어떤 상황에서 자료를 잃어버리셨나요?
| 현재 상황 | 먼저 확인하는 내용 |
|---|---|
| 대화·사진·연락처 등을 실수로 삭제했습니다 | 자료 종류, 삭제 시점, 이후 사용량과 현재 남아 있는 데이터 |
| 앱을 삭제하거나 다시 설치했습니다 | 앱 종류와 계정, 재설치 전후 상태, 보유 백업과 관련 파일 |
| 휴대폰을 바꾼 뒤 일부 자료가 보이지 않습니다 | 이전 기기 보유 여부, 이전·동기화 방식, 자료가 저장되었던 위치 |
| 초기화하거나 운영체제를 다시 설치했습니다 | 실제 실행한 작업, 암호화 상태, 초기화 전 백업·다른 기기의 사본 |
| 화면이 깨지거나 터치가 되지 않습니다 | 전원·통신 상태, 잠금 해제 가능 여부, 데이터 접근에 필요한 조건 |
| 침수·충격 후 켜지지 않거나 부팅이 반복됩니다 | 손상 경위, 이전 수리 내역, 원래 기판과 부품의 상태 |
| 파일은 남아 있지만 재생되거나 열리지 않습니다 | 실제 데이터 잔존 여부, 파일 구조 손상과 호환성 문제 |
‘삭제한 것인지, 다른 위치로 옮겨진 것인지 모르겠다’는 상황도 상담할 수 있습니다. 보이는 증상부터 확인하고 필요한 작업을 정합니다.
어떤 자료를 되찾고 싶으신가요?
카카오톡·메신저 대화
필요한 상대방과 대화방, 기간을 확인하고 기기에 남아 있는 대화 데이터와 관련 파일을 분석합니다. 대화 본문과 주고받은 사진·동영상·문서는 확보 조건이 다를 수 있으므로, 첨부파일도 필요한지 함께 알려주세요.
카카오톡은 데이터 수집, 대화 분석, 엑셀·HTML 결과물 제공을 별도 페이지에서 자세히 안내합니다. 다른 메신저도 앱 종류와 현재 상태에 따라 가능한 범위를 확인합니다.
문자메시지·연락처·통화기록
문자 내용, 연락처 정보, 통화 일시와 상대 번호 등 필요한 항목을 구분해 분석합니다. 통화기록과 실제 녹음된 통화 음성은 별도의 자료이며, 통화기록만으로 대화 내용을 복원할 수는 없습니다.
사진·동영상
기기에 저장된 원본 파일, 별도 사본과 백업, 앱에 남아 있는 관련 자료를 확인합니다. 원본 사진·영상과 작은 미리보기 이미지를 구분하고, 실제 해상도와 재생 가능한 범위를 설명합니다.
microSD에 저장했던 자료라면 휴대폰 내부 저장공간과 구분해 안내합니다.
녹음파일·문서·메모·앱 자료
업무 녹음, 통화 녹음, 다운로드 문서, 메모와 일정 등 필요한 자료의 종류와 사용 앱을 확인합니다. 파일은 있지만 열리지 않는 경우에는 손상 파일 분석을 함께 검토합니다.
안드로이드와 아이폰, 현재 상태에 맞춰 접근합니다
안드로이드 스마트폰
기종, 운영체제와 보안 업데이트, 앱 버전, 잠금 해제 가능 여부를 확인합니다. SDR은 기기에 맞는 획득 방식을 적용해 앱의 원시 데이터베이스와 관련 파일을 확보하고 분석합니다.
확보 가능한 범위는 같은 제조사나 기종에서도 사용 환경에 따라 달라질 수 있습니다. 필요한 자료가 대화 본문인지, 첨부파일인지, 기기 전체의 여러 항목인지에 따라 수집 범위도 구분합니다.
아이폰
기기 상태와 iOS 환경, 잠금 해제 가능 여부, 보유한 기기·컴퓨터 백업 등을 확인합니다. 기기에서 획득할 수 있는 자료와 백업에 포함된 자료를 구분해 검토하며, 백업이 있다는 사실만으로 모든 앱의 과거 자료가 포함되었다고 판단하지 않습니다.
잠금과 암호화는 중요한 확인 조건입니다
스마트폰 데이터는 기기와 사용자 인증에 연결된 암호화로 보호될 수 있습니다. Android의 기본 사용자 자료 영역도 잠금 해제와 연관된 접근 조건이 있습니다. 따라서 메모리를 분리해 읽는 것만으로 모든 최신 스마트폰의 내용을 볼 수 있는 것은 아닙니다. 기술 참고: Android 파일 기반 암호화
기기를 직접 사용할 수 있는지, 잠금을 해제할 수 있는지, 백업에 별도 암호가 있는지를 알려주세요. 반복적인 비밀번호 추측이나 초기화 전에 현재 상태를 상담해 주세요.
고장 난 휴대폰은 자료 확보 가능성부터 확인합니다
화면 고장과 저장자료 손상을 구분합니다
화면이 보이지 않는다는 이유만으로 내부 자료가 사라졌다고 판단할 수는 없습니다. 전원과 기판의 작동 상태, 데이터 접근에 필요한 인증 조건을 함께 확인합니다.
침수·충격·전원 불량은 원래 기기의 상태가 중요합니다
SDR은 고장 원인과 남아 있는 부품·데이터의 상태를 바탕으로 자료 확보 방법을 검토합니다. 저장장치뿐 아니라 기판과 보안 구성의 관계도 고려해야 하므로, 원래 기판과 부품을 보존해 주세요.
이미 다른 곳에서 수리를 받았다면 교체한 부품, 초기화 여부, 전달받은 원래 부품을 알려주세요. 기기를 계속 사용할 수 있게 수리하는 목적과 필요한 자료를 확보하는 목적에 따라 작업 범위와 결과가 달라질 수 있습니다.
침수·발열 등 이상이 있는 기기는 충전하거나 전원을 반복해서 켜지 말고 먼저 상담해 주세요.
자료 획득과 분석, 두 단계가 함께 필요합니다
기기와 백업에서 필요한 원시 데이터와 관련 파일을 확보하고, 현재 자료와 삭제 후 남은 데이터를 구분해 복원합니다. 이전 휴대폰과 보유 백업도 자료를 찾는 단서가 될 수 있습니다.
연락·이동·앱 사용 등 사건의 경위를 확인하려는 경우에는 자료 복원과 함께 관련 기록을 대조하는 스마트폰 포렌식을 안내합니다.
실제 스마트폰 작업에서는 이렇게 제공합니다
실제 스마트폰 작업에서 여러 대화방의 기록을 엑셀과 대화창 형식으로 정리해 제공했습니다. 필요한 상대방과 기간의 자료를 찾고 읽을 수 있도록 결과물을 구성합니다.
진행 과정과 받으실 자료
필요한 자료의 종류와 우선순위, 휴대폰 상태를 확인한 뒤 복원·분석합니다. 확보된 자료와 복원되지 않은 부분을 구분하고 결과를 설명합니다.
복원 가능성을 판단할 때 중요한 조건
삭제 이후의 사용과 데이터 상태
삭제 시점만으로 가능 여부를 정할 수는 없습니다. 이후 사용과 앱의 처리 방식, 실제 데이터 잔존 여부, 암호화와 접근 조건을 함께 확인합니다.
초기화 전 자료와 초기화 후 기기는 구분합니다
초기화는 일반적인 파일 삭제와 다른 작업입니다. 특히 암호화 키를 폐기하는 방식으로 초기화된 경우에는 기기에서 초기화 전 자료에 접근할 수 없게 됩니다. 이때에는 초기화 전 백업이나 다른 위치의 사본을 확인해야 합니다. Apple도 기기 지우기 과정에서 암호화 키가 제거되어 사용자 데이터에 접근할 수 없게 된다고 설명합니다. 기술 참고: Apple 기기 지우기
‘포렌식’이라는 이름이 복원 결과를 보장하지는 않습니다
디지털포렌식은 자료를 확보하고 분석하여 사실관계와 근거를 설명하는 과정입니다. 사라진 모든 내용을 되살리는 만능 기술이라는 의미는 아닙니다. SDR은 필요한 자료와 남아 있는 데이터를 기준으로 가능한 범위를 안내합니다.
자료 자체를 되찾는 것 외에 삭제 경위나 사건의 정황을 확인해야 한다면 스마트폰 포렌식 분석을 함께 검토할 수 있습니다.
상담 전 보존과 준비
- 초기화, 운영체제 재설치, 앱 삭제·재설치, 복구 앱 설치 전에 상담해 주세요.
- 이전 휴대폰, 원래 기판, 메모리카드와 기존 백업을 보존해 주세요.
- 손상 파일과 처음 전달받은 자료는 편집하거나 덮어쓰지 말아 주세요.
- 기종, 현재 작동 상태, 잠금 해제 가능 여부를 알려주세요.
- 필요한 자료의 종류·기간·상대방과 삭제·고장 경위를 알려주세요.
- 이후 사용, 수리·복원 시도, 별도 백업의 유무를 알려주세요.
계정 비밀번호나 잠금번호를 공개 게시판에 남기지 마세요. 필요한 접근 조건과 자료 전달 방법은 상담 과정에서 안내합니다. 의뢰할 수 있는 기기·자료의 권한도 함께 확인합니다.
기간·비용·자료 보관
접수 후 일주일 이내에 분석보고서를 제공합니다. 감정서 작성과 추가 분석 일정은 별도로 안내합니다.
SDR 상담은 무료입니다. 작업 범위와 비용을 안내하고, 고객 동의 후 유료 작업을 시작합니다.
원시자료·작업사본·복원자료·분석보고서는 분석 완료 시점부터 1주일간 보관 후 영구삭제하며, 즉시 삭제 요청 시 지체 없이 삭제합니다.
발행한 증거감정서와 검증용 해시 목록은 별도로 보관합니다. 전달받은 결과자료와 백업은 안전하게 보관해 주세요.
자주 묻는 질문
궁금한 항목을 선택해 확인하세요.
소송과 관계없이 개인 자료 복원만 의뢰할 수 있나요?
가능합니다. 가족사진, 연락처, 개인 대화, 업무자료 등 필요한 내용을 되찾기 위한 의뢰도 진행합니다. 결과물을 증거로 활용할 계획이라면 상담할 때 알려주세요.
포렌식으로 하면 삭제된 자료가 모두 복원되나요?
모든 자료가 복원되는 것은 아닙니다. 기기 상태, 남아 있는 데이터, 암호화와 접근 조건 등을 확인해야 합니다. 확인된 내용과 확보하지 못한 부분을 구분해 안내합니다.
오래전에 삭제한 자료도 확인할 수 있나요?
삭제한 지 얼마나 지났는지만으로 판단하기 어렵습니다. 이후 사용과 자료 종류, 백업 유무 등 현재 확보 가능한 조건을 확인합니다.
휴대폰을 얼마나 맡겨야 하나요?
자료 수집과 고장 진단, 추가 확인에 필요한 작업에 따라 다릅니다. 일반적인 안드로이드 카카오톡은 잠금 해제가 가능하고 대용량 자료·첨부파일 추가 수집이 없는 조건에서 통상 10분 이내 수집 후 반환할 수 있습니다. 이 시간은 분석·보고서 작성 시간이나 모든 스마트폰 복원 작업에 적용되는 기준이 아닙니다. 아이폰은 별도로 안내합니다.
초기화된 휴대폰도 가능하다고 생각해도 되나요?
일반적인 삭제와 구분해 판단해야 합니다. 암호화 키가 폐기된 초기화 전 데이터는 기기에서 접근할 수 없게 될 수 있습니다. 실제 수행한 초기화 방식과 보유 백업·이전 기기를 확인합니다.
고장 난 휴대폰은 메모리만 분리하면 되나요?
기종과 암호화 방식에 따라 기판·보안 구성·사용자 인증이 함께 필요할 수 있습니다. 원래 기기와 부품을 보존한 상태에서 자료 확보 가능성을 확인하는 것이 중요합니다.
자료를 찾는 것과 증거 감정을 받는 것은 무엇이 다른가요?
자료 복원은 필요한 내용을 확보하는 목적입니다. 증거 분석은 자료의 출처와 관계, 시간 순서, 변경 정황 등 의뢰된 쟁점을 검토하고 근거를 설명하는 과정을 포함합니다. 목적에 맞춰 스마트폰 포렌식과 감정서 작성 범위를 안내합니다.