사건 해결의 중심 '디지털포렌식'

숨겨진 단서 발견과 삭제된 증거 복원 기사입력:2020-01-26 09:58:22
(사진=대구경찰청)

(사진=대구경찰청)

이미지 확대보기
[로이슈 전용모 기자] 지난해 큰 이슈였던 ‘클럽 버닝썬 폭행 사건, 전(前) 모 방송국 앵커의 카메라등이용촬영 사건’ 등에 대한 수사에서 결정적 증거 확보 수단으로 디지털포렌식이 중요한 역할을 하면서 사회적으로 디지털포렌식에 관한 관심이 높아지고 있다.
디지털포렌식(디지털법의학)은 PC, 노트북, 휴대전화 등 각종 저장매체 그리고 인터넷 로그 기록 등을 분석해 파일, 영상, 메시지, SNS 대화 내용 등의 삭제·조작·훼손 여부 등을 검증하고 범죄의 단서와 중요 증거를 추출하는 수사기법을 말한다.

◇지능범죄 대처를 위한 디지털포렌식 역할의 중요성

디지털 매체들은 현대인들의 생활과 밀접하게 자리매김을 하고 있고 일반적으로 로그 기록과 영상데이터 등 개인의 디지털 정보가 그대로 저장되지만, 지능범들은 범행 은폐를 위해 디지털 정보를 삭제·훼손하거나 나아가 모든 정보를 암호화하고 있어 그들의 범행을 입증하기 위한 디지털 정보의 복원, 암호 해독 등 디지털포렌식의 중요성이 날로 강조되고 있다.

대구지방경찰청 사이버안전과 디지털포렌식계는 고성능 워크스테이션 등 전문장비 및 프로그램을 갖춘 분석실과 공정성을 위한 참여실을 겸비하는 등 최첨단 환경을 구축하고 있다.

전문분석관들은 은닉, 삭제, 물리적으로 파손된 디지털 증거들을 복원시키는 등 범죄 입증에 기여하고 있다.
◇삭제된 메신저 대화 내용 복원, 마약 거래 공범 특정 단서 추출

2019년 4월경 스마트폰 채팅 앱의 ‘장터’ 게시판에 필로폰을 판매한다는 글을 게시하고 불특정인들에게 마약류를 판매 및 투약한 피의자 4명이 검거된 후 그들이 사용한 스마트폰을 분석, 마약류 판매 내용과 마약 투약 과정의 동영상을 확보했으며 메신저 대화 내용을 복구해 추가 공범 1명 검거했다.

◇불법게임기 운영에 사용된 스마트폰 앱의 비밀번호 획득

2019년 7월경 개·변조된 게임물을 제공해 불법 영업을 한 사건에서 게임장 운영에 사용한 스마트폰 앱의 비밀번호를 알 수 없어 수사에 난항을 겪던 중, 데이터베이스 파일의 구조 및 잔류정보 분석으로 비밀번호를 확보해 범죄 입증했다.

◇ 증가하는 디지털포렌식 수요에 선제적으로 대응
대구지방경찰청 사이버안전과 디지털포렌식계는 “정보통신기술을 접목한 생활영역이 사회 전반으로 확장됨에 따라 모든 수사영역에서 디지털포렌식 비중의 지속적 증가가 예상된다”며 “디지털 포렌식 기술 개발과 함께 분석관들의 역량 강화에도 힘써 증가하는 디지털포렌식 수요에 선제적으로 대응해 나갈 것이다”고 전했다.

전용모 로이슈(lawissue) 기자 sisalaw@lawissue.co.kr

주식시황 〉

항목 현재가 전일대비
코스피 2,591.86 ▼42.84
코스닥 841.91 ▼13.74
코스피200 352.58 ▼6.48

가상화폐 시세 〉

암호화폐 현재가 기준대비
비트코인 94,763,000 ▲425,000
비트코인캐시 709,000 ▼1,500
비트코인골드 48,370 ▼30
이더리움 4,533,000 ▼14,000
이더리움클래식 38,130 ▼130
리플 729 ▼3
이오스 1,137 ▼4
퀀텀 6,000 ▼30
암호화폐 현재가 기준대비
비트코인 94,903,000 ▲485,000
이더리움 4,544,000 ▼6,000
이더리움클래식 38,220 ▼80
메탈 2,394 ▲23
리스크 2,530 ▼70
리플 729 ▼4
에이다 676 ▼0
스팀 383 ▲1
암호화폐 현재가 기준대비
비트코인 94,599,000 ▲381,000
비트코인캐시 708,000 0
비트코인골드 47,870 ▲360
이더리움 4,528,000 ▼9,000
이더리움클래식 38,130 ▼90
리플 728 ▼3
퀀텀 5,980 0
이오타 329 ▲1
ad