디지털 포렌식에 대하여 궁금 한 것이 있습니다

Question

휴대폰 포렌식을 진행하여 채팅 내역을 복구 하면 그 채팅에서 주고 받은 영상이나 사진도 복구 되는 것이 일반적이라고 들었습니다. 하지만 데이터가 덮어씌워지거나 손상 되면 나오지 않을 가능성도 있다고 하였는데, 데이터가 손상되거나 덮어씌워져서 포렌식이 어려울 경우 영상만 찾기 어려운건가요 아니면 그 채팅 내역(대화내역과 영상 둘 다)자체를 찾기 어려워지나요? 포렌식이 된다면 영상 까지 잘 나오죠? 대화내역만 나오고 영상은 안 나오는 경우는 잘 없죠?

Answer 1

안녕하세요. 전찬일 전문가입니다.

휴대폰 포렌식에서 채팅내역을 복구할 때, 일반적으로 대화 내용 뿐 아니라 주고받은 사진이나 영상도 함께 복구 될 수 있습니다. 하지만 중요한 점은 데이터가 덮어씌워지거나 손상되면 복구가 어려워질 수 있다는 겁니다. 데이터 상태에 따라 다르지만 대화 내역만 복구되고 영상은 나오지 않는 경우도 충분히 있을 수 있습니다. 포렌식이 완벽하게 복구해주는건 아니고, 저장된 데이터 상태에 크게 영향을 받는 점을 알아 두시면 좋습니다

Answer 2

안녕하세요. 조일현 전문가입니다.

데이터가 씌워지거나 손상되었다면 텍스트 및 첨부파일이 손상될 가능성이 높아 집니다.

이는 텍스트만 복구되거나 영상이나 사진은 복구 되지 않는 등 다양하게 발생하기도 합니다.

따라서 데이터가 씌워진 기간과 데이터 손상에 따라 복구가 달라질 수 있습니다.

Answer 3

안녕하세요. 강세훈 전문가입니다.

포렌식이 가능하면 채팅 내역과 함께 영상이나 사진도 복구될 가능성이 높습니다. 데이터가 덮어씌워지거나 손상되면 채팅 내용과 영상 모두 찾기 어려워지며, 특히 영상은 데이터 손상 정도에 따라 복구가 더 어려울 수 있습니다. 따라서 포렌식이 성공하면 영상도 대부분 복원되지만, 데이터 손상이나 덮어씌워진 경우에는 영상이 나오지 않을 가능성도 크고요, 결국, 포렌식 성공 여부와 데이터 손상 정도에 따라 다르니 참고하시기 바랍니다.

Answer 4

안녕하세요. 김재훈 전문가입니다.

휴대폰 포렌식에서는 채팅 내역과 함께 영상이나 사진 파일도 함께 복구되는 경우가 많지만 저장 구조가 달라서 미디어 파일은 데이터가 손상되거나 덮어씌워질 경우 대화 내용보다 복구가 더 어려운 편입니다. 일반적으로 채팅 내용은 DB 파일 등 비교적 안정적인 형식으로 저장되어 복구 확률이 높지만 영상은 용량이 크고 저장 위치가 다양해 일부만 복구되거나 아예 누락되는 경우도 있습니다. 따라서 포렌식이 되더라도 대화 내용은 나오고 영상은 안 나오는 경우도 드물지 않으며 복구 가능성은 데이터 보존 상태에 크게 좌우됩니다.