SDR디지털포렌식센터는 스마트폰, PC·노트북, 저장장치와 전자파일에 남은 기록을 분석하여 사건의 사실관계를 확인하는 디지털포렌식 전문센터입니다.
카카오톡 대화와 스마트폰 활동 기록, 기업의 업무자료 유출·삭제 정황, 문서·사진·영상·녹음파일의 원본성과 변경 여부를 검토합니다. 확인된 사실과 분석 근거는 보고서로 정리하고, 필요한 경우 법원·수사기관 제출을 위한 증거감정서를 작성합니다.
자료를 확보하는 기술, 기록의 관계를 해석하는 분석력, 결과를 이해할 수 있게 설명하는 감정 경험을 바탕으로 의뢰 목적에 필요한 증거를 찾습니다.
스마트폰과 저장장치에서 자료를 확보하고, 기록을 분석하며, 결과를 설명해 온 경험. SDR은 다양한 의뢰를 수행하며 축적한 기술과 분석 방법을 디지털 증거 수집·분석·감정에 활용합니다.
강남본사 기준 1만 건 이상의 디지털포렌식·데이터복원 업무 수행
집계 기준: 2020년부터 2026년 10월 31일까지 강남본사에서 수행한 유상 업무 기록 10,275건. 디지털포렌식·데이터복원 분야 합산이며, 지역센터 실적과 2016~2019년 수행 실적은 포함하지 않았습니다.
SDR은 2016년 사업을 시작한 이후 스마트폰과 다양한 저장장치의 데이터복원, 디지털 자료 분석과 증거감정 업무를 수행해 왔습니다.
정상적으로 작동하는 기기의 자료부터 손상된 저장장치, 삭제된 기록, 서로 모순되는 전자파일까지. 다양한 상태의 자료를 다루며 확보 방법과 분석 접근을 발전시켜 왔습니다.
그 과정에서 축적한 경험은 새로운 의뢰의 분석 방향을 정하는 데 활용됩니다. 기기에 어떤 기록이 남을 수 있는지, 서로 다른 시각 정보는 어떻게 해석해야 하는지, 자료가 부족할 때 어떤 근거를 추가로 확인해야 하는지를 검토합니다.
SDR의 전문성은 실제 자료를 확보하고, 분석하고, 그 결과를 설명해 온 경험에 기반합니다.
의뢰인이 처음 찾고자 하는 자료는 삭제된 대화 한 줄이나 파일 하나일 수 있습니다. 그러나 사건을 설명하는 기록은 대화 외에도 앱 데이터, 파일의 생성·수정 정보, 시스템 로그와 기기 사용 흔적에 나뉘어 남아 있을 수 있습니다.
SDR은 의뢰인과의 상담을 통해 사건의 경위와 확인하려는 쟁점을 파악하고, 함께 살펴볼 자료와 분석 범위를 정합니다.
대화·첨부파일, 통화·문자, 앱 데이터, 위치와 활동 기록 등을 대조하여 사건의 경위 분석
↗02업무자료 유출·삭제, 외부 저장장치 사용, 포맷·운영체제 재설치와 관련된 기록 분석
↗03문서·사진·영상·녹음파일과 대화 내보내기 자료의 생성·변경 정황 검토
↗04사칭 지시, 대화·통화, 앱 사용과 이동 기록을 연결하여 당시 상황과 행동 경위 재구성
↗05포렌식 이미지 생성, 자료의 동일성 검증, 분석 근거와 기술적 의견의 문서화
↗의뢰 목적과 자료에 대한 권한을 확인한 범위에서 분석을 진행합니다.
분석에 필요한 자료가 확보되어야 기록의 내용과 관계를 검토할 수 있습니다. SDR은 스마트폰의 원시자료를 확보하는 기술과 손상 저장장치의 복원·이미징 역량을 함께 갖추고 있습니다.
스마트폰 화면에 표시되는 내용 외에도 앱 데이터베이스와 관련 파일, 시스템 로그에는 사건을 이해하는 데 필요한 기록이 남아 있을 수 있습니다.
SDR은 기종·운영체제·보안 상태와 접근 조건에 맞춰 분석에 필요한 원시 데이터베이스와 관련 자료를 확보합니다. 대화나 파일의 내용과 함께 생성·변경 기록, 앱 활동, 다른 자료와의 연결 관계를 검토할 수 있는 분석 기반을 마련합니다.
확보 가능한 자료와 범위는 기기 상태에 따라 달라지므로, 대상에 맞는 획득 방법과 분석 범위를 확인합니다.
증거가 담긴 HDD나 USB에 하드웨어 문제가 발생하면 일반적인 복사나 이미징이 중단될 수 있습니다.
SDR은 저장장치의 손상 상태를 진단하고, 전문 장비와 복원 기술을 활용해 읽을 수 있는 영역을 확보합니다. 실제 PC 분석에서도 배드섹터가 발생한 증거물 HDD를 PC-3000 장비로 이미징하여 분석에 활용한 경험이 있습니다.
PC-3000 UDMA·EXPRESS·SAS 등 전문 장비와 저장장치 복원 기술은 손상된 매체에서 디지털 증거를 확보하는 기반입니다.
확보한 영역과 읽지 못한 영역을 구분하고, 손상이 분석 결과에 미치는 영향도 함께 설명합니다.
SDR은 여러 상용 디지털포렌식 분석도구와 자체 개발 분석 솔루션을 활용하여 확보한 자료를 분석합니다.
도구가 추출한 결과를 원시 데이터베이스와 파일 구조, 시스템 기록에 대조하고, 사건의 쟁점에 맞춰 추가로 확인할 내용을 검토합니다. 반복되는 분석 과제와 현장에서 발견한 문제는 자체 솔루션과 분석 방법을 개선하는 데 반영합니다.
분석에서는 다음과 같은 질문을 함께 살펴봅니다.
서로 다른 자료의 시간과 내용을 연결하고, 일치하는 부분과 모순되는 부분을 구분하여 사건의 흐름을 재구성합니다.
SDR의 분석 경험은 구체적인 사건과 자료를 통해 확인할 수 있습니다.
핵심 인력이 퇴사한 뒤 동종업체가 생긴 사건에서, 남겨진 PC·노트북과 외장하드를 분석했습니다.
회사 견적서와 경쟁사 명의의 견적서를 비교하고, 재직 중 수정 기록과 외부 저장장치 사용·업무자료 삭제 흔적을 연결했습니다. 이를 통해 경쟁사 업무와 자료 반출·삭제의 정황을 구체화했습니다.
견적서의 실제 전달 여부와 반출 이후의 사용 여부는 확인된 기록과 구분했습니다.
2019년에 작성된 문서라는 주장에 대해 Word 문서 속성과 내부에 삽입된 이미지의 정보를 함께 분석했습니다.
삽입 이미지에서 2022년의 편집 기록을 확인하고, 문서의 시간 정보와 내부 기록 사이의 관계를 검토했습니다. 제출된 파일을 당시 작성된 그대로의 원본으로 볼 수 있는지에 관한 판단 근거를 감정서에 정리했습니다.
수사기관을 사칭한 지시에 속아 행동한 뒤 사기 방조 혐의를 받게 된 의뢰인의 스마트폰 자료를 분석했습니다.
사칭 문서와 대화, 앱·통화 관련 기록을 연결하여 지시받은 내용과 당시 상황을 재구성했습니다. 분석 감정서는 변호인 의견서와 함께 제출되었고, 해당 사건은 혐의 없음 처분을 받았습니다.
위 사례는 실제 수행한 업무를 개인정보와 사건 식별정보 없이 요약한 것입니다. 개별 사건의 분석 범위와 결과는 확보된 자료와 당시 상황에 따라 달라집니다.
사건의 배경을 이해하는 일은 분석의 중요한 출발점입니다.
SDR에서는 특별한 경우를 제외하면 처음 상담한 분석가가 자료 획득, 분석, 보고서 작성과 결과 설명까지 일관되게 담당합니다.
의뢰인이 중요하게 생각하는 상황, 확인하고 싶은 사실, 사건의 시간 흐름을 파악하고 분석에 반영합니다. 처음 요청한 자료 외에도 쟁점과 관련된 다른 기록을 함께 검토하여 필요한 증거를 놓치지 않도록 살펴봅니다.
접수 후 일주일 이내에 분석보고서를 제공합니다. 감정서 작성과 추가 분석 일정은 별도로 안내합니다.
SDR은 10여 년간의 분석과 감정서 작성 경험을 바탕으로, 전문지식이 없는 의뢰인도 결과를 이해할 수 있도록 설명합니다.
보고서와 감정서에는 무엇을 분석했는지, 어떤 기록을 확인했는지, 그 기록이 판단과 어떻게 연결되는지를 담습니다.
의뢰인과 변호사, 재판 관계자가 분석 근거를 따라 검토할 수 있는 문서를 작성합니다.
확인한 사실과 판단의 근거를 따라갈 수 있도록 작성하며, 추후 검토에 필요한 자료도 함께 준비합니다.
민감한 분석자료는 분석가만 접근할 수 있는 영역에서 관리합니다. 의뢰인이 요청하면 보안서약서를 제공합니다.
원시자료·작업사본·복원자료·분석보고서는 분석 완료 시점부터 1주일간 보관 후 영구삭제하며, 즉시 삭제 요청 시 지체 없이 삭제합니다.
발행한 증거감정서와 검증용 해시 목록은 별도로 보관합니다. 전달받은 결과자료와 백업은 안전하게 보관해 주세요.
삭제되거나 손상된 자료를 확보하는 기술은 디지털포렌식 분석에서도 중요한 역할을 합니다.
SDR은 스마트폰, HDD·SSD, USB·메모리카드, 영상 저장장치와 손상 파일 등 다양한 대상의 데이터복원 서비스를 함께 제공합니다. 이 기술과 경험을 증거 수집·분석에도 활용합니다.
소중한 자료를 되찾는 것이 목적이라면 데이터복원을, 사건의 사실관계를 확인하고 근거를 제시해야 한다면 디지털포렌식 분석과 증거감정을 상담하실 수 있습니다.
SDR디지털포렌식센터는 강남본사와 양천·인천·수원·이천·청주·서산·구미·부산의 지역센터에서 디지털포렌식 분석과 데이터복원 서비스를 제공합니다.
지역센터에서 직접 분석을 진행하며, 복잡한 사안이나 추가적인 기술 검토가 필요한 경우 본사와 연계합니다.
상담은 대표번호를 통해 본사에서 통합하여 진행합니다. 의뢰 내용과 방문 지역을 확인한 뒤 적합한 센터로 연결해 드립니다.
대표 상담 1566-5723
방문 전 대표번호로 접수 방법과 방문 가능 시간을 확인해 주세요.
삭제된 대화가 필요한지, 상대방이 제출한 파일을 검토해야 하는지, 업무자료가 유출되거나 지워진 경위를 확인해야 하는지.
현재 보유한 자료와 사건의 상황을 알려주세요.
SDR디지털포렌식센터가 필요한 기록을 살펴보고, 확인된 사실을 근거와 함께 설명하겠습니다.