나라가 온통 전청조 이야기로 시끌 시끌합니다.

크게 관심을 두지 않는 나로서도 인터넷 접속만 하면 보이는 글과 영상에 이끌리지 않을 수가 없네요.

미디어 오늘의 기사를 보면 11일 동안 4000개 이상의 기사가 쏟아졌다고 합니다.

이 사건을 보면서 가장 첫번째로 든 생각은 지금의 사회에선 모든 사람을 속일 수는 없다는 사실입니다. 전청조의 이름과 사진 한장이 노출되었을 때 그를 알고 있는 많은 사람이 그에 대한 진실된 사실을 이야기 하고 그것이 SNS 등을 통해 퍼져나가고 기자의 취재에 의해 기사화 되어 전 국민에게 알려지게 됩니다.

남현희씨는 자신이 보관하고 있던 전청조의 2번째 휴대폰과 노트북을 수사기관에 제출하였고 경찰은 이 세컨폰과 노트북에 관한 디지털포렌식을 진행중이라고 합니다. 디지털포렌식을 하는 이유는 간단합니다. 범죄 혐의를 입증할 수 있는 증거 확보 및 공범등이 있는지를 살펴보기 위한 것이겠지요. 

이 글에선 휴대폰에 대한 디지털포렌식을 통하여 어떤 사실들을 알아낼 수 있는지에 대해 살펴보려 합니다.

현재 사용하는 스마트폰엔 개인의 수 많은 정보가 저장되어 있습니다. 스마트폰을 예전의 피쳐폰과 같이 단순히 전화를 주고 받는 용도로만 사용하는 사용자는 거의 없을 것입니다. 소통의 수단이며, 정보 습득의 수단, 결제 등 생활의 수단이 되었습니다. 또한, 일반 카메라를 대체하여 사진과 동영상을 촬영하는 카메라 기능을 하고 있습니다. 이렇게 휴대폰에 축적된 수 많은 정보는 개인의 일상을 기록하게 됩니다. 이는 범죄 수사에 있어서 매우 중요한 증거의 보고가 되는 것이며, 민사 소송 또는 형사 소송에 있어 피해자로서 피해 사실을 입증하는 증거, 반대로, 피의자로서 자신의 결백을 입증할 수 있는 증거가 저장된 기기라 할 수 있습니다.

휴대폰엔 어떤 정보가 담겨 있을까요?

첫째, 전화 통화와 관련된 기록

  통화 기록

  통화 녹음 파일

  문자메시지 기록

둘째, SNS 기록

카카오톡, 텔레그램, 위챗, 페이스북, 인스타그램 등등의 수 많은 SNS 어플 사용 기록 및 주고 받은 파일 내역 

셋째, 카메라 기록

사진, 동영상 

넷째, 위치 기록

사진, 여러가지 위치 기반 서비를 이용하는 앱(배달앱, 네비게이션앱, 여행정보, 지도 서비스 등)이 저장하는 위치정보 

클라우드에 저장되는 위치 기록 

다섯째, 금융기록

은행, 코인 등의 금융 앱 기록 

​여섯째, 각종 기기 장치 연결 기록

와이파이, 블루투스, 스마트와치 등의 기기 접속 기록 

​일곱째, 각종 건강 기록

건강과 관련된 앱들이 남겨 놓는 기록 

​여덟째, 메모 및 일정

기본 메모, 각종 메모 어플의 메모 정보 

각종 일정 앱의 정보 

아홉째, 인터넷 사용 기록

크롬, 사파리, 삼성인터넷, 네이버웨일, 유튜브 등 인터넷 사용 기록 

열번째, 각종 시스템 로그

이 시스템 로그는 사용자의 의지와 관계없이 안드로이드OS, iOS 등의 OS와 삼성 등 기기 제조사등에 의해 남겨지는 것으로 사용자의 행위에 관한 여러 기록이 남겨지게 됩니다. 이러한 로그는 대부분 사용자가 삭제할 수 없는 형태로 존재합니다. 

​위의 정보 이외에 각각의 사용자가 설치하여 사용한 각종 앱이 남겨 놓은 자료들이 있습니다. 

이러한 자료는 휴대폰 사용자의 일거수 일투족에 대한 정보를 고스란히 담고 있어 휴대폰의 전체 내용에 대한 디지털포렌식 분석이 이루어진다면 휴대폰 사용자의 인간관계, 생활패턴 등에 대해서도 파악할 수 있습니다.

​경찰 또는 검찰 등 수사기관에서는 국내외에서 개발된 여러가지 디지털포렌식 분석 도구를 사용하고 있습니다.

​디지털포렌식의 여러 단계중 스마트폰을 분석하기 위해 진행되는 단계는 크게 2가지입니다. 첫째, 소스 획득. 둘째, 분석입니다.

소스 획득을 위해선 스마트폰에 걸린 보안을 뚫고 저장장치 전체 영역에 대한 복제가 진행되어야 합니다. 이후, 저장소를 복제한 파일(이미지 파일이라고 합니다)에 대하여 분석을 하게 됩니다. 분석은 도구에 의한 기본 분석과 분석관에 의한 사건 관련 자료에 대한 분석이 이루어지게 됩니다.

​화면에 보이는 것과 같이 우리가 사용하고 있는 스마트폰에 저장된 수 많은 정보에 대해 체계적으로 분석이 이루어지며, 이러한 분석 자료를 바탕으로 분석관은 사용자의 범죄 행위와 관련된 내용을 찾아내게 됩니다.

휴대폰에 대한 디지털포렌식 분석을 통해선 통화기록, 문자메시지, 카카오톡 등의 기본적인 항목들 뿐만 아니라 주변 인물들과의 관계를 통화기록, 문자메시지 수발신 기록, 각종 SNS 대화내역 등을 토대로 도식화 하여 관련이 많은 인물들을 한눈에 확인할 수 있습니다.

휴대폰에 대한 디지털포렌식을 하는 각종 기관과 기업은 UFED Physical Analyzer, MD-Series, Final Mobile, Oxygen Forensic, Magnet Axiom 등 수 많은 분석도구를 이용하여 스마트폰 사용자가 행한 행위를 분석하게 됩니다.

중요한 분석 항목중 하나는 위치정보입니다.

현대인은 휴대폰을 항상 몸에 지니고 다니기 때문에 휴대폰의 위치는 곧 그 사용자의 위치라고 볼 수 있습니다. 범죄행위와 관련해 특정 시점에 어디에 있었는지는 매우 중요합니다. 이러한 정보를 확인하기 위하여 스마트폰에 저장된 위치정보를 분석할 수 있으며, 경우에 따라서는 아래의 그림과 같이 하루의 동선이 수백개의 좌표로 분석되어 하루의 일과를 모두 분석해 낼 수 있습니다.

휴대폰에 남겨진 위치정보를 디지털포렌식 분석을 통해 동선을 확인하면 휴대폰의 움직임이 감지된 시점을 잠에서 깨어난 시점으로 간주할 수 있으며, 집에서 몇시에 나서서 어느 경로로 이동했는지 자차를 이동했는지, 버스 정류장에서 버스를 탔는지 또는 지하철을 이용하였을 경우 어느 역을 몇시에 통과했는지를 모두 알 수 있습다. 직장에 몇시에 도착했고 중간에 회사 밖으로 나왔는지 또는 점심때 식사는 어느 장소에서 했는지 퇴근은 언제 했고 어떤 경로로 했는지를 모두 확인할 수 있습니다.

전청조의 휴대폰도 마찬가지로 이렇게 필요로 하는 정보에 대해 상세한 분석이 이루어질 것으로 보입니다. 

휴대폰을 제출하기 전에 자신에게 불리한 정보를 삭제하는 경우도 있겠지만 사용자가 삭제할 수 없는 영역의 자료들이 증거로 남아 있을 수 있습니다. 

형사사건에 연루되어 조사를 앞둔 많은 사람들이 휴대폰에서 자료를 삭제했을 때 복원이 되는지 문의해 오고 있습니다. 삭제된 자료는 복원이 될수도 있고 되지 않을 수도 있습니다. 그것은 복원을 해보기 전엔 알 수 없습니다. 현재 사용되고 있는 스마트폰들(아이폰, 갤럭시 등등의 모든 스마트폰)은 전통적인 저장장치인 컴퓨터의 하드디스크와 달라 자료 삭제시 영구삭제되는 부분도 있고 그렇지 않은 부분도 있습니다. 따라서, 섣불리 자료를 삭제했다 수사기관의 디지털포렌식을 통해 복원이 되었을 경우 증거인멸 혐의를 받아 인신 구속상태에 이를 수도 있습니다.

​위에서 살펴본 바와 같이 휴대폰에 대한 디지털포렌식을 통해 사용자에 대한 수 많은 정보를 알아낼 수 있음을 확인했습니다. 다만, 디지털포렌식이 만능은 아니란 점 또한 알아야 합니다. 흔적이 남지 않는 정보도 있고, 삭제된 정보가 복원되지 않는 경우도 있기 때문입니다. 

아무튼, 전청조가 범죄행위를 저질렀다면 전청조의 휴대폰에 대한 디지털포렌식 분석에서 그 사실을 입증할 수 있는 증거가 나오길 바랍니다.