의심에서 시작해,
기록으로 확인한 사실들.

의뢰 상황과 분석

핵심 인력이 잇따라 퇴사한 뒤 동종업체가 생긴 사건. SDR은 남겨진 PC·노트북과 외장하드에서 회사 견적서와 경쟁사 명의의 견적서를 비교했습니다. 공급자명이 바뀐 문서에 재직 중 수정 기록이 남아 있었고, 외부 저장장치 사용과 업무자료 삭제 기록도 함께 확인했습니다.

확인한 결과

문서 내용과 여러 기기의 기록을 연결해, 재직 중 경쟁사 업무를 한 정황과 자료 반출·삭제의 흐름을 구체화했습니다.

견적서의 실제 전달 여부와 반출 이후 자료 사용 여부는 확인된 기록과 구분했습니다.

의뢰 상황과 분석

같은 날 포맷되었다는 설명과 달리, SSD와 HDD에는 약 40일 간격의 포맷 기록이 남아 있었습니다. SDR은 설치 로그와 파일시스템, 저장 영역의 데이터 분포를 대조해 SSD의 TRIM 관련 상태와 HDD의 덮어쓰기 정황을 구분했습니다.

확인한 결과

요청한 문서·사진은 복원되지 않았지만, 두 저장장치가 언제 어떤 상태로 바뀌었는지 설명할 근거를 확보했습니다.

삭제 행위자와 목적, 사용된 구체적인 도구까지 확정한 것은 아닙니다.

의뢰 상황과 분석

스마트폰에서 정보가 새는 것 같다는 의뢰에 따라 보안 상태, 설치 앱, 권한, 실행 기록과 다운로드 파일을 검토했습니다. 운영체제 장악을 뒷받침할 정황은 확인되지 않았지만, 모니터링 성격의 앱과 관련 설치 파일의 흔적이 확인됐습니다.

확인한 결과

막연한 해킹 의심을 기기에서 확인되는 사실로 좁히고, 앱 설치·다운로드 흔적과 실제 작동·유출 여부를 구분했습니다.

앱이나 설치 파일의 존재만으로 실제 도청·정보 전송이 확인되었다고 단정하지 않습니다.

의뢰 상황과 분석

캘린더 화면에 표시된 일정이 사건 당시부터 존재했는지 확인한 사례입니다. SDR은 Google Takeout의 일정 생성·수정 기록과 자료를 내려받은 과정을 함께 검토했습니다. 일부 일정은 화면에 표시된 날짜보다 뒤에 등록된 것으로 확인했습니다.

확인한 결과

일정의 표시 날짜와 실제 등록 기록을 구분해, 화면 캡처만으로는 보이지 않던 시간 관계를 설명했습니다.

일정이 등록된 사실과 실제 방문·행동이 있었는지는 별개의 확인 사항입니다.

의뢰 상황과 분석

관리업체 변경을 앞두고 업무용 PC가 초기화된 사건. SDR은 설치 파일 접근 기록, 윈도우 설치 로그, 파일시스템 생성 기록을 대조했습니다. 설치 전날의 준비 흔적부터 다음 날 약 17분 동안 진행된 재설치까지 시간순으로 정리했습니다.

확인한 결과

자료가 사라졌다는 사실에서 나아가, 초기화의 준비·진행·완료 과정을 근거와 함께 제시했습니다.

의뢰 상황과 분석

수사기관을 사칭한 지시에 속아 행동한 뒤 사기 방조 혐의를 받게 된 의뢰인. SDR은 전달받은 사칭 문서와 대화, 앱·통화 관련 기록을 연결하여 지시받은 내용과 당시 상황을 재구성했습니다.

확인한 결과

분석 감정서는 변호인 의견서와 함께 제출되었고, 해당 사건은 혐의 없음 처분을 받았습니다.

특정 사건의 결과입니다. 다른 사건의 동일한 처분을 보장하지 않습니다.

의뢰 상황과 분석

서로 다른 날 두 차례 납품했다는 증거로 제출된 사진 두 장. SDR은 파일 정보와 편집 흔적을 살피는 데서 나아가 박스의 배치, 포장 비닐의 주름, 바닥 무늬와의 위치 관계를 대조했습니다. 표기된 날짜와 달리 현장 상태가 일치하는 지점을 확인했습니다.

확인한 결과

두 장이 서로 다른 파일이라는 사실과, 서로 다른 날의 별도 납품을 입증한다는 주장을 구분하여 감정했습니다.

파일 편집 흔적의 유무와 사진이 보여주는 현장의 사실관계는 구분하여 판단했습니다.

의뢰 상황과 분석

사건 당일 녹음한 원본이라는 파일을 분석했습니다. SDR은 내부 시간 정보와 파일 구조를 살피고, 동일 기종으로 만든 원본·편집 파일과 비교했습니다. 녹음 시점보다 3일 뒤의 저장 기록과 구조적 차이를 근거로 편집·재저장 여부를 검토했습니다.

확인한 결과

편집 지점이나 삭제된 말을 특정하기 어려운 상황에서도, 제출 파일이 원본 그대로인지 판단할 근거를 제시했습니다.

편집된 지점이나 삭제된 대화 내용까지 특정하거나 복원한 사례는 아닙니다.

의뢰 상황과 분석

법원에 제출된 Word 문서의 작성 시점이 쟁점이었습니다. SDR은 문서 겉면의 날짜뿐 아니라 내부에 삽입된 이미지와 문서 속성까지 분석했습니다. 문서에 표시된 생성 시점과 삽입 이미지의 편집 기록 사이에서 3년의 차이를 확인했습니다.

확인한 결과

제출된 파일을 당시 작성된 그대로의 원본으로 볼 수 있는지 검토하고, 시간 정보의 모순과 판단 근거를 감정서에 정리했습니다.

표시된 날짜 하나가 아닌 문서 내부의 여러 기록과 그 관계를 검토했습니다.

의뢰 상황과 분석

인식되지 않던 WD 500GB HDD에서 헤드와 플래터 손상이 함께 확인된 사례입니다. SDR은 헤드 교체 후 읽을 수 있는 영역을 이미징하고, PC3000 Express의 Data Extractor로 파일시스템을 정밀 분석했습니다. 남은 기록을 연결해 폴더와 파일 구조를 재구성했습니다.

확인한 결과

손상 매체에서 확보 가능한 자료를 추출했으며, 읽지 못한 영역 때문에 내용이 손상된 파일이 남는 한계도 함께 설명했습니다.

전체 복원이 아닌 부분 복원 사례로, 읽지 못한 영역 때문에 내용이 손상된 파일이 남았습니다.