UPDATE . 2019-04-21 06:30 (일)
[정순채 칼럼] ‘모바일 포렌식’으로 알 수 있는 정보는?
[정순채 칼럼] ‘모바일 포렌식’으로 알 수 있는 정보는?
  • 정순채 서울중랑경찰서 사이버수사팀장. 공학박사
  • 승인 2019.04.11 13:57
  • 18면
  • 댓글 0
이 기사를 공유합니다

정순채 서울중랑경찰서 사이버수사팀장. 공학박사
정순채 서울중랑경찰서 사이버수사팀장. 공학박사

스마트폰 등 IT기기와 일상생활이 연결된 지능정보화사회에서는 개인정보와 디지털 데이터는 매우 중요하다. 세간의 이목이 집중된 사건에서는 ‘디지털 포렌식(Digital Forensic)’이라는 용어가 자주 등장한다. 과학적 증거수집과 분석기법인 디지털 포렌식은 통화기록과 이메일 접속기록, 그리고 각종 디지털 데이터 등의 정보를 수집하고, 분석하여 범죄와 관련된 증거를 확보하는 수사기법이다.

디지털 포렌식이 스마트폰과 태블릿 PC, 그리고 휴대용 정보단말기(PDA) 등의 모바일기기 분석기술로 확장된 ‘모바일 포렌식(Mobile Forensic)’이란 용어도 새롭지 않다. 손이나 몸에 간편하게 지니고 다닐 수 있는 모바일기기에서 데이터를 수집하고, 복구하여 분석한 데이터를 범죄수사나 법적분쟁의 증거로 활용하는 과학적 조사기법이 모바일 포렌식이다.

최근 모바일기기의 발달과 공급으로 인해 공공기관 중심이었던 모바일 포렌식은 민간분야까지 확대되고 있다. 모바일기기가 개인 필수품으로 사용되고 있는 정보통신기술(ICT)사회에서는 사용자의 전반적인 기록이 모바일기기 안에 디지털정보로 남아있고, 디지털기술의 발달로 모바일기기가 범죄에 이용되는 경우도 많다.

지워진 데이터 복구는 물론 모바일기기에서 수집한 데이터를 근거로 발생한 행위의 사실관계를 규명하기 위한 분석기술은 중요하다. 휴대기기에는 스마트폰을 포함한 휴대폰, 태블릿 PC, PDA 등 종류가 다양하다. 이들 기기는 PDA장치와 GPS장치, 그리고 내부메모리와 통신기능을 모두 갖춘 디지털장치이기 때문이다.

모바일 장치는 컴퓨터 포렌식과 달리 포렌식 방법이나 절차가 다소 다르기 때문에 그 특성을 이해해야 한다. ‘유심칩’이라고도 불리는 USIM카드는 가입자 식별 모듈( Universal Subscriber Identity Module)을 구현한 IC카드이며, 유럽 디지털 이동통신시스템(GSM) 단말기의 필수 요소이다. 유심은 단말기 뒤에 들어가는 슬롯과 이에 끼워 넣는 작은 카드이다.

모바일의 저장장치는 전원이 끊겨도 저장된 정보가 지워지지 않는 비휘발성 기억장치인 플래시 메모리(Flash Memory)를 사용하며, 기타 외장 메모리카드(SMC) 등을 사용하기도 한다. 이 장치에는 주소록(연락처, 이름, 전화번호, 전자메일 주소), 통화내역(수·발신 통화, 부재 중 통화, 통화시간), SMS(수·발신 문자), MMS(수·발신 사진, 비디오 등 미디어파일), 전자메일(수·발신 전자메일), 웹브라우저 기록, 사진(캡처 한 사진, 다운로드와 전송받은 사진), 비디오(캡처 한 비디오, 다운로드와 전송 받은 비디오), 음악(다운로드와 전송받은 파일)이 저장된다.

또한 문서(장치 응용 프로그램, 다운로드와 전송 받은 문서), 캘린더(캘린더 항목, 약속), 네트워크 통신(GPS 위치), 지도(길 찾기와 다운로드 된 지도), 소셜네트워크 데이터(Facebook, Twitter, LinkedIn, Google+, WhatsApp)와 같은 응용프로그램에 저장된 데이터, 삭제 된 데이터(삭제 된 정보) 등 이용정보는 거의 다 저장이 된다.

전화통화가 주목적인 피처폰(Feature phone)은 전화번호, 문자메시지, 통화내역, 사진, 동영상, 기기정보를 알아 낼 수 있다. 스마트폰은 일반컴퓨터 기능과 GPS 기능, 그리고 무선LAN 기능 등이 융합되어 인터넷이 가능하기 때문에 이메일이나, 인터넷 접속기록, 각종 미디어정보를 확인할 수 있다.

USIM 카드는 일반적으로 전화번호만 기록하는 것으로 이해를 하고 있으나 전혀 그렇지 않다. 사용자의 연락처나 문자메시지 등 각종 정보를 저장할 수 있기에 USIM카드는 매우 중요한 모바일 포렌식 분석 자료이다.


polinam@hanmail.net

인기기사
섹션별 최신기사
댓글삭제
삭제한 댓글은 다시 복구할 수 없습니다.
그래도 삭제하시겠습니까?
댓글 0
댓글쓰기
계정을 선택하시면 로그인·계정인증을 통해
댓글을 남기실 수 있습니다.