포렌식N데이터복구사례
디지털 포렌식이 필요한 이유 (조작된 문자메세지 제출경우)
2024.09.27 17:35:36
조회수 300
" 문자 메세지가 조작 되었다고?
디지털 증거는 조작의 가능성이 있다! "
각종 소송에서 문자메시지, 카카오톡 대화, 통화녹음 파일 등은 중요한 증거로 작용한다.
이러한 증거는 내가 제출하기도 하고 상대방이 제출하기도 한다.
▶ 다만, 디지털증거는 조작 가능성이 있다.
문자메시지의 경우 우리는 휴대폰에 저장된 문자메지시는 모두 진실한 것이라고 생각한다. 그래서, 각종 소송이나 형사 사건에서 스마트폰의 문자메시지 화면을 캡쳐하거나 스마트폰 화면을 다른 스마트폰으로 촬영한 사진을 인쇄하여 증거로 제출한다.
형사사건에서도 고소인 또는 피의자가 제출한 휴대폰에 담긴 문자메시지는 진실한 것으로 간주되고 있어 별도의 검증절차 없이 증거로 채택되고 있다.
만약, 상대방이 제출한 증거가 조작된 것이라면 어떻게 해야 할까?
상대방이 제출한 문자메시지의 내용이 사실과 다른 내용을 담고 있다면?
상대방이 제출한 문자메시지 내용이 사실과 완전히 다른 거짓인데 상대방과의 문자메지시를 지우지 않고 모두 저장하고 있는 내가 가지고 있는 휴대폰에는 없는 문자메시지라면 나는 어떻게 방어해야 하는 것일까? 내 휴대폰에는 그런 내용이 없다고 주장할 때 상대방은 당신이 불리한 문자메시지를 삭제했다고 주장할 것이다.
▶ 스마트폰에 저장되이 있는 문자메시지도 조작할 수 있다.
아래의 화면을 보자
문자메시지를 주고 받은 날짜는 2021년 7월이다. 그러나 이 문자메지시는 이 글을 작성하는 2024.08.04.에 작성하였다. 그래서, 문자메시지 내용에 현재 파리에서 진행되고 있는 올릭픽 경기의 결과를 넣었다. 이것이 2021년에 작성된 것이 아닌 2024.08.04.에 작성된 것임을 표시하기 위해서다.
아래의 내용은 돈을 빌려간 사람이 오히려 자신이 돈을 빌려 줬다 돌려받은 것이라고 문자메지시를 조작한 것으로 만들어 본것이다. 실제 사례에서도 금전대차와 관련하여 돈을 빌려간 사람이 갚지 않으면서 빌린적이 없다고 발뺌하거나, 빌린 것이 아니고 무상 증여받은 것이라고 주장하면서 그 사실을 뒷받침하는 문자메시지를 증거로 제출하는 경우도 있고, 아래의 예시와 같이 마치 자신이 빌려준 돈을 돌려받은 것처럼 조작하는 사례도 있을 수 있다.
이렇게 조작한 문자메시지 화면을
캡처해서 사진 형태로 출력하거나
다른 휴대폰으로 촬영하여 사진을 출력 또는 인화하여 제출할 수 있다.
이렇게 제출된 사진 또는 인쇄물 형태의 증거는 수사기관 또는 법원이 조작된 것임을 알 수 없게 된다. 따라서, 별도의 검증을 하지 않는다면 조작된 증거가 진실된 증거로 채택되게 된다.

■ 상대방이 거짓말을 하고 그 거짓말을 입증하는 조작된 문자메시지를 제출하였다면 어떻게 대처해야 할것인가?
▶조작 가능함을 입증
위의 예시 이미지와 같이 실제 사례에 대해 상대방이 제출한 것과 동일하게 조작하여 조작된 증거를 제출하는 것입니다. 이렇게 증거가 조작될 수 있음을 재현과정을 통해 입증하고, 상대방이 제출한 증거를 탄핵해야 한다.
▶원본 스마트폰에 대한 디지털포렌식 요구
상대방이 제출한 문자메시지가 조작되지 않았음을 밝히는 방법은 스마트폰에 저장된 문자메시지 원본 데이터베이스 파일에 대한 분석을 진행하는 것이다. 조작된 문자메시지는 원본 DB에 조작된 흔적이 기록되어 있다. 따라서, 조작되지 않았다는 것을 입증하기 위해서라도 상대방은 스마트폰에 대한 디지털포렌식 분석을 진행해야만 한다고 주장해서 제출된 인쇄물 증거를 탄핵하고 스마트폰 자체에 대한 디지털포렌식 분석을 실시하도록 하여 조작된 증거임을 입증해야만 한다. 상대가 오래되어 스마트폰을 교체하고 없앴다고 주장할 가능성이 있습니다만, 이러한 경우에도 원본 증거가 없으니 조작 가능성이 있는 사본 증거는 증거로 사용할 수 없음을 주장하여 상대방의 거짓 주장에 대처해야 한다.
조작할 수 있는 방법과 조작된 것을 입증할 수 있는 스마트폰에 대한 디지털포렌식에 대한 세부 내용은 본 글을 보고 악용할 사례가 발생할 수 있어 상세한 내용을 기술할 수는 없지만, 이러한 사례로 인해 소송에서 불리한 상황에 처했거나, 무고를 당해 형사처벌 받을 위기에 놓였다면 디지털포렌식 전문가를 찾아 상대방의 증거를 무력화 할 수 있는 방법을 찾아 자신의 억울함을 풀어내야 한다.


| 번호 | 제목 | 작성자 | 날짜 |
|---|
| 번호 | 제목 | 날짜 | 작성자 | 조회 |
|---|---|---|---|---|
| 114 |
카카오톡 대화내용 복구 방법이 있네요
|
2019.01.03 | |
958 |
| 113 |
잘 사용하던 외장하드에 문제가 생겼을 때 긴급으로 무료점검이 가능합니다.
|
2018.12.27 | |
230 |
| 112 |
사용하던 핸드폰에서 실수로 버튼을 잘못 눌러서 전화번호들이 모두 삭제가 됐어요.
|
2018.12.19 | |
1167 |
| 111 |
아이폰을 사용하던 도중 무한사과 증상으로 수리 후 자료파일 사라짐
|
2018.12.15 | |
330 |
| 110 |
잘 사용하던 usb메모리의 폴더와 자료들이 열리지 않아서 원격으로 해결했네요.
|
2018.12.14 | |
157 |
| 109 |
캐논카메라 DSLR에서 촬영한 동영상파일들이 삭제되서 원격으로 복구
|
2018.12.13 | |
426 |
| 108 |
갑자기 잘 사용하던 삼성외장하드가 인식이 안되는 상태가 되버렸어요.
|
2018.12.13 | |
429 |
| 107 |
고장나서 사용하지 않고있는 알카텔 핸드폰에서 1년전 카카오톡 대화내용 복구
|
2018.12.13 | |
218 |
| 106 |
외장하드 사용도중 문제가 발생하여 데이터복구 중...
|
2018.11.09 | |
115 |
| 105 |
윈도우 10 설치 이미지 ESD-USB 생기며 데이터 사라짐
|
2018.10.12 | |
127 |
| 104 |
순간 아찔~ 리커버리 솔루션 작동된 SSD 데이터복구
|
2018.09.14 | |
112 |
| 103 |
산업용장비 하드디스크 데이터복구 성공
|
2018.09.03 | |
80 |
| 102 |
보안 강화된 암호화폰 문자메지지 복구 성공
|
2018.09.03 | |
86 |
| 101 |
새폰으로 옮기면서 사라진 연락처 복구 성공
|
2018.08.29 | |
86 |
| 100 |
6개월 전에 삭제했던 카카오톡 첨부사진 복구성공 SDR
|
2018.08.18 | |
127 |


















