[시큐리티 Q&A] 스마트폰, 포렌식 기술 복구 방법은?

Q. 얼마전 세월호 참사에서 희생자들의 휴대폰을 디지털 포렌식기술로 복구했다고 하는데 바다에 빠져서 부식되거나 불에 타는 등, 손상된 스마트폰에 대해서 어느 정도까지 복구가 가능한지, 또 어떤 포렌식 장비가 이용되는지 알고 싶습니다.

A-1. 모바일 포렌식이란 스마트폰, 전자수첩, 디지털카메라, MP3플레이어, 휴대용 메모리카드 등에 저장된 데이터를 추출 혹은 복원하는 기법입니다. 기존 모바일 포렌식의 데이터는 통화 기록, 연락처, SMS와 MMS 메시지 등이 대부분이었지만, 최근에는 웹브라우징, 무선네트워크 환경 설정, 이메일 및 이미지 등과 같은 데이터나 스마트폰 애플리케이션(앱) 관련 중요 데이터 등으로 범위가 확대되고 있는 추세입니다.

(허진성 한국산업기술보호협회 관제운영팀 연구원/iqsecurity@kaits.or.kr)

A-2. 휴대폰 등과 같은 휴대용 미디어 기기를 분석하는 것을 모바일 포렌식이라고 하는데 일반적으로 삭제된 매체에 대해 Oxygen, XRY, Device Seizure 등 분석 소프트웨어를 이용한 논리적 수집방법과 하드웨어적으로 손상된 매체에 대해 JTAG 인터페이스를 연결하여 데이터를 추출하는 방법이나 플래시 메모리 리더(Flash Memory Reader)를 이용해 휴대폰 플래시 메모리에 있는 데이터를 추출해내는 물리적 수집방법이 있습니다. 물리적 손상도에 따라 조금 차이가 나긴 하지만 완전하게는 아니어도 거의 복구가 가능하다고 할 수 있습니다.

(손형근 한국CISSP협회 보안연구실/tis3817@daum.net)

A-3. 스마트폰의 복구는 스마트폰 내의 플래시 메모리 등의 저장매체내의 정보를 복구해 복구된 저장매체를 기반으로 통화내역 등의 정보를 추출하는 기술입니다. 디지털포렌식 기술을 이용한 손상된 휴대기기의 복구율은 휴대기기 내 저장매체의 손상정도에 따라 다를 수 있으며, 해외 제품으로는 Cellebrite Mobile Forensics가 있어요. 국내 제품으로는 MD-smart등의 모바일 포렌식 장비가 이용되고 있습니다.

[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다