휴대폰 포렌식은 디지털 수사에서 매우 중요한 역할을 하는 기술로 다양한 범죄 수사에서 증거를 확보하기 위해 사용됩니다. 오늘은 휴대폰 포렌식 복구 범위에 대해 자세히 알아보고 구체적으로 어떤 데이터가 복구 될 수 있는지 알아보겠습니다.
휴대폰 포렌식으로 복구할 수 있는 데이터
휴대폰 포렌식은 다양한 데이터 유형을 복구할 수 있으며 이는 주로 휴대폰의 저장 방식과 데이터 삭제 방법에 따라 다릅니다. 다음은 일반적으로 휴대폰 포렌식을 통해 복구할 수 있는 데이터들입니다.
1. 통화 기록과 문자 메시지
통화 기록과 문자 메시지는 포렌식 분석을 통해 쉽게 복구할 수 있는 대표적인 데이터입니다. 일반적으로 휴대폰에서 통화 기록은 삭제되더라도 시스템 로그에 남아 있는 경우가 많으며 문자 메시지 역시 동일합니다.
- 심지어 삭제된 문자 메시지의 경우에도 휴대폰의 내부 저장소에 흔적을 찾아 복구할 수 있습니다.
2. 사진과 동영상
사진과 동영상 파일은 사용자에 의해 삭제되더라도 파일의 일부나 전체가 복구될 수 있습니다. 대부분의 스마트폰은 사진을 삭제할 때 완전히 지우지 않고 “삭제됨” 상태로 표기만 하는 경우가 많아 실제로는 데이터가 여전히 저장되어 있는 경우가 많습니다.
- 이를 통해 포렌식 전문가들은 삭제된 사진이나 동영상을 복구할 수 있습니다.
- 특히 파일의 메타데이터(예 : 촬영 장소, 시간 등)도 함께 복구될 수 있습니다.
3. 위치 정보와 인터넷 사용 기록
위치 정보는 GPS 기능이 켜져 있을 경우 많은 애플리케이션에서 자동으로 기록됩니다. 이러한 위치 정보는 휴대폰 포렌식을 통해 비교적 쉽게 복구할 수 있습니다. 또한 인터넷 사용 기록(브라우징 히스토리, 쿠키, 캐시 등)도 포렌식 분석을 통해 복구될 수 있습니다.
- 삭제된 인터넷 사용 기록이더라도 내부 데이터베이스의 기록을 통해 일부나 전체를 복구할 수 있습니다.
휴대폰 포렌식으로 복구가 어려운 데이터
포렌식을 통해 복구가 어려운 데이터도 있습니다. 이러한 데이터는 주로 강력한 암호화가 적용되었거나 특정한 방식으로 저장되어 있어 접근이 제한된 경우입니다.
1. 암호화된 메신저 대화 내용(텔레그램)
텔레그램, 왓츠앱, 시그널 등과 같은 암호화된 메신저는 데이터를 전송할 때 매우 강력한 암호화를 사용합니다. 이러한 메신저의 대화 내용은 휴대폰 포렌식으로 복구하기 어렵습니다. 이들 앱은 종단간 암호화를 사용하여 데이터가 전송될 때뿐만 아니라 저장될 때도 암호화되기 때문에 복구를 시도해도 무의미한 데이터가 나오거나 아예 복구되지 않는 경우가 많습니다.
2. 최신 운영체제의 보안 기능
최신 스마트폰 운영체제는 보안을 강화하기 위해 다양한 암호화 기술과 데이터 보호 기능을 사용합니다. iOS나 안드로이드의 최신 버전은 장치 전체 암호화를 통해 데이터가 저장될 때 자동으로 암호화되며 이러한 경우 포렌식 복구가 매우 어렵습니다.
- 비밀번호나 생체인식으로 보호된 스마트폰은 법적 절차가 없는 한 잠금을 해제하지 못하며 데이터 접근이 제한됩니다.
휴대폰 포렌식으로 복구가 불가능한 데이터
휴대폰 포렌식으로 아예 복구가 불가능한 데이터도 있습니다. 이는 주로 데이터가 물리적으로 삭제되었거나 운영체제의 특성상 복구가 불가능한 경우입니다.
1. 공장초기화 후 데이터
공장초기화는 스마트폰의 모든 데이터를 완전히 삭제하는 방법 중 하나입니다. 스마트폰의 저장 장치(플래시 메모리)는 공장초기화 시 데이터 블록을 덮어써서 원본 데이터를 완전히 제거합니다. 이 경우 포렌식 분석을 통해 데이터를 복구하는 것은 거의 불가능합니다.
- 공장초기화를 여러 번 반복할 경우 복구 가능성은 더욱 낮아집니다.
2. 앱 삭제 후 데이터
특정 앱을 삭제한 후 해당 앱의 데이터를 복구하는 것은 불가능합니다. 앱을 삭제할 때 해당 앱과 관련된 모든 데이터가 삭제되며 다시 설치하더라도 새로운 데이터로 대체되기 때문입니다.
3. 최적화된 저장소 데이터
스마트폰 운영체제는 저장소를 최적화하기 위해 주기적으로 디스크 조각 모음과 비슷한 작업을 수행합니다. 이러한 최적화 과정에서 오래된 데이터가 삭제되고 새로운 데이터로 덮어써지면서 포랜식 복구가 어려워집니다.
- 특히 오래된 메시지나 파일의 경우 최적화 작업이 반복될수록 복구 가능성이 낮아집니다.
휴대폰 포렌식 불가능하게 하는 방법
휴대폰 포렌식을 통해 데이터를 복구하지 못하도록 하려면 몇 가지 방법을 사용해볼 수 있습니다.
- 예를 들어 모든 데이터를 완전히 삭제하려면 스마트폰의 기본 작동 원리를 충분히 이해하고 흔적을 남기지 않도록 모든 데이터를 철저히 삭제해야 합니다.
- 사진의 경우 썸네일 이미지 파일까지 완전히 삭제해야 하며 그 외의 데이터도 유사하게 처리해야 합니다
하지만 이러한 작업은 일반 사용자에게 쉽지 않으며 완벽하게 데이터를 삭제하는 것은 매우 어려운 일입니다.
