​

오전 일찍 법원에 제출을 해야 한다고 하시면서# 문자메시지를 복구하러 오셨는데요. 폰을 받고 정보를 확인해보니 안드로이드 8.0 , 보안패치도 최신인 노트 8 SM-N950 모델이었어요.  보안패치 버전이 높다는 것은 폰 내부로 진입하는 것이 어렵다는 것을 뜻하기도 하는데요. 별도의 설루션 없이는 불가능합니다.

​

언론에서도 많이 기사화되는 사회적 문제로 삭제된 문자메시지를 복구해서 오늘 중으로 제출을 하시기로 하셨다고 하시면서 인터넷으로 검색을 해보고 몇 군데 전화를 걸어 보셨는데 노트 8은 문자메시지 복구가 안된다는 안내를 받고 포기하고 계시다가 지인분이 저희 쪽에서 복구하신 기억이 나신다고 하시면서 추천을 해주셨다고 하셨어요. 사실 안드로이드 8.0으로 넘어가면서 보안 때문에 복구를 못하는 업체가 많은 것이 사실입니다.

​

어떤 이유에서 오셨는지를 자세히 말씀해 주시지 않아서 짐작을 할 수밖에 없었지만 이 문자메시지로 인해서 재판의 결과가 달라질 수도 있는 상황 같아 보였어요.

누군가에게 전화를 하시는데 목소리가 떨 리 시는 게 초조함을 느낄 수 있었거든요. 대부분 재판 때문에 복구를 하러 방문해주신 분들은 기다리시는 동안 많이들 초조해하시더라고요. 그만큼 결과를 간절히 기다린다는 뜻이기도 할 테고요.

​

​

​

노트 8은 출시된 지 오래되지 않았기 때문에 문자메시지를 복구하기 위해서 내부 메모리를 복제할 수 없어요. 하지만 데이터베이스 획득은 가능하기 때문에 복제 후 분석하는 다른 폰들에 비해서 복구 결과가 빨리 나오는 장점이 있습니다. 내부 디바이스가 암호화가 되어 있기 때문인데요. CPU와 메모리에 암호화 시스템이 구동되고 있기 때문에 암호를 해제하는 작업은 폰의 상태를 악화 시킬 수 있습니다.

​

기본적으로 문자메시지의 경우에는 일정 이상이 쌓이면 데이터베이스가 초기화가 이루어지게 되는데요. 이렇게 초기화가 이루어진 이후에는 파일을 획득한다고 하더라도 분석이 쉽지 않습니다. 하지만 단순히 삭제된 경우라면 가능성은 높은 편입니다. 파일을 획득 후 문자메시지를 분석하고 있는데 고객님께서 통화기록도 필요하시다고 하시면서 가능하겠냐고 물으시네요.

일단 2가지 모두 분석해서 결과를 보여드리기로 했습니다. 재판에서 많이 사용되는 자료들은 문자메시지, 통화기록, 카카오톡 메시지 등인데요. 나온 결과를 바탕으로 감정서까지 진행을 하시는 분들이 많으세요. 이유는 상대방 측에서도 결과를 인정할 수 있어야만 하기 때문입니다.

​

​

현재 폰 안에는 2,000개 이상의 문자메시지들이 있었고요. 삭제하신 이후에도 계속 문자메시지들을 주고받으셨기 때문에 메모리 최적화 작업이 많이 이루어진 상태였어요. 메모리가 자동적으로 최적화 작업이 이루어지게 되면 삭제됐던 흔적들을 수집하는 것이 쉽지 않습니다.

2~3년 이전에 출시됐던 폰들의 경우에는 디바이스 암호화가 이루어지지 않았던 시기이기 때문에 저장소 복제 이후에 비할 당 부분까지도 수집할 수 있었기 때문에 복구 결과가 좋았습니다. 하지만 암호화된 폰으로 넘어오면서 분석에 많은 어려움이 있는 게 현실입니다.

​

"사건이 생기기 전까지는 사업을 잘 해오고 있었어요. 그런데 믿었던 지인이 저를 신고하고부터는 사업도 힘들어지고 소송 때문에 신경을 많이 쓰다 보니까 신경쇠약에 걸려서 맘도 몸도 모두 상처뿐이 됐어요. 그동안 재판을 하면서 여러 가지 증거들을 제출을 했는데요. 제 주장이 받아들여지지는 않았어요. 힘드네요."

이렇듯 한번 소송을 시작하게 되면 몸과 마음이 모두 상하는 듯싶습니다. 증거들도 스스로 찾아서 제출을 해야 하고요. 여기서 패소하게 되면 모든 것이 무너지기 때문에 힘들더라도 어쩔 수 없는 현실입니다. 매일같이 소송과 관련된 자료들을 복구하러 저에게 오시는데요. 전 최선을 다해서 그분들을 도와드리고 싶습니다.

​

​

오늘처럼 정상적으로 사용하시는 폰에서 과거의 문자메시지들을 복구하러 오시는 분들도 계시지만 폰이 고장 나서 그 안에 있는 내용들이 확인이 되지 않으셔서 방문해 주시는 분들도 계십니다. 폰이 켜지지 않는다고 하더라도 디지털포렌식 장비들을 사용하게 되면 그 속에 있었던 내용들을 확보할 수 있게 됩니다. 이후 무결성만 입증시켜 드리면 재판에서 사용할 수 있는 증거자료가 되는 것이지요. 과거에 사용을 하던 폰이기 때문에 정확히 어떤 내용들이 있는지 모르지만 짐작만으로 그때 폰으로 문자들을 주고받았던 것 같다고 하시면서 의뢰를 하시는 분들도 많으세요. 증거가 될 수 있는 내용들은 모두 찾아야 하기 때문에 확신은 없지만 찾아내야만 해요.​

​

"datadatacom.android.providers.telephonydatabasesmmssms.db "

​

위 경로가 Mobile devices SQLite database인데요. 보안 때문에 접속하기 여러운 공간을 우회하는 방법으로 접근을 시도했고요. 폰의 안정성을 유지하면서 파일을 획득했네요. 이제 이렇게 어렵게 획득한 파일을 디지털 포렌식으로 분석하면 원하는 결과를 얻을 수 있게 됩니다. 통화기록 분석도 요청해 주셔서 datacom.sec.android.provider.logsproviderdatabaseslogs.db 파일도 획득을 했습니다.

​

​

찾으시던 해당 문자메시지가 복구가 되었네요. 법원에 제출해야 하기 때문에 증거 감정서와 함께 자료로 만들어 드렸어요. 너무 고마워하시네요.^^