모바일포렌식은 삭제된 자료만 확인할까요? 분석 범위를 살펴본 사례

의뢰인은 업무에 사용하던 휴대전화를 제출한 뒤 조사 과정에서 예상하지 못한 이야기를 듣게 됐습니다.

이미 삭제한 사진과 메신저 대화, 파일에 대한 질문이 이어졌기 때문입니다.

본인은 오래전에 삭제했기 때문에 확인할 수 없을 것이라고 생각했지만, 조사에서는 관련 자료가 언급되는 것처럼 느껴져 당황할 수밖에 없었습니다.

조사가 끝난 뒤 의뢰인은 '휴대전화에서는 실제로 어디까지 확인할 수 있는 걸까?', '삭제한 자료도 모두 볼 수 있는 걸까?'라는 의문을 갖게 됐습니다.

인터넷을 찾아보니 모바일포렌식이라는 단어는 많이 보였지만, 삭제된 자료를 복구하는 것인지, 휴대전화 전체를 확인하는 것인지 설명은 제각각이라 더욱 혼란스러웠습니다.

결국 의뢰인은 현재 상황을 정확하게 이해하기 위해 디지털포렌식센터를 찾았습니다.

삭제된 자료의 복구 여부를 확인하는 것이 아니라, 모바일포렌식에서는 어떤 자료를 분석할 수 있고 실제 확인 가능한 범위가 어디까지인지먼저 살펴보기로 했습니다.

휴대전화를 제출한 이후 의뢰인이 가장 궁금했던 것은 삭제된 자료를 복구할 수 있는지가 아니었습니다.

조사에서 언급된 내용이 실제 휴대전화에서 확인된 것인지, 그렇다면 어떤 자료를 바탕으로 확인된 것인지가 더 큰 의문이었습니다.

디지털포렌식센터는 이러한 궁금증을 해결하기 위해 삭제된 자료만 찾는 것이 아니라, 휴대전화에 남아 있는 다양한 디지털 자료를 함께 파악했습니다.

자료 하나만 따로 확인하는 것이 아니라 서로 연결되는 기록을 종합적으로 분석하면서 사건의 흐름을 파악하는 방향으로 검토를 진행했습니다.

분석이 끝난 뒤 의뢰인은 조사 과정에서 언급된 내용이 어떤 자료를 근거로 확인됐을 가능성이 있는지 조금씩 이해하게 됐습니다.

막연히 불안해하기보다 실제 확인 가능한 자료와 그렇지 않은 부분을 구분하면서 현재 상황을 객관적으로 정리할 수 있었습니다.

무엇보다 모바일포렌식은 삭제된 자료를 무조건 복구하는 과정이 아니라, 휴대전화에 남아 있는 다양한 디지털 흔적을 종합적으로 분석하는 절차라는 점을 이해하면서 앞으로 필요한 대응 방향을 살폈습니다.

모바일포렌식은 휴대전화에 저장된 자료를 단순히 확인하는 것에서 끝나지 않습니다.

사건의 성격에 따라 어떤 자료를 우선 확인해야 하는지, 확인된 디지털 자료가 사건과 어떤 관련성을 갖는지까지 함께 판단하는 과정이 중요합니다.

디지털포렌식센터에서는 메신저 대화, 사진, 동영상, 문서, 통화기록 등 휴대전화에 남아 있는 다양한 디지털 자료를 분석하고, 생성·수정 시점이나 저장 기록, 자료 간 연관성 등을 종합적으로 검토합니다.

또한 사건의 특성에 맞춰 어떤 자료가 확인 가능한지, 필요한 분석 범위는 어디까지인지 함께 살펴보며 이후 대응에 필요한 방향도 확인하고 있습니다.

🔗디지털포렌식변호사 법률상담예약을 통해 현재 상황에서 어떤 디지털 자료를 확인할 수 있는지, 모바일포렌식이 필요한 상황인지 판단해 보시길 바랍니다.