포렌식 수사 메타데이터에 대하여 궁금한 것이 있습니다

Question

사진을 찍었을 때 메타데이터가 남잖아요? 그런데 포렌식 수사를 하면서 사진에 정보를 찾아야 할 경우인데 사진첩에서는 영상이 발견 되지않았고 메세지나 카톡,인스타dm 등으로 전송된 동영상이나 사진에도 메타데이터가 남아있을 수 있나요? 있다면 그걸로 출처를 알 수 있나요?

Answer 1

안녕하세요. 전기기사 취득 후 현업에서 일하고 있는 4년차 전기 엔지니어입니다.

메타데이터는 사진이나 동영상 파일에 자동으로 저장되는 정보로 촬영 일시, 위치, 기기 정보 등을 포함할 수 있습니다. 메시지 앱이나 소셜 미디어를 통해 전송된 경우에도 메타데이터는 파일에 남아 있을 수 있지만, 전송 과정에서 앱이나 플랫폼이 메타데이터를 삭제하거나 수정할 수 있기에 항상 그대로 남는 것은 아닙니다. 남아 있는 메타데이터로부터 일정 정보는 확인이 가능할 수 있지만, 출처를 명확히 알기 위해선 추가적인 포렌식 분석이 필요합니다. 앱의 설정이나 전송 과정에서의 처리 방식에 따라 결과가 달라질 수 있습니다.

Answer 2

안녕하세요. 전기전자 분야 전문가입니다.

사진이나 동영상 파일에는 흔히 메타데이터라는 숨겨진 정보가 포함될 수 있습니다. 일반적으로 카메라로 찍은 사진이나 동영상에는 촬영 날짜와 시간, 장치 정보, 위치 정보 등의 메타데이터가 포함될 수 있습니다. 다만 메세지나 SNS를 통해 전송된 경우, 이러한 플랫폼은 용량 및 개인정보 보호를 위해 메타데이터를 제거할 때가 많습니다. 그러나 특정 상황에서는 메타데이터가 남아 있는 파일도 있으므로 범죄 수사에서는 이를 분석해 출처를 추적하는 데 사용되기도 합니다. 만약 정확한 정보가 필요하다면 디지털 포렌식 전문가가 사용하는 전문 소프트웨어를 통해 확인할 수 있습니다.

좋은 하루 보내시고 저의 답변이 도움이 되셨길 바랍니다 :)

Answer 3

안녕하세요. 김재훈 전문가입니다.

메타데이터는 사진이나 동영상이 생성될 때 함께 저장되는 부가 정보로, 파일의 생성 시간, 위치, 촬영 장치 등의 정보를 포함합니다. 포렌식 수사에서 메타데이터는 중요한 단서가 될 수 있습니다. 메시지 앱이나 소셜 미디어(카톡, 인스타 DM 등)로 전송된 동영상이나 사진에도 원본 메타데이터가 일부 남아 있을 수 있습니다. 다만 플랫폼에 따라 메타데이터가 변경되거나 삭제될 수 있기 때문에 항상 남아 있는 것은 아닙니다. 그러나 파일의 전송 기록 저장 경로 등을 통해 원본 파일의 출처를 추적할 가능성은 있습니다. 포렌식 수사를 통해 이러한 정보를 분석하여 출처를 파악하는 경우도 많습니다.