어떤 사실을 확인하고 싶으신가요?
찾고 싶은 자료의 이름을 정확히 몰라도 괜찮습니다. 당시 상황과 확인하려는 사실을 말씀해 주세요. 분석가가 관련될 수 있는 기록을 함께 검토합니다.
| 의뢰 상황 | 주요 분석 방향 |
|---|---|
| 삭제된 대화·사진·녹음 등 필요한 자료를 찾고 싶습니다 | 남아 있는 원본 데이터, 관련 파일과 백업에서 복원·확보 가능 범위 검토 |
| 상대방의 주장과 실제 연락·행동이 일치하는지 확인하고 싶습니다 | 대화, 통화 관련 기록, 이동 흔적과 파일 활동을 시간순으로 대조 |
| 배우자의 외도·부정행위와 관련된 사실을 확인하고 싶습니다 | 분석 권한이 확인된 기기와 적법하게 확보한 대화·사진·이동 자료 등의 관계 분석 |
| 협박·스토킹·사생활 침해와 관련된 자료를 정리해야 합니다 | 연락 내용과 빈도, 전송된 자료, 관련 시점과 반복 양상 정리 |
| 회사 자료가 휴대폰으로 전달되거나 외부로 공유되었는지 확인하고 싶습니다 | 문서·첨부파일, 다운로드·공유 관련 기록과 다른 기기의 자료 대조 |
| 제출된 사진·녹음·대화 캡처의 원본성이나 조작 여부가 의심됩니다 | 원본 기기와 파일, 내부 정보, 비교자료 및 관련 기록 분석 |
| 누군가 휴대폰을 조작하거나 원격으로 접근한 것 같습니다 | 앱 설치·권한·실행 기록, 관련 시스템 로그와 계정·연결 정황 검토 |
| 사건 당시 어디에 있었고 무엇을 했는지 설명해야 합니다 | 확보된 위치·이동 자료와 통화·대화·사진·앱 활동을 연결한 타임라인 구성 |
카카오톡 대화가 핵심이라면
대화 복원·분석, TXT 내보내기 파일과 캡처 이미지의 감정, 엑셀·HTML 결과물 제공 방식은 별도 페이지에서 상세히 안내합니다.
보이스피싱에 속아 행동했으나 가담 혐의를 받는다면
기관 사칭, 반복적인 생활 보고, 금융기관 방문 지시, 이동과 행동의 경위를 분석합니다. SDR이 실제 분석한 사건 중 무혐의 처분으로 종결된 경험과 분석 방향을 안내합니다.
스마트폰에서 분석할 수 있는 주요 항목
아래는 상담에서 검토할 수 있는 대표적인 분석 분야입니다. 실제 확보되는 자료는 기종, 운영체제·앱 버전, 보안 설정, 사용 방식과 기록의 보존 상태에 따라 달라집니다.
1. 통화·문자·연락처
↑언제 어떤 번호와 연락했는지, 어떤 내용이 오갔는지 살펴봅니다.
- 수신·발신·부재중 통화 등 기기에 남아 있는 통화 기록
- SMS·MMS, iMessage 등 확보 가능한 메시지와 첨부자료
- 연락처에 저장된 이름·전화번호와 대화·통화 기록의 관계
- 남아 있는 통화 녹음과 관련 파일
- 삭제된 기록의 잔존 여부와 보유 백업의 관련 자료
특정 기간에 연락이 집중되었는지, 중요한 지시나 통지가 언제 전달되었는지 등을 정리할 수 있습니다. 통화 기록과 녹음파일은 구분하며, 통화 목록만으로 통화 내용을 재구성하지는 않습니다.
2. 카카오톡 외 메신저·SNS·이메일
↑여러 앱에 흩어진 연락과 자료 전달의 흐름을 확인합니다.
- 문자 이외의 메신저 대화, SNS 메시지와 첨부파일
- 확보 가능한 이메일 본문, 발신·수신 정보와 첨부자료
- 대화 상대·계정 식별정보, 메시지 시각과 관련 파일의 연결
- 앱 데이터베이스에 남은 대화·파일 관련 기록
텔레그램·라인·인스타그램 등은 앱별 저장 방식과 보존 상태를 확인하여 분석 범위를 안내합니다. 기기·백업에서 확보한 자료와 서비스 계정에서 별도로 제공받은 자료를 구분해 검토합니다.
3. 사진·동영상·화면 캡처
↑파일의 내용과 함께, 해당 자료가 기기에 저장된 경위를 살펴봅니다.
- 원본 파일과 촬영·저장 관련 내부 정보
- 갤러리 데이터베이스, 미리보기 이미지와 관련 파일
- 촬영된 자료인지, 다른 경로로 전달·다운로드된 자료인지에 관한 흔적
- 동일하거나 유사한 파일 사이의 관계
- 삭제된 파일의 복원 가능성 및 남아 있는 관련 기록
- 편집·합성·변환 여부와 관련된 기술적 특징
촬영 시각과 기기에 저장된 시각은 서로 다를 수 있습니다. 파일의 시간 정보, 내용과 주변 기록을 함께 검토하여 자료의 생성·유입·변경 경위를 설명합니다.
4. 녹음·음성파일
↑중요한 대화가 담긴 녹음파일의 확보와 기술적 검토를 진행합니다.
- 기기에 저장된 녹음과 전송받은 음성파일
- 파일 형식, 내부 정보와 시간 기록
- 음성 구간의 연속성과 파일 사이의 공통 구간
- 편집·이어붙이기·재녹음 관련 특징
- 원본·비교본과 관련 앱 기록의 관계
녹음 내용의 확인과 파일의 원본성·변경 여부에 관한 검토를 구분하고, 판단 근거와 확인 가능한 범위를 설명합니다.
5. 위치·이동·지도·내비게이션
↑사건과 관련된 시점의 위치와 이동 경위를 검토합니다.
- 기기와 앱에 남아 있는 위치·이동 관련 자료
- 지도·내비게이션의 검색 장소와 목적지 관련 기록
- 위치 정보가 포함된 사진·영상
- 교통·방문·예약 등 관련 앱에서 확보 가능한 자료
- 의뢰인이 제공한 위치 타임라인과 외부 자료
위치 기록의 출처, 시각, 정확도와 기록의 공백을 확인하고 다른 자료와 대조합니다. 검색한 장소와 실제 방문한 장소, 기기의 위치와 사용자의 행동은 구분하여 해석합니다.
휴대폰에서 확보하는 위치 자료와 통신사가 보유한 기지국 관련 자료는 서로 다른 자료입니다. 외부 기관 자료가 필요한 경우에는 적법하게 확보하여 제공받은 범위에서 함께 검토합니다.
6. 인터넷 검색·웹사이트 방문·다운로드
↑사건과 관련된 정보를 언제 찾고 어떤 자료를 내려받았는지 살펴봅니다.
- 브라우저에 남은 방문 주소와 시각
- 확보 가능한 검색어와 검색 관련 기록
- 다운로드 목록과 저장된 파일
- 사건 관련 링크와 연결된 대화·문자
- 다른 기기에서 동기화된 기록인지에 관한 단서
의심스러운 링크를 전달받은 시점과 접속·다운로드 관련 흔적을 연결하거나, 특정 자료를 찾게 된 과정을 검토할 수 있습니다.
7. 문서·파일의 저장·열람·전달
↑업무자료나 사건 관련 파일이 기기에 존재했는지, 어떤 경로로 전달되었는지 확인합니다.
- 문서·PDF·압축파일 등 확보된 파일과 내부 정보
- 파일의 저장 위치, 생성·변경 관련 시간 정보
- 앱에 남은 열람·최근 사용·다운로드 관련 기록
- 이메일·메신저 첨부파일과 기기 내 파일의 관계
- 공유 기능이나 연결 장치를 이용한 전달 흔적
- 다른 기기·저장장치에서 확보한 파일과의 동일성 비교
파일이 기기에 존재한다는 사실, 실제로 열람했다는 사실, 외부로 전달했다는 사실은 각각 필요한 근거가 다릅니다. 관련 기록을 연결해 확인되는 범위를 설명합니다.
8. 메모·일정·캘린더와 생활 기록
↑대화에 직접 나타나지 않는 약속, 계획과 당시 상황을 검토합니다.
- 메모와 첨부자료
- 일정·캘린더에 저장된 날짜, 장소와 관련 내용
- 할 일·알림 등 확보 가능한 기록
- 예약·주문·교통 등 생활 앱에 남아 있는 관련 자료
- 기록에 포함된 계정 정보와 생성·변경 관련 정보
다른 대화나 사진, 이동 기록과 대조하여 사건의 전후 관계를 설명하는 보조 자료로 활용할 수 있습니다.
9. 앱 설치·삭제·실행과 사용 흔적
↑사건과 관련된 앱이 기기에 있었는지, 언제 사용된 흔적이 있는지 분석합니다.
- 설치된 앱과 설치·갱신 관련 정보
- 남아 있는 삭제 앱의 관련 파일과 기록
- 확보 가능한 실행·사용 기록
- 앱 데이터베이스와 설정 정보
- 사건 전후의 권한·설정 변경 관련 흔적
앱이 설치되어 있다는 사실과 실제 사용되었다는 사실을 구분합니다. 백그라운드 동작이 사용자의 직접 조작처럼 해석되지 않도록 기록의 의미를 확인합니다.
10. 기기 사용·연결·시스템 기록
↑앱 화면에 표시되지 않는 기기 내부 기록에서 사건과 관련된 단서를 확인합니다.
- 전원·부팅·재시작과 관련된 기록
- 화면 켜짐·잠금 해제 등 확보 가능한 사용 흔적
- Wi-Fi·블루투스와 주변 기기 연결 관련 기록
- USB 연결 등 외부 연결 흔적
- 앱 오류, 시스템 이벤트와 권한 변경 관련 로그
특정 시점에 기기가 어떤 상태였는지, 다른 기록과 시간 흐름이 부합하는지 검토합니다. 기록이 발생한 기기·앱·시스템 동작을 구분하여 해석합니다.
11. 원격제어·무단 접근·계정 이상 정황
↑누군가 기기나 계정에 개입한 것으로 의심되는 경우 관련 흔적을 살펴봅니다.
- 원격지원·제어 앱 등의 설치와 실행 기록
- 화면 공유, 접근성 등 관련 권한과 설정
- 확보 가능한 연결·세션·시스템 로그
- 계정 변경, 보안 알림과 관련 메시지
- 의심스러운 파일이나 앱의 유입 경로
- 의뢰인이 제공한 계정 접속 이력 등 외부 자료
설치 흔적, 권한 부여, 실제 연결과 조작을 구분하여 분석합니다. 배터리 소모나 발열 같은 현상만으로 침해 여부를 판단하지 않으며, 행위자를 특정할 수 있는지도 확보된 근거에 따라 설명합니다.
12. 삭제 자료·백업·동기화 자료
↑현재 화면에서 찾을 수 없는 자료도 다른 형태로 남아 있는지 검토합니다.
- 삭제된 대화·사진·영상·문서 등의 복원 가능성
- 데이터베이스와 관련 파일에 남은 잔존 기록
- 미리보기 이미지, 첨부자료와 앱의 임시 저장 자료
- PC 등에 보관된 스마트폰 백업
- 이전에 사용한 휴대폰과 관련 기기의 자료
- 접근 권한이 확인된 계정에서 제공받은 백업·내보내기 자료
파일의 내용을 되찾는 것과, 파일이 존재하거나 사용된 흔적을 확인하는 것은 서로 다른 분석입니다.
원하던 파일을 완전하게 복원하지 못하더라도 다른 기록으로 존재·전달·사용 경위를 검토할 수 있습니다. 현재 자료와 백업 자료는 생성 시점과 출처를 구분하여 분석합니다.
정밀한 분석의 출발점은 원본 데이터의 확보입니다
스마트폰 화면에 보이는 정보는 기기 내부에 저장된 자료의 일부입니다. 사건을 정확하게 분석하려면 관련 데이터를 충분히 확보하고, 각 기록이 어떤 구조와 의미를 갖는지 확인해야 합니다.
SDR은 데이터복원 분야에서 축적한 기술과 스마트폰 자료 획득 역량을 바탕으로, 앱의 원시 데이터베이스와 관련 파일, 시스템 로그 등을 확보합니다.
데이터베이스는 앱이 대화·파일·사용 정보를 구조적으로 저장하는 자료입니다. 시스템 로그는 기기와 앱의 동작 과정에서 생성되는 기록입니다. 이러한 자료를 함께 분석하면 화면 캡처만으로는 드러나지 않는 관계를 검토할 수 있습니다.
안드로이드 스마트폰
기종과 운영체제, 보안 상태에 맞는 획득 방식을 적용하여 분석에 필요한 데이터베이스·관련 파일·시스템 기록을 확보합니다. 한 가지 획득 방식으로 충분한 자료를 확보하기 어려운 경우에는 다른 확보 경로와 관련 자료를 함께 검토합니다.
아이폰
기기와 보안 상태, 보유 백업을 확인하여 필요한 자료를 확보합니다. 기기에서 확보한 자료와 백업에 포함된 자료의 범위를 구분하고, 동기화 설정 등에 따라 별도 확인이 필요한 자료도 안내합니다.
침수·파손·부팅 불가 기기
기기 상태를 진단하고, 데이터에 접근하기 위해 필요한 복원 작업을 검토합니다. 확보 가능한 자료와 손상으로 인해 제한되는 범위를 확인한 뒤 분석을 진행합니다.
대상 기기의 식별정보, 확보 방법과 범위, 작업 중 발생한 변경과 오류를 기록하여 이후 검토의 근거로 남깁니다.
하나의 기록을 넘어, 사건의 전후 관계를 분석합니다
의뢰인은 어떤 흔적이 남는지 알기 어렵습니다. 특정 대화나 사진만 찾으려 했더라도, 다른 앱이나 시스템 기록이 중요한 사실을 설명할 수 있습니다.
SDR은 의뢰인과 충분히 상담하여 사건의 경위, 관련 인물과 시점, 기기 사용 상황을 파악합니다. 이를 바탕으로 필요한 분석 항목을 정합니다.
예를 들어 파일 전달 여부를 확인할 때는 다음 자료를 함께 살펴볼 수 있습니다.
| 분석 자료 | 확인할 내용 |
|---|---|
| 파일을 보내 달라는 대화 | 요청한 대상과 시점 |
| 기기에 저장된 파일 | 파일의 내용·위치와 관련 시간 정보 |
| 앱의 첨부·전송 관련 기록 | 어떤 파일이 어떤 상대에게 전달된 것으로 기록되어 있는지 |
| 상대방의 수신 확인 대화 | 전달 이후 대화의 흐름 |
| 비교할 수 있는 다른 기기의 자료 | 파일의 동일성과 기록의 부합 여부 |
이 표는 분석 접근을 설명하기 위한 예시이며, 모든 사건에서 같은 기록이 확보되는 것은 아닙니다.
상용 도구와 자체 분석 프로그램을 함께 활용합니다
SDR은 상용 디지털포렌식 도구와 자체 개발한 분석 프로그램을 병행합니다. 필요한 경우 원시 데이터베이스와 로그를 직접 해석하고, 다른 자료와 비교하거나 검증하여 분석 결과의 근거를 확인합니다.
확인된 사실과 해석을 구분합니다
보고서에서는 자료에서 직접 확인되는 사실, 여러 기록을 종합한 판단, 추가 확인이 필요한 부분을 나누어 설명합니다.
기기에 기록된 활동이 실제 사용자의 직접 행동인지, 자동 실행이나 동기화로 생성된 것인지도 함께 살펴봅니다. 시간 정보는 기록 방식과 시간대 차이를 확인하여 사건의 타임라인에 반영합니다.
증거의 출처와 검증 정보를 남깁니다
분석 대상, 자료의 출처, 획득·분석 방법, 사용한 도구와 필요한 검증 정보를 기록합니다. 해시값은 해당 기준 자료와의 동일성을 확인하는 데 활용하며, 파일이 접수 전에 조작되었는지는 관련 자료를 별도로 분석합니다.
스마트폰 기록으로 확인한 사건의 맥락
실제 수행한 분석 사례를 개인정보와 사건 식별정보 없이 재구성했습니다. 각 사례의 결과와 분석 범위는 확보된 자료와 기기 상태에 따라 달라집니다.
분야별 실제 분석 사례 모두 보기결과는 이해하고 검토할 수 있는 형태로 제공합니다
확보된 대화·사진·녹음·문서 등 의뢰 자료와 함께, 연락·이동·앱 활동을 연결한 사건 타임라인과 분석보고서를 제공합니다. 자료의 출처, 확인한 사실과 해석의 한계를 함께 설명합니다.
대화·기록은 엑셀 등 목록으로, 필요한 자료는 열람 가능한 형식으로 정리합니다. 실제 제공 형식과 범위는 확보 자료에 맞춰 안내합니다.
상담부터 결과 설명까지, 분석가가 함께합니다
사건 관련 기간과 분석 권한을 확인한 뒤, 기기 상태에 맞춰 자료를 확보하고 대화·위치·앱·시스템 기록을 대조합니다. 특별한 사유가 없으면 처음 상담한 분석가가 결과까지 설명합니다.
접수 후 일주일 이내에 분석보고서를 제공합니다. 감정서 작성과 추가 분석 일정은 별도로 안내합니다.
SDR 상담은 무료입니다. 작업 범위와 비용을 안내하고, 고객 동의 후 유료 작업을 시작합니다.
의뢰 전에 많이 묻는 질문
궁금한 항목을 선택해 확인하세요.
소송과 관계없이 삭제된 자료만 찾고 싶어도 의뢰할 수 있나요?
가능합니다. 실수로 삭제한 대화·사진·연락처 등 필요한 자료를 되찾는 데이터복원도 제공합니다. 자료 복원과 사실관계 분석 중 어떤 작업이 필요한지 상담을 통해 안내합니다.
디지털포렌식이면 삭제된 자료가 모두 복원되나요?
모든 삭제 자료의 복원을 보장할 수는 없습니다. 암호화, 삭제 방식, 이후 사용과 덮어쓰기, 앱의 저장 구조 등에 따라 가능 범위가 달라집니다. 남아 있는 자료와 다른 확보 경로를 함께 검토합니다.
파일을 복원하지 못해도 분석할 수 있는 내용이 있나요?
그럴 수 있습니다. 원본 파일의 내용이 남아 있지 않더라도 관련 데이터베이스, 미리보기, 대화나 전송 기록 등에 단서가 남아 있을 수 있습니다. 파일 내용의 복원 여부와 관련 흔적의 확인 여부를 구분해 안내합니다.
아이폰 백업만 있으면 모든 자료를 확인할 수 있나요?
백업 종류와 암호화·동기화 설정에 따라 포함되는 자료가 다릅니다. 백업에서 확보한 자료와 기기 또는 별도 계정 자료가 필요한 부분을 구분합니다. Apple도 백업 방식에 따라 포함·제외되는 항목이 있음을 안내하고 있습니다. Apple 백업 안내
스마트폰 전체 분석도 10분 안에 가능한가요?
카카오톡 페이지의 신속 수집 안내는 잠금 해제가 가능한 안드로이드 등 명시된 조건에서의 카카오톡 원본 데이터 수집에 관한 설명입니다.
스마트폰 전체 자료, 시스템 로그, 첨부파일 등을 포함한 획득과 분석은 대상·용량·기기 상태에 따라 필요한 시간이 달라집니다. 아이폰도 별도로 안내합니다.
휴대폰의 잠금 암호를 모르면 어떻게 하나요?
잠금 해제 가능 여부와 기기의 보안 상태를 먼저 확인해야 합니다. 기종과 상태에 따라 자료 접근 범위가 달라지므로 현재 상태를 알려주세요. 암호를 반복해서 입력하거나 기기를 초기화하기 전에 상담하는 것이 좋습니다.
상대방의 휴대폰이나 회사 지급 휴대폰도 분석할 수 있나요?
대상 기기와 자료에 대한 적법한 분석 권한을 확인한 뒤 진행합니다. 기기를 보유하게 된 경위, 사용자와 관리 관계, 동의·위임 등 관련 사항을 확인하여 의뢰 가능한 범위를 안내합니다.
감정서가 있으면 증거능력이나 사건 결과가 보장되나요?
감정서는 기술적 판단과 그 근거를 제공하는 문서입니다. 자료의 수집 경위와 분석 과정, 관련 증거 등을 바탕으로 수사기관과 법원이 판단합니다. SDR은 분석의 근거를 확인하고 검토할 수 있도록 자료와 설명을 구성합니다.
분석 자료의 보관과 재검증
원시자료·작업사본·복원자료·분석보고서는 분석 완료 시점부터 1주일간 보관 후 영구삭제하며, 즉시 삭제 요청 시 지체 없이 삭제합니다.
발행한 증거감정서와 검증용 해시 목록은 별도로 보관합니다. 전달받은 결과자료와 백업은 안전하게 보관해 주세요.
상담 전, 현재 상태와 관련 자료를 알려주세요
다음 내용을 아는 범위에서 준비해 주세요.
- 스마트폰의 제조사·모델과 현재 작동 상태
- 잠금 해제 가능 여부
- 확인하려는 사실과 사건 관련 기간
- 필요한 대화 상대, 파일, 앱이나 기록
- 삭제·초기화·수리·기기 변경 여부와 시점
- 이전 휴대폰, PC 백업과 관련 자료의 보유 여부
- 수사·재판 등 자료 제출 일정
분석 전에는 임의로 초기화하거나 앱을 삭제·재설치하고 복원 프로그램을 실행하는 등 상태를 바꾸는 작업을 피해주세요. 전원을 끄거나 재시작할지, 네트워크를 어떻게 처리할지는 기기 상태에 따라 안내받는 것이 좋습니다.
기기를 변경했더라도 사건 당시 사용한 휴대폰과 기존 백업은 함께 보관해 주세요.