디지털 포렌식
Digital Forensic
모바일/PC카카오톡 대화내용복원
디지털 포렌식
디지털 포렌식은 디지털 데이터를 수집, 분석, 보존, 복구하는 과정을 통해 사건과 범죄를 조사하는 핵심적인 기술입니다. 컴퓨터, 휴대폰 등 다양한 디지털 기기로부터 단서를 찾고, 증거를 분석하여 범죄를 해결하거나 사건을 해명하는 데 도움을 줍니다. 디지털 포렌식은 적법한 절차와 기술을 이용하여 디지털 증거물을 신속하고 정확하게 처리하는 중요한 수사 도구로 사용됩니다.
작업 시간은 약 5~10일 정도의 시간이 소요 됩니다.
디지털 포렌식 과정은 다음과 같습니다
1. 수집(Seizure): 디지털 포렌식 조사는 허가를 받은 인력이나 기관이 실행되어야 합니다. 수집되는 증거물은 원본을 훼손하지 않도록 주의해야 합니다.
2. 보존(Preservation): 증거물은 원본 상태로 보존되어야 합니다. 디지털 데이터는 수정이 용이하므로, 수정되지 않도록 보존하고 추후 분석을 위해 적절한 방법으로 보호합니다.
3. 복구(Acquisition): 수집한 디지털 증거물은 복사본을 만들어 진행된다. 이 복사본을 분석하는 것으로 진행됩니다. 이 과정에서 데이터가 변형되거나 손상되지 않도록 신중하게 복구해야 합니다.
4. 분석(Analysis): 복구된 데이터를 분석하여 유용한 정보와 단서를 발견하고 사건에 대한 이해를 돕는 것이 목적입니다. 이 단계에서는 각종 디지털 포렌식 도구와 기법을 사용하여 데이터를 검토하고 복구된 증거물을 해석합니다.
5. 보고(Reporting): 분석 결과를 보고서로 작성하여 법원이나 조사에 참여하는 당사자들에게 제공합니다. 이 보고서는 디지털 증거물과 수행된 모든 분석 과정에 대한 명확하고 정확한 설명을 포함해야 합니다.
모바일/PC 카카오톡
모바일/PC 카카오톡 대화내용 또는 주고 받은 사진의 데이터 복구는 저장된 기기 또는 저장매체에 남아 있는 데이타베이스(DB)에서 직접 데이터를 복원하는 작업으로 데이터의 복원 여부와 상관없이 분석 비용이 청구 됩니다.
작업 시간은 약 4~7일 정도의 시간이 소요 됩니다.
모바일/PC 카카오톡 대화내용 복원 과정은 다음과 같습니다
1. 수집(Seizure): 복원을 원하시는 데이터의 내용을 확인 후 모바일은 원본 휴대폰을 맡겨 주셔야 하며 PC 카카오톡의 경우 HDD/SSD등 저장매체를 맡겨주시면 됩니다.(PC 카카오톡의 경우 ID/PW 필요합니다.)
2. 보존(Preservation): 사용중이신 모바일 혹은 PC의 저장매체에서 카카오톡 디스크 이미지를 수집 합니다.
3. 복구(Acquisition): 사용중이신 모바일 혹은 PC의 저장매체에서 카카오톡 디스크 이미지를 수집하여 복구 합니다.
4. 분석(Analysis): 복구된 데이터를 분석하여 삭제 또는 복원을 원하시는 데이터의 복구 유무를 판단합니다. 이 단계에서는 각종 디지털 포렌식 도구와 기법을 사용하여 데이터를 검토하고 복구된 데이터를 기반으로 하여 원하시는 결과물을 분석 합니다.
5. 보고(Reporting): 분석 결과물은 엑셀 또는 HTML등 문서를 이용하여 제공되며 주고받은 이미지의 경우 이미지 파일로 전달 드립니다.