휴대폰 포렌식(Mobile Forensics)은 일반적인 복구가 아닌 휴대폰에서 추출된 데이터를 복원 및 분석하여 법적 분쟁 및 사실관계를 증명할 수 있도록 도움 드리는 서비스를 말합니다.
안드로이드폰(삼성, LG, 화웨이, 샤오미 등)이나 iOS(아이폰) 등의 모바일 기기에서 디지털 증거와 단서를 수집, 조사, 분석, 보고서 단계로 작업하여 법정 또는 수사기관에 제출할 수 있도록 작업확인서와 포렌식감정서를 발급해드리고 있습니다.
포렌식 항목으로는 전화번호부, 문자메세지(SMS, MMS), 통화목록, 메모장, 일정표(캘린더), 카카오톡 등 메신저, 미디어(사진, 동영상, 음성녹음) 등이 있습니다.
포렌식스에서 진행되는 모든 분석서비스는 법적근거를 기준으로 작업하며 기본 원칙(정당성, 재현성, 신속성, 연계보관성, 무결성)과 절차를 준수하여 진행되며 법정이나 수사기관에 제출할 수 있도록 디지털포렌식 분석보고서를 작성하여 제공됩니다.
- 전화번호부(연락처) 및 통화내역 복구
삭제된 연락처나 통화, 부재중 등 통화기록을 복구하여 휴대폰 디지털증거를 획득합니다. - 문자메세지 포렌식 복구
SMS, MMS, LMS 등 휴대폰 문자로 주고받은 메세지를 복원하여 금전 거래내용이나 보이스피싱의 결정적 증거를 확보합니다. - 카카오톡(메신저) 포렌식 복구
카카오톡이나 라인, 인스타그램 DM 등 메신저에서 주고받은 대화내용을 복원하여 성범죄 사건이나 사실관계, 보이스피싱과 같은 사기피해에 대한 결정적 증거를 확보합니다. - 미디어 포렌식
핸드폰에서 촬영되거나 사용된 사진(이미지), 동영상, 음성녹음 파일 등의 원본 진위 여부를 포렌식을 통해 감정합니다.
휴대폰 포렌식의 근거는 “형사소송법 제307조 1항 사실의 인정은 증거에 의하여야 한다. 2항 범죄 사실의 인정은 합리적인 의심이 없을 정도의 증명에 이르러야 한다. 형사소송법 제308조 증거의 증명력은 법관의 자유 판단에 의한다.”에 근거를 두고 있습니다.
또한 포렌식 감정서의 증거 인정을 위해서 증거재판주의(제307조), 자유심증주의(제308조)의 근거에 의해 증거를 수집, 보고할 수 있도록 합의된 포렌식 절차에 따라 진행되어야 합니다. 민사 사건의 경우 규정이 특별하게 없는 관계로 보수적 관점에서 형사소송법 제307조와 308조의 준하도록 포렌식이 진행되어야 할 것입니다.
포렌식스는 디지털증거로 효력을 가지기 위해 디지털포렌식 기본 원칙인 무결성, 진정성, 동일성, 신뢰성에 의거하여 모든 감정 작업을 진행하고 있습니다.
포렌식스는 당사가 자체 개발한 포렌식 프로그램 뿐만 아니라 해외 검증된 포렌식 장비를 도입하여 서비스 중이며, 미연방대법원, 대한민국 대법원 등에서 디지털 증거 능력을 부여하는 등 재판의 증거로 사용하도록 인정받은 프로그램 등을 이용하여 의뢰인의 최대 만족을 위해 노력하고 있습니다.
포렌식스는 정확하고 객관적인 감정을 위해 디지털포렌식 감정보고서에 필요한 모든 자료를 제공하고 있습니다.
- 의뢰인정보, 감정물 정보, 감정인 정보, 감정사항, 감정도구, 감정과정, 감정내역, 감정결과, 해시값정보, 감정물사진 등
휴대폰 포렌식은 (준비, 수집, 이송, 조사, 분석, 보고서) 작업 단계로 진행됩니다. 그리고 포렌식스에 의뢰된 디지털 저장매체는 아래와 같은 방식으로 진행됩니다.
- 사무실 내방이나 전화, 메신저 등의 방법으로 상담을 도와드립니다.
- 방문 또는 택배나 퀵으로 디지털 저장매체를 보내주시면 접수 후 고객 요청사항을 확인합니다.
- 접수된 디지털 저장매체(증거물)은 변조를 막기 위하여 데이터와 인터넷 차단을 우선적으로 합니다.
- 모든 것이 차단된 상태에서 증거물의 데이터 추출을 시작합니다.
보통 이미징 또는 복제 작업이라고 말합니다. 이 작업은 데이터의 용량에 따라 소요 시간이 늘어납니다. - 추출된 이미징에서 데이터 복구, 데이터베이스&로그, 사용자 타임라인을 분석합니다.
- 분석된 결과물은 편집하고 문서화 합니다. 보통 엑셀파일로 정리되어 제출됩니다.
- 디지털 포렌식 분석 결과물을 검토하며 오류를 수정하고 중점사항을 검토합니다.
- 디지털 저장매체에서 추출된 결과 보고서를 바탕으로 증거물로 활용할 수 있도록 포렌식 원칙(무결성, 진정성, 동일성, 신뢰성)에 따라 포렌식 보고서를 작성합니다.
*택배 포장시 유의사항
디지털매체가 여유있게 들어갈 수 있는 크기의 박스를 준비하시고 완충포장제(뽁뽁이)를 이용하여 매체가 움직이지 않도록 하신 후 발생해주시기 바랍니다.
*포렌식 서비스 비용
디지털 저장매체(컴퓨터, 외장하드, 휴대폰 등)와 증상(하드웨어 손상, 소프트웨어 손상, 침수나 파손 등) 서비스가 필요한데이터에 따라 가격이 상이하니 전화로 문의해주세요.
전화문의 : 010-6879-1101
사례1
휴대폰으로 촬영된 사진의 원본 여부를 감정하는 사례
휴대폰으로 촬영된 사진, 영상, 음성 녹음 파일등은 그 파일이 가지는 속성 정보만으로 원본 여부를 판단하는 경우 날짜 등의 속성 정보 값 변경으로 잘못된 판단이 내려지는 경우가 있습니다.
이경우 파일의 속성값 뿐만 아니라 파일의 생성을 관리하는 데이터베이스( External.db/files), 언더바아이디( _id), 안드로이드 날짜의 수동 변경 여부 등을 종합적으로 판단하여 포렌식을 진행하여야 합니다.
사례2
데이터의 일정부분을 고의적으로 삭제하여 사실관계가 왜곡되는 감정의 사례
현행 고소 고발 사건의 경우 특히 민사소송의 경우 문자메시지나 카카오톡등의 SNS의 특정 대화 부분을 임으로 삭제하여 전체의 내용이 아닌 특정 해당 부분만 캡처하여 증거물로 제출되어 사실관계가 왜곡 전달되어 잘못된 판단이 내려지는 경우가 있습니다.
이 경우 안드로이드 포렌식의 서비스를 받아야 하며 일방의 또는 상대방의 전체 대화 내용을 요청 함으로 사실관계를 확인하는 사례가 있습니다. 이경우 필요에 따라 전문 변호사의 조력도 필요 합니다.
사례3
휴대폰 초기화로 증거가 없는 상황에서 클라우드 포렌식을 통한 감정의 사례
기존 휴대폰 포렌식의 경우 휴대폰의 내부 메모리에서 데이터를 추출하여 포렌식을 하던 사례가 많았으나, 휴대폰 초기화로 증거 데이터가 나오지 않았더라도 Facebook Social Network, Google Driver, Google Hangout, Instargram Social Media, IMAP, Samsung Backup, Viber Backup, TikTok Social Network, Telegram Social Network, Twitter Social Network 등의 클라우드 포렌식을 진행 함으로써 감정의 사례가 늘어나고 있는 추세입니다.