디지털 포렌식 복구 가능여부 확인해보자.

몰래 카메라 등으로 타인의 신체를 허락없이 찍어서 소지하는 것 만으로도 상당히 큰 처벌을 받습니다. 특히나 심각성이 크다고 여겨지면 카메라등이용처벌죄로 성범죄자가 될 수도 있게 됩니다. 그런데 이런 범죄의 판결 증거로 휴대폰을 제출하게 되는데 수사관 측에서는 문제되는 사진이나 영상을 용의자가 지워버렸다고 판단하는 경우가 많고 임의제출을 받아 포렌식 복구를 진행하는 것이 일반적입니다.

사건에 연관된 사진이나 영상이 없더라도 내 사생활이 담겨 있는 휴대폰에 개인적인 자료들이 남아 있을 경우 매우 난처한 상황이 될 수 있습니다. 이미 지워버렸다 하더라도 디지털 포렌식으로 복구가 된다면 수사관들에게 민낯을 보여줘야 하는 상황이 되기 때문입니다.

그럼 정말 디지털 포렌식은 복구가 될까요? 

1. 디지털 포렌식의 원리

휴대폰은 컴퓨터와 마찬가지로 저장소와 메모리를 갖고 있습니다. 이때 사진을 찍거나 영상을 찍을 경우 메모리 이곳 저곳에 정보가 저장됩니다. 그런데 사진이나 영상을 지운다 하더라도 실제로 해당 정보가 삭제된 것이 아닙니다. 해당 정보가 저장됐던 부분은 "덮어쓰기 가능"처리가 되어 다음 정보가 들어올 때 덮어 쓸 수 있도록 허용하는 상태로 바뀔 뿐 입니다.

그래서 디지털 포렌식으로 사진첩에는 없지만 메모리에 접근하여 아직 덮어쓰여지지 않은 부분의 정보들을 되살려 내는 방법으로 이전에 삭제된 내용을 복구할 수 있습니다. 

2. 아이폰의 복구

아이폰은 보안에 관해 매우 보수적인 성향을 갖고 있습니다. 비밀번호를 풀어내는 것 조차 매우 어렵고 임의 제출로 인해 비밀번호를 알려주게 된다 하더라도 삭제 된 정보가 담겨 있을 수 있는 메모리에 접근하는 것이 매우 어렵습니다. 즉 메모리 접근이 매우 어렵기 때문에 디지털 포렌식으로 복구할 수 있는 양은 매우 적습니다.

만약 영상을 여러번 덮어쓰게되면 해당 부분의 정보는 거의 파쇄된 것처럼 되어 실질적으로 복구 되는 것은 거의 없어지게 됩니다. 실제로 아이폰을 포렌식 해본 결과 극 소수의 사진만이 복구되었습니다.

3. 안드로이드 폰의 복구

안드로이드 휴대폰은 사용자 편의성을 위해 자유도가 높은 편입니다. 그래서 휴대폰 내부 메모리에 접근을 상대적으로 편하게 할 수 있습니다. 많은 수사관들이 포렌식을 하면 모두 다 나온다고 으름장을 놓는 이유가 여기에 있습니다. 실제로 안드로이드 폰은 포렌식을 진행했을 때 과거 오래전에 삭제된 사진들 까지 상당히 많은 부분 복구가 됩니다.

다만 최근에 나오는 안드로이드 휴대폰은 보안관련 이슈를 해결하기 위해서 메모리 내부 접근이 어렵도록 설계하여 만들고 있다고 합니다.

4. 정리

디지털 포렌식으로 휴대폰의 삭제된 정보를 복구하는 것은 가능합니다. 허나 여러 조건이 더해지면 복구율은 극히 떨어지게 됩니다. 상대적으로 디지털 포렌식의 복구율이 높은 것은 안드로이드 폰입니다. 초기화를 하거나 덮어 쓰려고 해도 메모리 잔존 정보가 상당부분 남아 있게 되며 상대적으로 쉽게 이 정보에 접근 가능합니다. 다만 최신 안드로이드 폰은 이런 부분을 보완하고 있다고 합니다.