포렌식 수사 이런 것 까지 추출 되나요?
인터넷에서 뭘 검색 했는지 정도는 나오겠지만 구글에서 로그인 하지 않고 로그아웃 상태에서 어떤 커뮤니티 사이트 같은 곳에서 단순 시청한 영상도 포렌식으로 찾을 수 있나요? 저장된 영상이 아니라 단순 스트리밍은 좀 어려울까요?
안녕하세요. 조일현 전문가입니다.
구글에서 로그아웃 상태에서 스트리밍 영상의 포랜식을 매우 어려워 보입니다.
특정 IP주소나 기기의 검색 기록은 찾을 수 있지만 누가 사용했는지는 파악하기 힘들며,
대부분의 웹사이트 정보 및 기록은 일정 기간만 보관하도록 되어있으며 일정 기간이 지났다면 기록이 삭제됩니다.
안녕하세요. 강세훈 전문가입니다.
포렌식 수사는 다양한 디지털 증거를 추출할 수 있지만 로그아웃 상태에서 단순히 스트리밍한 영상은 추적하기 어려운 경우가 많습니다. 일반적으로 포렌식 수사는 저장된 데이터나 로그 파일을 기반으로 진행되며 실시간으로 스트리밍된 콘텐츠는 서버에 기록되지 않거나 개인의 기기에 남지 않기 때문에 확인하기 힘듭니다. 따라서 특정 커뮤니티 사이트에서 단순히 시청한 영상에 대한 정보는 포렌식 수사로 찾기 어려울 수 있습니다. 하지만 사용자의 인터넷 활동 기록이나 IP 주소 등은 다른 방법으로 추적될 수 있으니 주의가 필요합니다.
안녕하세요. 김재훈 전문가입니다.
로그인하지 않고 단순 스트리밍한 영상은 브라우저 캐시 히스토리 DNS 로그 등을 통해 일정 기간 내 포렌식 분석이 가능할 수 있습니다 하지만 저장된 파일이 아니고 로그 기록도 삭제되었다면 추적이 어려워질 수 있습니다 특히 HTTPS로 암호화된 사이트에서는 어떤 영상을 봤는지 정확히 확인하기는 어렵습니다.