사례 정보
카카오톡 포렌식 사례
카카오톡 로그아웃된 기기
기기 분석을 통한 채팅 데이터 복원 사례
사건 개요
사용자 E씨는 과거 특정 인물과 나눈 카카오톡 대화에 금전 요구 및 위협에 해당할 수 있는 표현이 포함되어 있었던 사실을 기억하고 있었으며, 해당 내용을 범죄 혐의 관련 증거로 활용할 수 있을지 확인이 필요하여 디지털 포렌식 분석을 의뢰하였습니다.
분석 조건
분석 대상 기기는 약 1년 전부터 전원이 꺼진 상태로 보관되어 있었고, 카카오톡 애플리케이션은 로그아웃된 상태였습니다.
카카오톡 로그아웃 상태로 인해 앱 내에서 메시지 열람은 불가능하였으며, 아이폰 로컬 저장소 데이터를 바탕으로 복구 가능성을 검토하여 분석을 진행하였습니다.
확보된 항목
기기 내부의 데이터베이스 기록을 통해 메시지, 전송 시각, 상대방 프로필 정보 등이 복원되었으며, 복원된 내용 중에는 범죄 사실관계 확인에 참고 가능한 핵심 문장도 포함되어 있었습니다.
텔레그램 포렌식 사례
삭제된 텔레그램 대화방
기기 분석을 통한 메시지 일부 확보 사례
사건 개요
텔레그램 코인 투자 리딩방에서 일정 금액을 송금한 사용자가 며칠 후 대화방이 삭제되고 운영자와 연락이 두절된 상황에서 기록 확인 가능 여부를 의뢰한 사례입니다.
분석 조건
골든타임 내 의뢰가 이루어져, 기기 내 일부 데이터에 대한 분석이 가능했습니다.
확보된 항목
분석을 통해 텔레그램 대화 내용 일부가 확인되었습니다.
사용자 화면에서 사라진 대화방인 경우에도 기기 내 저장 영역을 분석하면 일부 메시지나 접속 기록이 확인될 수 있습니다.
빠르게 대응한 경우, 필요한 기록을 확보할 가능성도 존재합니다.
인스타그램 포렌식 사례
삭제된 인스타그램 DM
기기 분석을 통한 메시지 일부 확보 사례
사건 개요
사용자 C씨는 지인으로부터 인스타그램 DM으로 투자 제안을 받았고, 사기 당했다는 사실을 뒤늦게 알게되었습니다. 이에 따라 사기 피해 증거 확보를 목적으로 디지털 포렌식 복구를 의뢰한 사례입니다.
분석 조건
분석 대상은 iOS 기반 아이폰 기기이며, DM 삭제 이후 기기 초기화나 앱 재설치 이력이 없고 복구 가능성이 있는 상황입니다.
확보된 항목
삭제된 DM 중 일부 메시지 내용과 송수신 시간 정보 복구. 복구된 메시지 중 금전 요구 관련 문장 포함 포렌식 분석이 늦지 않게 진행되어 주요 기록을 확인할 수 있었습니다.
이 사례는 상대방 계정이 차단되거나 삭제된 이후에도, 기기 내 앱 데이터 분석을 통해 일부 메시지가 확인될 수 있음을 보여줍니다.
특히 사기 피해처럼 증거 확보가 중요한 상황에서는 분석 시점이 늦지 않았을 경우 복구 가능성을 높일 수 있습니다.
기업 정보유출 포렌식
기업 정보유출 포렌식
PC 분석을 통한 정보유출 정황 확인 사례
사건 개요
퇴사를 앞둔 직원이 회사 내부 자료를 외부로 유출했을 가능성이 제기되어 해당 직원의 업무용 PC에 대한 포렌식 분석이 의뢰된 사례입니다.
분석 조건
포렌식 분석이 늦지 않게 진행되어, 외부 저장장치 연결 이력을 포함한 주요 기록을 확인할 수 있었습니다.
확보된 항목
분석을 통해 회사 내부 문서가 USB로 옮겨진 정황이 확인되었습니다.
퇴사자가 사용하던 PC를 분석하면,
지정된 저장 위치를 벗어나
외부로 옮겨졌는지 여부를 확인해볼 수 있습니다.
