달라질 수 있기 때문입니다.
얼마 전 강제취업 혐의로 고소당한 분이 저를 찾아왔는데 삭제된 문자메시지와 카카오톡 대화 내용을 복원해 무혐의 처분을 받은 적이 있어요. 만약 그 내용이 복원되지 않았다면 아마 그 분은 구속되었을 겁니다.
서울특별시 서초구 효령로 4 30 젤존빌딩 403호