공지사항
제목 디지털포렌식이란, 포렌식 업체 선정 기준은?
작성일 22-05-03 10:43
글쓴이 한국디지털포렌식센터
조회수 6,611

본문

c62a7152e7109afc88da6a3c4c2f777a_1651543666_9122.jpg
 

▶첫 의뢰 시, 동기를 살펴봐야 합니다. 


1. 누군가에게 피해당한 사실을 검증하려 한다?

2. 경찰에게 고소하려고 하는데, 증명할 증거가 필요하다?

3. 현재 소송 중에 증거 획득이 필요하므로, 내 기기에 무엇이 있는 확인해야 된다?

4. 000에게 돈을 떼였다. 000이 언제까지 입금한다는 문자를 보냈는데, 지금은?

5. 나의 결백을 주장할 증거가 필요하다?

6. 000직원이 회사의 공금을 횡령했다. 증거를 찾아야 한다?

7. 000직원이 회사 기밀자료를 타 업체로 빼돌렸다. 어디로 보냈는가?

8. 사내 서버에 외부 IP로 접근하여, 데이터를 복사해갔다. 어느 IP로 접속했는가?

9. 디지털포렌식 보고서의 신뢰성이 입증되지 않아, 피고(원고) 측에서 위조라며 탄핵을 당했다?


위와 유사한 경우라면, 디지털포렌식을 제대로 진행해야 합니다. 디지털포렌식이란 법정에서 증거로서의 효력을 검증받는 작업입니다.

디지털포렌식이란 디지털 기기에서 디지털 정보를 추출하고 분석하여 법적 증거로서 효력을 가지게하는 전문 수사기법 중 하나입니다. 또한 디지털포렌식에서 나온 결과물을 수사의 증거 자료로써

사용하기 위해 디지털 기기들의 법적인 무결성을 유지한 채 거기서 필요한 자료들을 수집하고 분석하여 법원에 증거로 제출하는 일련의 과정을 말합니다. 


지털기기(컴퓨터, 스마트폰, 블랙박스, CCTV 등) 는 '위변조가 쉽다' 라는 이유로 상대방 측에서 증거의 위변조 가능성을 주장하며 증거를 탄핵하는 경우도 다반사로 이루어지며

법원에서 증거의 인정 여부를 두고 갑론을박이 끊이질 않습니다.  법원에서 소송을 진행할 경우 증거의 신뢰성 여부에 무게가 실리게 되며 디지털포렌식을 진행한 업체가 어떤 방법으로 획득했는지에 대한

검증이 중요한 키포인트가 됩니다. 재판에서 법적 증거로 인정받기 위해서는 단순히 복구된 파일, 프로그램을 통해 찾아낸 데이터 파일을 낸다고 해서 증거로 활용할 수는 없습니다. 

어떻게 나온 결과고, 어떤 장비로, 어떤 방법으로 산출된 결과이고 결과물인지 설명할 수 있고, 증명할 수 있어야합니다. 


소송을 진행할 경우 많은 시간과 지식과 에너지가 쓰이며 차라리 경험하지 않는 것이 축복이다란 말이 있듯이 크나큰 혼란과 갈등, 그리고 심적 스트레스를 겪게 되며,

짧은 시간에 끝나는게 아닌 몇 년 동안 긴 법적 싸움을 이어질 수 있습니다. 재판에서 중요한 키가 될 수 있는 증거 확보에 있어서

디지털포렌식 의뢰를 할 때는 전문성이 있고, 법원에서 증거자료로 채택될 수 있도록 증거수집과 분석을 진행하는 신뢰할 수 있는 디지털포렌식 전문업체를 선정하는 것이 중요합니다.



▶디지털 증거를 제대로 찾아낼 업체를 어떤 기준을 선택할 것인가?


1. 국가기관과 포상 및 협업한 경력은 있는가?

국가가 업력이 없는 회사를 활용하여 협업을 하지 않고, 이력이 없는 회사에 상을 주는 경우는 없습니다. (국가기관 이외의 포상은 후원금으로도 가능한 곳이 있습니다.)

국사에서 포상을 받고 국가와 협업하는 기관은 그만큼 검증과 기술력을 인증받은 기관으로, 디지털포렌식을 맡기실 수 있습니다.


* 2020년 중소기업벤처부 기술 보호 부문 대통령상

c62a7152e7109afc88da6a3c4c2f777a_1651544027_393.jpg


* 2020-2022년 3년 연속, 디지털포렌식 지원사업 '전문기업 선정'

c62a7152e7109afc88da6a3c4c2f777a_1651544041_1384.jpg
 


2. 수사기관(검찰, 경찰) 출신의 디지털포렌식 전문 수사관 경력이 있는가?

수사기관에서 일한 경험과 여러 디지털포렌식 분석 경험을 바탕으로 숙련된 전문가가 디지털포렌식을 진행할 때 디지털 증거의 가치를 찾는데 더욱 유리한 결과를 나타낼 수 있습니다.

수사의 노하우와 IT 기술이 함께 공존할 때 디지털포렌식의 정교함과 절차를 준수하고 경찰의 고소 및 수사 과정을 이해아며, 그에 합당한 보고서를 작성하는 능력을 갖출 수 있습니다.


* 한국디지털포렌식센터 최운영 대표이사 근무경력

c62a7152e7109afc88da6a3c4c2f777a_1651543956_9193.jpg



3. 형사소송절차 (디지털 증거법)으로 사건 진행과 증거의 가치를 정확히 설명하는가?

일부 디지털포렌식 업체에서는 파일이 복구가 되는지에 대한 여부, 디지털 기기에 대한 설명만 진행할 수 있습니다. 한국디지털포렌식센터는 고객의 상황을 이해하고 어떤 부분이 유리한 증거로 활용할 수 

있을지 전문 분석관이 밀착 상담을 하게 되며 사건의 내용을 충분히 이해하고 분석이 시작됩니다.



4. 수사기관에서 사용하는 디지털 증거 수집 및 공인된 분석 도구가 구비되었는가?

c62a7152e7109afc88da6a3c4c2f777a_1651543936_0258.jpg

어떤 분석 도구가 구비되어 있는지 각 회사마다 분석 도구를 오픈하지 않는데 확인이 어려울 것입니다. 검찰이나 경찰에서 사용하는 장비와 솔루션은 적게는 수백, 수천만 원부터 수억 원까지

가격과 종류가 다양하며 공인된 분석 도구를 이용하여, 디지털 기기 속에 저장된 데이터의 증거능력을 갖춰야 합니다. 

디지털포렌식 분석을 진행할 때, 재현이 어떠한 장비와 솔루션으로도 가능하도록 철저히 분석합니다.  



5. 디지털 증거분석 보고서 샘플의 분석 내용과 수준은 높은가?

c62a7152e7109afc88da6a3c4c2f777a_1651544279_904.jpg

한국디지털포렌식센터의 디지털 증거분석 보고서는 작성 시 의뢰 당시의 디지털 기기의 정보를 파악하고 법적인 효력을 가질 수 있도록 디지털 기기의 증명 내용을 기입하고 그 다음 디지털 기기의 분석된

정보를 기재하고 있습니다. 한국디지털포렌식센터의 디지털 증거분석 보고서는 완벽을 기하기 위해 여러 차례 고객과의 피드백을 통해 확인하고

원본성, 신뢰성, 재현성이 구현되는지를 검증 후에 보고서를 완성합니다. 


-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------


상담을 주시는 많은 고객님들이 TV, 매스컴을 통해 익숙한 디지털포렌식과 데이터 복구를 헷갈려 합니다. 데이터 복구는 말 그대로 데이터를 복구하는 일입니다. 

물리적인 손상 (떨어트림. 인식이 안됨. 파손) 이나 삭제 초기화로 인한 손실된 데이터를 복구하는 것이며, 복구되는 데이터의 종류로는 사진, 동영상, 문서, 작성된 그래픽 파일, 업무 서류 등이 있습니다.


데이터 복구를 잘하는 업체는 많습니다. 만약 법적 소송 증거와 철저한 객관적 검증이 필요한 경우라면

국가로부터 검증되고 전 과정의 검증 절차에 심혈을 기울이는 디지털포렌식 전문 업체를 선택하셔야합니다.