증거자료로 사용하기 위한 "디지털포렌식 복구"

스마트폰에서 중요한 문자메시지가 있었는데 실수로 삭제를 했습니다.

물론 복구를 해서 찾으면 됩니다.

 

그러나 찾은 문자메세지의 경우 엑셀파일에 저장을 해드리게 됩니다.

법원이나 경찰 등에 증거자료로 사용하기 위해서는 따로 증거감정서를 제출 해야 됩니다.

 

문자메시지나 복구한 결과물의 경우 쉽게 위변조를 할 수 있습니다.

증거로 제출할 경우 위변조 사실이 없음을 이런걸 입증을 해야 됩니다.

 

위조나 변조가 없음을 입증하기 위해서는 디지털포렌식 복구를 더하여

일종의 보고서인 증거감정서를 작성해야 됩니다.

 

이 증거감정서에는 휴대폰에 대한 모든 정보와

어떤 복구방법을 사용해서 결과물이 어떤 것이 나왔는지 등

모든 내용이 기록되어 있습니다.

 

디지털포렌식 복구는 일반 휴대폰복구와 같이 진행이 되는데

복구한 결과와 함께 보고서가 작성이 된다고 보시면 됩니다.

 

물론 직접 스마트폰복구를 하여 원하는 내용을 찾을 수도 있지만

증거자료로서 입증을 할 방법이 없기에 사용할 수 없습니다.

* 증거자료에 따라 달라질 수 있음

 

그렇기 때문에 증거로 사용하기 위해서는

디지털포렌식 복구를 통해 증거감정서가 필요하게 됩니다.

 

디지털포렌식만 진행하는 것이 아닌 

일반 휴대폰복구 작업에 추가하는 것이기 때문에

결과는 똑같고 증거감정서만 추가가 되는 부분입니다.

 

복원하는 방법과 기술력이 다르기 때문에 결과는 달라질 수 있지만

Digital Forensic 복구를 사용하지 않았기 때문에 나오지 않는 것은 아닙니다.

 

 

디지털포렌식 복구를 한다고 해서 못 찾는걸 찾을 수 있는 것이 아니라

포렌식을 하는 곳에서는 남들보다 좀 더 다양한 방법과 기술력이 좋다보니

좀 더 좋은결과가 나와 복구가 더 된다는 느낄 수도 있습니다.

 

어짜피 똑같은 휴대폰복구로 진행하고 진행과정을 기록하는 것이

포렌식이다보니 동일한 결과가 나올 수도 있습니다.

 

휴대폰복구는 메모리 상태에 따라 결과가 바뀔 수가 있기 때문에

어떤 방법을 사용하는지에 따라 나오는 경우도 있고

아무것도 나오지 않는 경우도 있습니다.

 

포렌식으로 한다고 해서 더 좋은 결과가 나오는 것은 아닙니다.

 

스마트폰복구가 실패를 했는데 다른 곳에서 진행을 하여

복구가 성공했다면 이건 방법이나 기술력의 차이일 뿐

디지털 포렌식 때문에 찾은것은 아닐 수 도 있습니다.

 

디지털포렌식을 하는 가장 근본적인 이유는

스마트폰복구를 통해 찾은 내용을 증거자료로 사용하기 위함이고

이 내용이 위조나 변조가 없음을 증명하는 증거감정서를 만들기 위해

일반적인 스마트폰복구 + 디지털포렌식 작업을 추가하는 것이라고

생각하시면 좀 더 이해하기 쉬울듯 합니다.

 

특별한 복구 방법이 아닌 증거감정서를 만들기 위해 기록하는 것!!

증거자료로 사용하기 위해서는 꼭 필요한 작업이 바로

디지털 포렌식 복구 Digtal Forensic Recovery 입니다.