디지털포렌식, SD카드포렌식으로 삭제된 영상과 촬영 정황을 확인한 사례

디지털포렌식이 필요했던 의뢰인은 근무지에서 평소 보지 못했던 소형 카메라를 발견했습니다.

렌즈로 보이는 부분이 특정 공간을 향하고 있었고, 기기 안에는 SD카드가 장착되어 있었습니다.

혹시 자신이 촬영된 것은 아닌지 걱정된 의뢰인은 SD카드를 확인했지만, 저장된 영상은 일부만 남아 있는 상태였습니다.

파일 목록을 살펴보던 의뢰인은 촬영 간격과 파일 순서가 자연스럽게 이어지지 않는다는 점을 발견했습니다.

이 때문에 삭제된 영상이 있는 것은 아닌지 의심했지만, 무작정 SD카드를 반복해서 열어보거나 복구 프로그램을 사용하는 것이 오히려 데이터에 영향을 줄 수 있다는 사실을 알게 됐습니다.

이후 추가 확인은 중단한 채 원본 상태를 유지하기로 했습니다.

디지털포렌식을 통해 현재 남아 있는 영상과 삭제 흔적을 객관적으로 확인하고, SD카드포렌식으로 반복 촬영 여부와 관련 기록까지 함께 살펴보고자 의뢰인은 디지털포렌식 센터를 찾았습니다.

의뢰인은 삭제된 영상만 복구하면 촬영 여부를 모두 확인할 수 있을 것이라고 생각했습니다.

하지만 실제 분석에서는 삭제 영상뿐 아니라 현재 남아 있는 파일, 저장 순서, 촬영 흐름 등을 함께 살펴봐야 했습니다.

이에 디지털포렌식 센터는 원본 SD카드를 보존한 상태에서 단계적으로 분석을 진행하며 객관적인 자료를 확인했습니다.

디지털포렌식은 삭제된 영상을 확인하는 과정만 중요한 것이 아닙니다.

분석을 시작하기 전 SD카드의 원본 상태를 얼마나 그대로 유지했는지도 결과에 영향을 줄 수 있습니다.

더불어 사건과 관련된 자료가 남아 있을 가능성이 있는 경우에는 최초 발견 당시의 상태를 보존하는 것이 객관적인 분석의 출발점이 됩니다.

SD카드는 저장 용량이 제한되어 있어 새로운 영상이 계속 저장되면 기존 삭제 영역이 덮어써질 수 있습니다.

또한 SD카드를 여러 번 열어보거나 복구 프로그램을 반복 실행하는 과정에서도 저장 상태가 달라질 가능성이 있기 때문에, 처음 발견한 상태를 유지하는 것이 중요합니다.

디지털포렌식은 이러한 원본을 변경하지 않는 절차를 바탕으로 진행되므로, 초기 대응이 이후 분석 결과의 신뢰성과도 연결될 수 있습니다.

디지털포렌식은 삭제된 영상을 찾아내는 것만을 의미하지 않습니다.

SD카드에 현재 남아 있는 데이터와 삭제 흔적, 저장 구조 등을 종합적으로 분석해 객관적인 디지털 자료를 확인하는 과정입니다.

또한 SD카드는 새로운 데이터가 저장되거나 반복적인 조작이 이루어질 경우 기존 기록이 변경될 가능성이 있기 때문에, 최초 발견 당시의 상태를 유지하는 것이 무엇보다 중요합니다.

이번 사례에서도 무리하게 SD카드를 확인하거나 임의의 복구 프로그램을 사용하지 않고 원본 상태를 유지한 채 분석을 진행했기에 삭제 흔적과 저장 구조를 객관적으로 확인할 수 있었습니다.

SD카드에서 중요한 자료를 확인해야 하는 상황이라면 섣부른 조작보다 현재 상태를 유지한 채 어떤 자료까지 확인 가능한지 먼저 살펴보는 것이 도움이 될 수 있습니다.

현재 가지고 있는 SD카드로 어떤 자료까지 확인 가능한지, 삭제된 영상이나 저장 기록은 어디까지 확인할 수 있는지 궁금하시다면 🔗디지털포렌식변호사 법률상담예약을 통해 편하게 이야기를 나눠보시기 바랍니다.