SDR포렌식

컴퓨터 포렌식으로 아버지 유언장. PC에서 생전 메모와 사후 열람을 확인

문서를 찾은 뒤에는, 그 문서가 거쳐 온 시간을 살펴봅니다.돌아가신 아버지의 PC에 유언장 관련 자료가 남아 있는지 알고 싶다는 딸의 의뢰가 있었습니다. 파일을 확보하는 것과 함께, 언제 들어왔고 생전의 메모와 어떤 관계가 있는지, 사망 이후에는 어떻게 사용됐는지 확인하는 분석이었습니다.이 글은 SDR디지털포렌식센터의 실제 사례를 시간의 흐름에 따라 풀어 쓴 내용입니다. 인물·지역·업체·문서명·재산 내역 등 식별 단서는 삭제하거나 일반화했고, 구체적인 날짜와 시각은 사건 전후 관계로 바꿨습니다. 본문 이미지는 실제 증거 화면이나 유언장 원본이 아닌 설명용 AI 제작물입니다.분석 전, 사용 구간부터 나누었습니다운영체제용 SSD와 자료용 HDD를 이미징하고 획득 사본의 해시값을 확인한 뒤 복제본을 분석했습니..

파일이 안 보이면 끝일까? AI 작업기록과 Git 저장소로 살핀 퇴사자 노트북 포렌식

탐색기를 열었는데 파일이 없습니다. 그렇다면 그 문서가 어떤 과정을 거쳐 만들어졌는지도 확인할 수 없을까요?현재 보이는 폴더는 장비에 남은 기록의 한 단면입니다. 개발 도구의 변경 이력이나 AI 작업 세션에는 현재 파일 목록으로는 알기 어려운 과거 작업의 단서가 남을 수 있습니다.이번 글은 SDR디지털포렌식센터가 실제 수행한 퇴사자 회사 노트북 분석 사례를 ‘보이지 않는 문서를 찾는 과정’에 초점을 맞춰 재구성한 내용입니다. 인물·업종·업무 명칭·시점·수치 등 식별 가능한 세부사항은 삭제하거나 일반화했습니다. 이미지는 실제 증거 화면이 아닌 설명용 AI 제작물입니다.자료 복구에서 시작해 작업 이력으로 범위를 넓혔습니다의뢰 기업은 업무자료가 사라진 이유와 복원 가능성, 사외 사용, 개인 계정·외부 저장소의..

문자메시지가 정상 수신됐다면 첨부사진도 원본일까? RCS 감정 사례로 보는 분석 범위

설명용 AI 제작 이미지입니다. 실제 증거 화면이나 감정 현장 사진이 아닙니다.휴대전화에서 사진이 첨부된 문자메시지를 확인할 때는 두 가지 질문을 구분해야 합니다. 하나는 그 메시지가 실제로 당시 기기에 들어온 기록인지, 다른 하나는 사진을 보내기 전에 편집한 적이 있는지입니다.같은 대화에 관한 질문이지만 판단에 필요한 자료와 분석 범위는 다릅니다. SDR디지털포렌식센터가 수행한 삼성 갤럭시 RCS 메시지 감정 사례를 통해, 무엇을 확인했고 어떤 부분에 추가 자료가 필요했는지 정리합니다.이번 감정의 출발점은 수신 후 변경 여부였습니다의뢰인은 사진 메시지에 표시된 날짜가 실제 수신 기록인지, 나중에 내용을 넣거나 일시를 바꾼 것은 아닌지 확인을 요청했습니다. 분석 대상에는 수신된 사진 메시지와 그에 이어진..

아이폰 에이닷 통화녹음, 통신사 변경 후 아이폰에서 되찾은 과정

에이닷 통화녹음, 통신사 변경 후 아이폰에서 되찾은 과정 1. 의뢰 배경: 통신사를 바꾸자 녹음이 사라졌습니다 의뢰인께서는 아이폰15프로에서 에이닷 앱으로 통화를 녹음해 오셨습니다. 쌓인 녹음이 상당히 많았는데, 통신사를 SK에서 LG로 옮긴 뒤부터 앱 안의 예전 에이닷 통화녹음이 하나도 열리지 않았습니다. 휴대폰을 바꾼 것도 아니고 녹음을 지운 적도 없는데 목록만 통째로 비어 버린 상황이었습니다. 아이폰은 앱이 저장한 데이터를 사용자가 파일 앱 등으로 직접 꺼내 볼 수 없는 구조라, 앱이 보여 주지 않으면 본인 손으로는 확인할 방법이 없습니다. 그래서 전화로 먼저 문의를 주셨습니다. 2. 첫 상담: 앱 목록과 실제 저장 데이터는 다릅니다 전화로 상황을 여쭤 보니 통신사 변경 직후부터 문제가 생긴 경..

1. 의뢰 배경: 합의가 담긴 대화방이 사라졌다 의뢰인은 혼자 일하는 프리랜서 디자이너였습니다. 한 거래처와 꽤 오래 작업을 이어 왔는데, 작업 범위를 넓히고 추가 비용을 맞추는 이야기는 모두 카카오톡 1:1 대화방에서 오갔다고 하셨습니다. 따로 계약서를 다시 쓰지는 않았고, 대화 속 동의 답장이 사실상 합의였던 셈입니다. 문제는 휴대폰을 정리하던 날 생겼습니다. 끝난 프로젝트 단톡방을 한꺼번에 나가다가 그 거래처와의 1:1 대화방까지 함께 선택해 버린 겁니다. 그때는 대수롭지 않게 넘겼는데, 몇 달 뒤 거래처가 추가 작업은 합의한 적이 없다며 대금 일부를 줄 수 없다고 하면서 상황이 달라졌습니다. 쟁점은 분명했습니다. 추가 작업을 요청하고 비용에 동의했던 그 대화가 실제로 있었다는 걸 보여줄 기록이 필..

왓츠앱 사칭 메시지 구별법과 대처법 총정리 (보안 검사 센터 주의) > 3줄 요약 > ① '보안 검사 센터' 이름으로 온 계정 영구 제한 안내는 왓츠앱 사칭 메시지입니다. > ② START 버튼은 인증 코드 탈취나 악성 앱 설치로 이어집니다. > ③ 이미 눌렀다면 2단계 인증부터 켜고, 휴대폰 초기화는 미루세요. 1. 사칭 메시지의 특징: 기한과 협박이 함께 온다 최근 +1 등 해외 번호에서 초록색 방패 그림과 함께 "약관 위반 가능성이 확인돼 고위험 계정으로 분류됐다"는 안내가 오고 있습니다. 정해진 날짜와 시각까지 확인하지 않으면 계정이 영구 제한된다는 경고가 붙는 것이 공통점입니다. 왓츠앱 사칭 메시지는 아래 특징을 거의 그대로 갖고 있습니다. 확인 항목사칭 메시지실제 왓츠앱발신저장 안 된 ..

1. "연락한 적 없다"는 한마디에서 시작된 의뢰40대 여성 의뢰인은 지인과 함께 작은 가게를 운영하다 정산 문제로 관계가 틀어졌습니다. 동업을 정리하는 과정에서 돈이 오간 시기를 두고 의견이 갈렸고, 결국 법적 분쟁으로 이어졌습니다. 쟁점은 석 달가량의 기간이었습니다. 의뢰인은 그 시기에 상대방과 거의 매일 통화하며 운영 문제를 상의했다고 기억했지만, 상대방은 "그 무렵에는 연락조차 하지 않았다"고 주장했습니다. 두 사람이 자주 통화했다는 사실만 입증되어도 의뢰인의 설명이 훨씬 설득력을 갖는 상황이었습니다. 문제는 의뢰인의 휴대폰에 그 기간의 통화 내역이 없다는 것이었습니다. 관계가 틀어진 직후, 보기 싫다는 마음에 상대방과의 통화 목록을 모두 지워 버렸다고 했습니다. 상담 전화에서 의뢰인은 "제가 제..

> 3줄 요약 > ① '만료'는 카카오 서버의 보관분이 지워졌다는 뜻이며, 내 휴대폰에 받아 둔 사본과는 별개입니다. > ② 갤러리·채팅방 메뉴·PC 카톡·보낸 사람 순으로 확인하면 상당수는 여기서 찾습니다. > ③ 앱 내부에만 남은 경우는 포렌식 추출이 필요하며, 결과는 실제 작업을 해 봐야 알 수 있습니다. 1. 만료의 의미: 서버 보관분이 사라진 상태 카톡으로 받은 첨부파일은 카카오 서버에 일정 기간 보관되고, 기간이 지나면 서버에서 삭제됩니다. 대화방에 뜨는 "만료" 표시는 이 서버 보관분이 없어졌다는 신호입니다. 반면 대화방에서 사진을 한 번이라도 눌러 열었다면, 그 사진은 휴대폰 안에도 따로 저장됩니다. 그래서 카카오톡 만료된 사진을 찾을 때는 서버가 아니라 내 기기 쪽을 살펴야 합니다.구..

지운 문자가 필요해지는 순간은 대부분 분쟁이 시작된 뒤예요. 감정이 상해서, 정리하려고, 혹은 상대 이름을 보기 싫어서 지웠던 문자가 몇 달 뒤 소송 자료로 필요해지는 일이 많습니다. 갤럭시 문자복구 의뢰가 어떤 분야에서 어떤 사정으로 들어오는지, 현장에서 반복해서 보게 되는 장면을 분야별로 정리했습니다. 1. 이혼·가사: "그때 그 문자, 지우지 말걸" 이혼 과정에서는 본인 휴대폰의 문자를 직접 지운 경우가 가장 흔합니다. 배우자와 다툰 뒤 화가 나서 대화를 통째로 지웠거나, 다시 잘해 보려고 정리했다가 결국 소송이 시작된 경우입니다. 자주 들어오는 의뢰 - 배우자가 외도를 인정하고 사과했던 문자를 감정이 상해서 지운 경우 - 양육비를 매달 보내겠다고 합의한 문자를 다른 대화와 함께 정리해 버린 경우..

> 3줄 요약> ① 고속 충전은 설정이 켜져 있고, 충전기와 케이블 규격까지 맞아야 동작합니다.> ② 마그넷 케이스는 Qi2 충전기와 짝을 맞추고, 교통카드는 삼성 월렛에 등록해 폰 하나로 씁니다.> ③ 수리 모드는 개인 데이터를 가려 줄 뿐 보관해 주지 않으니, 수리 전 백업이 먼저입니다. 1. 고속 충전: 설정부터 확인하세요 첫 번째 갤럭시 꿀팁은 충전 설정입니다. 고속 충전은 충전기만 좋다고 되는 기능이 아닙니다. 폰 설정이 꺼져 있으면 비싼 충전기를 써도 일반 속도로 충전됩니다. `설정 > 배터리 > 충전 설정 > 고속 충전 / 고속 무선 충전` 초고속 충전까지 쓰려면 충전기가 USB PD와 PPS를 함께 지원해야 합니다. 와트 숫자가 높아도 PPS가 없으면 초고속이 걸리지 않을 수 있습니다...