포렌식수사? 경찰이 휴대폰 복구 못하는 상황
디지털 포렌식 복구 범위, 텔레그램은 복구가 어렵다?
텔레그램과 같은 암호화된 메신저는 복구가 어렵습니다. 메시지 데이터가 서버에 저장되기 때문에, 포렌식 전문가도 복원하기가 힘듭니다.
텔레그램은 특히 서버 접근 권한이 없으면 복구 불가능합니다.
카카오톡 대화 삭제
카카오톡 대화방을 나가면 대화 데이터가 사라집니다.
하지만 대화 내용은 실제로 완전히 삭제되지 않습니다. 시간이 지나 다른 데이터로 덮이면 복구가 어려워집니다. 카카오톡의 경우, 특정 텍스트를 삭제해도 플래그만 변경된다고 알려져 있습니다.
앱 삭제 후 데이터 복구
앱을 삭제하면 해당 앱의 데이터도 함께 삭제됩니다. 재설치해도 이전 데이터는 복구되지 않습니다. 따라서 앱을 삭제하고 다시 설치하면 데이터 복구는 불가능합니다.
실제 사례로 보는 포렌식수사의 한계
A씨는 몰카 혐의로 수사 받던 중 휴대폰을 제출했습니다.
경찰은 포렌식수사를 시도했지만, A씨의 휴대폰에 적용된 암호화 기술 때문에 데이터 복구에 실패했습니다. 결국 다른 증거를 통해 수사를 진행할 수밖에 없었습니다.
포렌식수사, 아이폰과 갤럭시 차이
모든 휴대폰이 동일한 수준의 포렌식수사 대상이 되는 건 아닙니다. 기기별로 복구 난이도에 차이가 있습니다.
아이폰: 높은 보안 수준으로 복구가 어려움
갤럭시: 상대적으로 복구가 용이한 편
중국산 스마트폰: 제조사별로 상이한 난이도
포렌식수사 대비, 증거 삭제 대신 해야 하는 행동
포렌식수사에 대비하여 증거를 인멸하는 건 오히려 불리하게 작용할 수 있습니다. 대신 다음과 같이 대응하면 좋습니다.
변호사와 상담하여 적절한 대응 전략 수립
합법적인 범위 내에서 개인정보 보호
불필요한 데이터 정기적으로 삭제
중요 정보는 별도 보관
분명 디지털포렌식 수사는 완벽하지 않습니다. 그러나 완벽하지 않다고 해서 섣불리 증거를 삭제하려고 해서는 안 됩니다.
증거를 감추려고 한 정황이 발각되면, 가중 처벌 받게 될 가능성이 있습니다. 그렇기 때문에 대책 수립은 사건에 관해 잘 아는 전문 변호사와 함께 세워야 합니다.
실제로 사진첩에 있는 사진·영상 등은 완벽히 삭제가 안 되곤 합니다.
사진을 예로 들어보면, 삭제해도 관리 파일에 남아 복구될 수 있습니다. 사진이나 영상을 완전히 삭제하기 위해서는 휴대폰 작동 원리에 기반해 삭제해야 합니다. 그렇지 않으면 사진·영상은 완전히 지울 수 없습니다.
포렌식 수사에 관해 잘 아는 변호사는 따로 있다?
증거 삭제 행위도 대책안이 될 수도 있습니다. 그러나 앞서 말씀드렸다시피 섣불리 증거를 삭제해서는 안 됩니다. 증거를 지우려 한 정황이 발각되면, 처벌 수준은 더욱 올라 갈 수 있습니다.
현재 몰카 등 불법촬영 혐의에 연루됐다가 포렌식 수사를 받게 된 분은 동주에 연락주세요. 법무법인 동주에는 포렌식수사에 관해 잘 아는 형사 전문 변호사가 여럿 있습니다.
꼭 선임하지 않으셔도 됩니다. 상담만 하셔도 되니, 아래 버튼을 눌러 연락 주시길 바랍니다.