이런 경우라면 포렌식이 되는거죠??
아이폰에 라인에 있는 영상을 찾기 위해 포렌식 수사를 했을 때 라인에서 그 영상을 지우고 않고 앱도 삭제 하지 않았을 때는 삭제 하지 않았기 때문에 기간이 얼마나 지났든 포렌식이 문제 없이 되는 편이죠?
안녕하세요. 김준연 전문가입니다.
아이폰에서 라인 영상을 지우지 않았고 라인 앱도 삭제 하지 않았다 하더라도 시간이 오래 지났다면 영상복구가 가능하지 않습니다.
안녕하세요. 전찬일 전문가입니다.
꼭 그렇지만은 않습니다. 라인앱은 영상 파일을 오래 저장하지 않고, 일정기간이 지나면 서버에서 자동 삭제 됩니다. 사용자가 앱을 지우지 않았고 영상도 직접 삭제하지 않았더라도, 서버에서 삭제되면 아이폰 내부에 영상 원본이 저장되어 있지 않으면 포렌식으로도 복구가 어렵습니다. 특히 라인 영상 파일을 따로 아이폰 엘범에 저장하지 않으면 기기내 저장소에도 남지않는 경우가 많아서, 시간이 오래 지난 영상은 포렌식 수사를 해도 찾기 어려울 수 있습니다. 그래서 영상이 앱안에 남아 보이는 것과 실제 파일이 존재하는지는 다를 수 있습니다안녕하세요. 김재훈 전문가입니다.
아이폰에서 라인 영상을 삭제하지 않았고 앱도 그대로 유지된 상태라면 영상이 기기 내 저장소에 남아 있을 가능성이 있어 포렌식으로 복구될 확률이 높습니다. 다만 라인은 일정 기간 이후 서버에서 파일 접근을 제한하므로 영상이 기기 내에 물리적으로 저장돼 있어야 안정적으로 추출이 가능합니다. 따라서 재생 이력이 있고 자동 저장·캐시 유지 상태라면 기간이 지났어도 포렌식 수사는 비교적 성공적인 편입니다.
안녕하세요. 조일현 전문가입니다.
복구될 가능성은 높다고 보여 집니다.
이는 스마트폰 내부 저장소에 남아 있을 수 있으며 데이터가 내부 메모리나 캐시 등에 남아 있을 가능성이 높습니다.
하지만 디바이스 사용 빈도와 덮어쓰기 여부를 파악하여 복구 내용은 달라질 수 있습니다.