이런 경우 포렌식으로 찾을 수 있나요?

Question

A폰에서 구글로 글을 올리는 커뮤니티 사이트에 접속에 그 커뮤니티 사이트에 올린 영상이나 사진을 시청 하고 난 뒤 B폰으로 똑같은 구글 아이디로 로그인 했을 때 A폰에서 커뮤니티 사이트에 들어간 기록은 B폰에도 남아있겠지만 A폰으로 그 커뮤니티 사이트에서 스트리밍 했던 영상은 B폰을 포렌식 했을 때 찾을 수 없나요?

Answer 1

안녕하세요. 강세훈 전문가입니다.

A폰에서 스트리밍한 영상은 실시간으로 재생되기 때문에 B폰을 포렌식하더라도 해당 영상 데이터는 찾을 수 없습니다. 그러나 A폰에서 커뮤니티 사이트에 접속한 기록은 구글 계정을 통해 동기화될 수 있어 B폰에서도 확인할 수 있는 가능성이 있습니다. 따라서 A폰에서의 활동 기록은 남아 있을 수 있지만 스트리밍한 영상 자체는 저장되지 않으므로 포렌식으로 찾기 어렵습니다. 이와 같은 경우에는 시크릿 모드를 사용하거나 시청 기록을 삭제하는 것이 좋습니다.

Answer 2

안녕하세요. 전기기사 취득 후 현업에서 일하고 있는 4년차 전기 엔지니어입니다.

포렌식 분석은 보통 디바이스 내 저장된 데이터, 로그, 캐시 정보를 통해 이루어집니다. A폰에서 스트리밍한 영상은 단순히 스트림하는 것이라면, 그 구체적인 영상 데이터가 기기에 저장되지 않습니다. 따라서 B폰을 포렌식했을 때, A폰에서 시청한 영상 자체의 흔적은 남아있지 않을 가능성이 높습니다. 그러나 A폰에서 커뮤니티 사이트에 접속한 기록이나 활동 로그는 구글 계정을 통해 동기화될 수 있습니다. 이 로그 정보로 A폰에서 어떤 활동이 있었는지를 확인하는 것은 가능할 수 있습니다. 구체적인 포렌식 결과는 설정, 앱의 기능, 사용 패턴 등에 따라 달라질 수 있습니다.

제 답변이 도움이 되셨길 바랍니다.

Answer 3

안녕하세요. 김재훈 전문가입니다.

B폰에서 동일한 구글 아이디로 로그인하면 A폰에서 접속한 커뮤니티 사이트의 기록은 남아 있을 가능성이 높습니다. 하지만 해당 사이트에서 스트리밍한 영상은 A폰에서 실시간으로 재생된 것이므로 별도로 B폰에는 영상 데이터가 직접 저장되지 않아 포렌식으로 찾기 어렵습니다

Answer 4

안녕하세요. 전찬일 전문가입니다.

A폰에서 커뮤니티 사이트에서 시청한 스트리밍 영상 자체는 B폰을 포렌식 해도 찾을 수 없습니다. 하지만 사이트 방문 기록이나 유튜브 같은 특정 서비스의 시청 기록이 동기화될 가능성은 있습니다. 따라서 B폰에서도 간접적인 흔정(방문기록, 검색기록 등)이 남아 있을수 있으므로, 만약 기록을 남기지 않고 싶다면 시크릿모드 사용이나 시청기록 삭제, 동기화 해제 등을 하시면 되겠습니다.

Answer 5

안녕하세요. 조일현 전문가입니다.

구글 계정 활동 기록은 A,B 폰에서 활동 기록을 확인할 수 있지만, 브라우저 캐시와 쿠키에는 기기 별로 다를 수 있습니다

스트리밍 특성상 영상데이터는 저장 되지 않고 삭제 되며 일부 메타 데이터는 저장될 수 있지만 포렌식으로는 어려울 수 있습니다.