​

말씀을 들어보니까 상대방 쪽에서 계속해서 거짓된 진술을 하시고 계셔서 도저히 참을 수 없는 상태가 되셨다고 하시면서 증거를 찾기 위해서 예전부터 사용했던 폰들을 모두 가져오셨다고 하셨어요. 어느 폰에 어떤 내용들이 있는지 정확히 기억이 나시지 않으시기 때문에 모두 복구를 요청하셨어요. 또한 상대방에서 억측을 부리고 있다면 그걸 반박할 수 있는 증거들만 폰에서 나와준다면 그 말이 거짓이라는 것을 입증할 수 있기 때문에 가능한 자료를 획득하기 위해서 디지털 포렌식으로 분석을 요청하셨습니다. 일단 폰의 소유주를 확인하기 위해서 가입 사실 확인서를 받아서 확인을 했고요. 확인 결과 모든 스마트폰들의 명의가 확인되어 작업을 진행할 수 있었습니다.

​

​

"주말에 시간이 돼서 인터넷으로 카카오톡 대화 내용 복구를 검색해서 복구가 가능하지에 대해서 알아봤어요. 소송을 진행하고 있다 보니 신경이 예민해져서 정말 많은 양의 검색을 해봤던 것 같아요. 대부분의 업체에서 전화를 받지 않아서 톡톡히 나 문의 게시판이 있는 업체에는 질문을 남겨 드렸어요. 그중에서 몇 군데 업체에서 가능성 부분에 대한 답을 주셨고 가장 신뢰가 갈 만한 업체가 생겨서 복구를 의뢰하기로 했어요. 인터넷으로 검색을 해봤더니 삭제했던 카카오톡을 복구하기 위해서는 메모리칩을 복제를 해야 한다는 글을 많이 봤어요. 어떤 프로그램으로 분석을 하는지에 따라서 결과도 달라진다는 글도 보았고요. 저도 IT 쪽에서 수십 년간 근무를 했었기 때문에 글을 봐서도 대충 어떤 식으로 복구가 되는지를 알겠더라고요. 변호사님께서 증거가 될 만한 자료들을 복구해 오라고 하셔서 최대한 많은 증거를 확보할 수 있는 방법을 찾아보았어요. 제 폰들 중에는 고장이 나서 교체한 폰들도 있기 때문에 결과가 잘 나올까 걱정도 됐고요. 그래서 경험이 많은 업체로 가기로 한 거였어요."

​

​

가져오신 폰들 중에는 여러 회사의 제품들이 있었는데요. 그중에는 G4도 있고 노트 2, 그리고 베가 R3 폰들도 있었어요. 고장이 난 폰들의 경우에는 메모리칩 분해 후 복제 작업으로 진행할 수 있었고요. 정상적으로 부팅이 되는 폰들의 경우에는 포렌식 장비들을 이용해서 복제 작업을 했어요. 최상의 결과들을 얻기 위해서 모든 방법들을 동원해서 분석을 진행했고요. 간곡하게 부탁을 하셨기 때문에 저희가 가지고 있는 설루션들을 모두 이번 작업에 사용한 것 같아요. 물론 시간도 많이 걸렸고요.

재판에서 사용하실 내용들이기 때문에 원본을 훼손하지 않는 범위 내에서 작업이 이루어졌어요. 의뢰하신 4개의 폰들은 모두 암호화가 되어있지 않은 폰 들이었기 때문에 카카오톡, 문자메시지 등 자료들을 여러 가지 방법으로 분석을 해 볼 수 있었습니다. 해당 데이터베이스 파일과 wal, journal 파일들도 함께 분석이 이루어져야만 많은 양의 자료들을 복구할 수 있습니다.

​

​

노트 2의 경우에는 폰이 켜지고 있지 않아서 메인보드에서 emmc 메모리칩을 분리할 수밖에 없었어요. 메모리칩이 정상적으로 인식하기 전까지는 데이터 복구 유무를 판단할 수 없기 때문에 신경이 많이 쓰일 수밖에 없었습니다. 더군다나 증거자료를 찾는 경우이기 때문에 단순한 파일들을 복구하는 경우와는 다른 방법으로 진행이 되었습니다. 메모리칩만 가지고도 폰 내부에 있던 파일들을 획득할 수 있는 장비들이 있기 때문에 낸드에 손상이 가해지지 않은 경우라면 복구 가능성이 남아 있는 경우들이 많습니다. 칩 분리 후 인식을 시켰더니 반응을 하면서 복제 작업을 순조롭게 진행할 수 있었어요.

복제 이후에는 디지털 포렌식 설루션에 복제 파일을 마운트 한 이후에 정밀 분석을 진행했어요. 32G에 카카오톡 내용들이 많아서 3시간 정도의 분석 시간이 소요됐고요. 사용 도중에 고장이 난 경우라 분석 결과 많은 양의 대화 내용들이 복구가 되었네요. 이 내용들은 향후 증거자료로 제출이 되기 때문에 포렌식 보고서도 함께 진행을 했습니다.

​

​

카카오톡의 경우에는 내부의 파일들이 모두 암호화 처리가 되어 있기 때문에 해도 키를 찾지 못한다면 분석이 불가능한데요. 오늘 분석하는 4대의 폰들은 모두 정확하게 해독이 이루어져서 자료로 쓸 수 있는 대화 내용들이 아주 많이 나왔습니다. 앱이 계속해서 업데이트가 되기 때문에 카카오톡 분석을 하기 위해서는 우선적으로 앱을 분석해야만 하는 경우가 많아요. 자료들이 많이 나왔다고 하더라도 해독이 되지 못하면 어떤 내용인지 확인이 되지 않을뿐더러 증거로써 사용할 수도 없어요.

​

오늘처럼 카카오톡이나 문자메시지 의뢰의 경우에는 대부분 민, 형사 소송과 관련된 내용들이 많습니다. 그렇기 때문에 일단 자료가 나온 뒤에는 변호사님과 상의 후 어떤 식으로 결과를 이용할 것인지에 대해서 논의가 되어야만 해요. 결국 무결성이 입증되지 못하면 그냥 종이에 불과하기 때문에 감정 서류는 필수인듯싶어요. 이쪽에서 어떤 자료들은 제출했을 때 상대방에서 인정을 할 수 있어야만 하기 때문이지요. 가짜로 자료들을 만들 수도 있기 때문에 재판부에서 봤을 때 신뢰성이 가야만 합니다.

​

​

카카오톡으로 주고받는 많은 내용들은 폰 내부 메모리에 쌓이게 되고 삭제된 내용들은 변형이 되게 됩니다. 이후 메모리 최적화 작업들이 수시로 일어나기 때문에 삭제됐던 모든 내용들이 복구되지는 못합니다. 때문에 카카오톡에서 증거가 나오지 못한 경우에는 포렌식 보고서를 통해서 보완을 할 수가 있는 경우들도 존재합니다.

사건의 내용들을 듣다 보면 정말 안타까운 사연들이 많은 것 같아요. 멀리 지방에서 카카오톡을 복구하기 위해 새벽부터 출발하시는 분들도 계시거든요. 해외에서도 폰을 보내주시는 분들을 보면 그 중요성이 얼마나 큰지를 알 수 있습니다. 그렇기 때문에 이번에도 작은 자료라도 찾아내기 위해서 조각된 데이터들을 최대한 많이 수집을 했습니다. 물론 복호화 과정에서 깨지는 데이터들이 존재할 수 있지만 그래도 이렇게 하면 최선을 다하는 것이기 때문에 소중한 자료들은 찾는 입장에서는 후회가 남지 않습니다.

​

​

오랜 분석 시간 이후에 말씀하셨던 내용들이 복구가 되었네요. 결과를 확인하시면서 다행이다 싶으셨는지 기뻐하시네요. 도저히 이대로는 넘어갈 수 없을 것 같아서 오셨다고 하시네요. 재판 결과도 좋게 나왔으면 하는 바람을 가져봅니다.