사건 발생일 : 2019. 06. 21 AM 04~05시

휴대폰 기종 : 갤럭시 노트8

안드로이드 보안성 : 2021. 04. 01

.........................................................................

그 당시 발신했던 기록이 필요한 상황입니다.

업무용으로 사용하는 폰이라서 2019년 통화내역은 자동으로 지워진 상태입니다.

이런 경우 내부 메모리칩 덤프 작업 후 데이터베이스 carving 기술이 적용됩니다.

calllog.db 외 관련파일들을 찾아서 포렌식 작업을 했습니다. 

com.android.phone/com.android.services.telephony

연동된 파일에서 그 당시 증거자료를 복원해서 법원 증거감정서와 함께 문서파일로 전달해 드렸습니다.

무결성, 동일성을 입증할 필요성이 있어서 복제파일의 Hash를 생성해서 함께 usb 넣어서 드렸습니다.