* 특정 사이트에 접속하여 사진과 동영상을 직접 저장(파일 생성)하지 않았다고 해도 열람 및 시청(스트리밍)하는 순간, 당시 이용하였던 디바이스(휴대폰, PC, 태블릿 등)에 캐시파일(임시파일)로 남습니다.
  다시 말해서, 디지털 전자기기 매체내 파일로 저장되는 것이기에 법률적으로 단순 시청이 아닌 소지 행위 범위에 해당될 수도 있습니다.(동영상을 시청하지 않아도 썸네일이 캐시파일로 남을 수 있음)
* PC 하드디스크 저장 원본 파일, 복구 파일 삭제, 그리고 캐시파일/임시 파일 지우는 것만으로 디지털포렌식에 절대 대응할 순 없습니다.
* 제대로 진행한 안티포렌식은 디지털포렌식을 진행하였을 때 특정 파일의 이력 정보(메타데이터)까지 깨끗하게 검출되지 않아야 합니다.
* 안티포렌식은 단순히 포렌식복구(파일복구) 결과에 대응하는 것이 아닙니다. 안티포렌식을 진행하였던 흔적까지 아예 검출되지 않아야 진정한 안티포렌식입니다.
* 어플(앱) 또는 프로그램을 사용하면 위에 언급한 내용 부분까지는 커버할 수 없습니다. 즉, 반드시 수작업 방식으로 진행해야 완벽합니다.


안녕하세요?
인천데이터복구센터입니다.

스마트폰은 전화나 문자 외에도 카메라, 앨범, 전화번호부, 게임기, 통장 등의 여러 기능을 맡고 있어 많은 정보가 저장되어 있습니다.

특히 그중에서도 카카오톡이라는 앱은 친구들과의 대화부터 업무에 관련된 다양한 대화와 파일까지 전달하고, 전달 받을 만큼 사용량이 높은데요.


주고 받는 대화나 파일에 중요한 정보가 있다면, 핸드폰을 잃어 버렸을 때 또는 해킹당했을 때 정보가 유출될 가능성이 높아지게 됩니다.

요즘에는 스마트폰을 잃어버리면, 대부분 중국으로 판매되는데, 이때 업자들이 포렌식을 진행하여 개인정보를 빼낸 후 금전을 요구하는 등의 범죄행위도 증가하고 있는데요.

이를 대처하기 위해서는 안티포렌식이 반드시 필요합니다.

안티 포렌식(Anti-Forensics)이란?
안티포렌식(Anti-Forensics)은 포렌식의 반대말인데요.

간단히 말해 포렌식은 데이터를 복구하는 것이라면, 안티 포렌식은 데이터를 삭제하는 것을 의미합니다.

디지털 정보를 분석하지 못하도록 영구적인 삭제를 하게 되는데, 크게 물리적 방식과 소프트웨어 방식이 있습니다.

✔️ 물리적 방식 → 자력을 이용하여 하드웨어를 파괴하는 것
✔️ 소프트웨어 방식 → 기존 데이터에 새로운 데이터를 덮어 씌우는 것

두 가지 방식 중에 소프트웨어 방식이 가장 안전한데요. 하드웨어 자체를 파괴하면, 해당 데이터를 다시 복구할 수가 없습니다.


물론, 물리적인 방식 또한 데이터를 덮어 씌우게 되면, 복구가 어려운 건 사실이지만 간혹 덮어 씌우는 과정에서 완벽하지 못할 경우 부분적인 복원이 가능해질 수 있어 기술과 노하우를 갖춘 인천 안티포렌식 전문가의 도움이 필요합니다.


안티 포렌식(Anti-Forensics)이 필요한 경우
안티 포렌식(Anti-Forensics)이 필요한 경우는 여러가지가 있습니다. 결과적으로 개인정보 및 유출되면 안 되는 파일이나 대화 등이 있을 때 진행하면 좋습니다.