โ๊ทธ๊ฐ ๋ง์ง๋ง์ผ๋ก ๋จ๊ธด ๋ง์โฆ ๋๋์ฒด ์ ๊ทธ๋ฌ์๊น.โ
๋๋ ๊ทธ๋
์ ๋จ๋ฆฌ๋ ์์์ ๊ฑด๋ค๋ฐ์ ์ค๋งํธํฐ์ ๋ฐ๋ผ๋ณด์๋ค. ํ๋ฉด์ ๊นจ์ ธ ์์๊ณ , ๊ธฐ๊ธฐ๋ ๊บผ์ง ์ง ์ค๋์๋ค. ํ์ง๋ง ๊ทธ๋
๋ ๋ฏฟ๊ณ ์์๋ค. ๊ทธ ์์ โ์ง์คโ์ด ์๋ค๊ณ .
๋ฐ๋ก ๊ทธ๋ , ๋๋ Cellebrite UFED๋ฅผ ๊บผ๋๋ค.
๐ฑ ์๋ฉด ์๋ ์จ๊ฒจ์ง ๋ฐ์ดํฐ, ๊ทธ ์กฐ๊ฐ์ ์ฐพ๋ ๊ธฐ์
์ค๋งํธํฐ์ ๋จ์ํ ๊ธฐ๊ณ๊ฐ ์๋๋ค. ๊ฐ์ธ์ ์ผ์, ๋ํ, ์์น, ๊ฒ์ ๊ธฐ๋ก๊น์ง ๋ชจ๋ ๋ด๊ณ ์๋ ์ผ์ข ์ ๋์งํธ ์์๋ค. ์ด ์์๊ฐ ์นจ๋ฌตํ ๋, ์ฐ๋ฆฌ๊ฐ ๊บผ๋ด๋ ๋ง์ง๋ง ์นด๋ ์ค ํ๋๊ฐ ๋ฐ๋ก Cellebrite UFED๋ค.
Cellebrite UFED ํ์ฉ๋ฒ์ ๋จ์ํ ์ถ์ถ ๊ธฐ์ ์ด ์๋๋ค. ์ด ๋๊ตฌ๋ ์ญ์ ๋ ๋ฉ์์ง, ์บ์, ์ฑ ๋ก๊ทธ, ์ฌ์ง์ด ํน์ ์ฑ์ SQLite ๋ฐ์ดํฐ๋ฒ ์ด์ค ์์ ์จ๊ฒจ์ง ํ์ ๊น์ง๋ ์ถ์ถํด๋ธ๋ค. ๊ทธ๋ , ๋๋ ์ด ๊ธฐ์ ๋ก **DB ์นด๋น(Database Carving)**์ ์ํํ๊ณ , ๋๊ตฐ๊ฐ ์ง์ฐ๋ ค ํ ํ์ ์ ๋ณต์ํด๋๋ค.
๐ง Cellebrite UFED ํ์ฉ๋ฒ์ผ๋ก ๋ฐ์ดํฐ๋ฒ ์ด์ค ์นด๋นํ๋ ๊ณผ์
๊ทธ ์ฌ๊ฑด์ ํต์ฌ์, ํผํด์๊ฐ ๋ง์ง๋ง์ผ๋ก ์ฃผ๊ณ ๋ฐ์ ๋ฉ์์ง๊ฐ ์ญ์ ๋์๋ค๋ ์ ์ด์๋ค. ๊ทธ๋ฆฌ๊ณ ๊ทธ ๋ฉ์์ง๋ ํน์ ๋ฉ์ ์ ์ฑ์ ๋จ์ ์์์ง๋ง, ๋ ์ด์ ํ๋ฉด์ผ๋ก๋ ๋ณผ ์ ์์๋ค.
โ Cellebrite UFED ํ์ฉ๋ฒ ์ฃผ์ ๋จ๊ณ:
-
๊ธฐ๊ธฐ ์ด๋ฏธ์ง ์ถ์ถ: ํด๋น ๊ธฐ๊ธฐ์ ๋ฌผ๋ฆฌ์ ์ถ์ถ(Physical Extraction)์ ํตํด ์์ ํ ๋ฉ๋ชจ๋ฆฌ ์ด๋ฏธ์ง ํ๋ณด
-
DB ๊ตฌ์กฐ ๋ถ์: ์ฑ ๋ด๋ถ ์ ์ฅ์์์ SQLite DB ๊ตฌ์กฐ ๋ถ์ (์:
msgstore.db
,chat.db
๋ฑ) -
๋ฐ์ดํฐ๋ฒ ์ด์ค ์นด๋น: ์ญ์ ๋ ๋ ์ฝ๋๋ฅผ ๋ณต์ํ๊ธฐ ์ํ ๋ก์ฐ๋ ๋ฒจ ์นด๋น(DB carving) ๊ธฐ์ ํ์ฉ
-
ํด์ ๊ฒ์ฆ ๋ฐ ํ์๋ผ์ธ ์ ๋ ฌ: ๋ณต์๋ ๋ฉ์์ง์ ํ์์คํฌํ๋ฅผ ๊ธฐ์ค์ผ๋ก ์ฌ๊ฑด ํ๋ฆ ์ฌ๊ตฌ์ฑ
๊ฒฐ๊ตญ, ๊ทธ๋
๊ฐ ์ง์ ๋ค๊ณ ํ๋ ๋ง์ง๋ง ๋ฉ์์ง๋, ๋ณต์๋ DB ๋ด deleted_msgs
์น์
์์ ์ฐพ์ ์ ์์๋ค.
๐ฏ ์ ์ด ๊ธฐ์ ์ด ์ค์ํ๊ฐ?
๊ฐ์ถฐ์ง ์ง์ค์ ๊ธฐ์ ๋ก ๋๋ฌ๋๋ค
์ด ์ฌ๊ฑด์ ๋จ์ํ ์ค์ข ์ด ์๋์๋ค. ๋ณต์๋ ๋ฐ์ดํฐ๋ ํผํด์๊ฐ ์ง์์ ์ธ ํ๋ฐ์ ๋ฐ์๋ค๋ ๊ฒ์ ๋ช ํํ ๋ณด์ฌ์ฃผ์๋ค. ์ด์ฒ๋ผ Cellebrite UFED ํ์ฉ๋ฒ์ ๋ฒ์ํ์ ์ธ ์ฆ๊ฑฐ ์์ง ๋ฟ ์๋๋ผ, ์ธ๊ฐ ๊ด๊ณ ์์์ ๋ฐ์ํ๋ ์ํ์ ์ค์ฒด๋ฅผ ๋ฐํ๋ ๋ฐ์๋ ์ค์ํ ๋๊ตฌ๋ค.
๐ Cellebrite UFED ํ์ฉ๋ฒ์ ๊ฐ์ ์ ๋ฆฌ
๊ฐ์ | ์ค๋ช |
---|---|
์ ๋ฐํ ์ถ์ถ ๊ธฐ๋ฅ | ๋ ผ๋ฆฌ์ , ํ์ผ์์คํ , ๋ฌผ๋ฆฌ์ ์ถ์ถ ๋ชจ๋ ์ง์ |
์ญ์ ๋ฐ์ดํฐ ๋ณต์ | DB ์นด๋น๊ณผ ๋ฉํ๋ฐ์ดํฐ ๋ถ์์ผ๋ก ์ญ์ ์ ๋ณด ๋ณต์ |
์ง์ ๊ธฐ๊ธฐ ๋ค์์ฑ | ์ต์ iOS/Android ๊ธฐ๊ธฐ ๋ชจ๋ ๋ถ์ ๊ฐ๋ฅ |
๋ถ์ ์๋ํ ๊ธฐ๋ฅ | ์ฑ ๋ถ์, ํ์๋ผ์ธ ์์ฑ, ์ฐ๊ด์ธ๋ฌผ ์๋ ์ถ์ถ |
๐ก Cellebrite UFED ํ์ฉ๋ฒ์ ํ๊ณ์ ์ฃผ์์
๋ฌผ๋ก ์๋ฒฝํ ๊ธฐ์ ์ ์๋ค. Cellebrite UFED ํ์ฉ๋ฒ์ ๊ฐ์ฅ ํฐ ๋จ์ ์ ์ํธํ๋ ๋ฐ์ดํฐ์ ๋ณต์ ํ๊ณ๋ค. ์ผ๋ถ ์ฑ์ ์๋ํฌ์๋ ์ํธํ๋ฅผ ์ ์ฉํ๊ณ ์์ด, ๋ฃจํ ์ด๋ ํ์ฅ ์์ด๋ ์ ๊ทผ์ด ์ด๋ ต๋ค. ๋ํ ๋ฒ์ ์ ์ฐจ๋ฅผ ์ค์ํ์ง ์๊ณ ์ฌ์ฉํ๋ฉด ์ฆ๊ฑฐ ํจ๋ ฅ์ด ๋ฌดํจ๊ฐ ๋ ์ ์๋ค๋ ์ ๋ ์ฃผ์ํด์ผ ํ๋ค.
๐ ์ค์ ํ: Cellebrite UFED ํ์ฉ๋ฒ์ ๋ง์คํฐํ๋ ๋ฐฉ๋ฒ
-
๋์งํธ ํฌ๋ ์ ์๊ฒฉ์ฆ ์ทจ๋: CCE, EnCE ๋ฑ ํฌ๋ ์ ์ ๋ฌธ๊ฐ ๊ณผ์ ์ด์
-
์ค์ต ์์ฃผ์ ํ์ต: ์ค์ ์ถ์ถ๊ณผ ๋ถ์์ ๋ฐ๋ณตํ๋ฉฐ DB ๊ตฌ์กฐ๋ฅผ ๋ชธ์ ์ตํ๊ธฐ
-
์คํ์์ค ๋ณํ ํ์ต: Autopsy, DB Browser for SQLite ๋ฑ๊ณผ ํจ๊ป ์ฐ๋ ์ฌ์ฉ
๐ฌ ๊ฒฐ๋ง โ ์ง์ค์ ๋งํด์ฃผ๋ ๊ฒ์ ๊ฒฐ๊ตญ ๋ฐ์ดํฐ๋ค
๊ทธ๋ ๋ ๋๋ฌผ์ ํ๋ ธ๋ค. ๋ณต์๋ ๋ฉ์์ง๋ ํ ์ฌ๋์ ๋ง์ง๋ง ์ธ์นจ์ด์๊ณ , ๊ทธ ์ธ์นจ์ ๊ฒฐ๊ตญ ์ฌ๊ฑด ํด๊ฒฐ์ ์ด์ ๊ฐ ๋์๋ค. ๊ฐ์ ์ ์ฌ๋ผ์ ธ๋, ๋ฐ์ดํฐ๋ ๊ธฐ์ตํ๋ค. ๊ทธ๋ฆฌ๊ณ ๊ทธ ๊ธฐ์ต์ ๊บผ๋ด๋ ๊ธฐ์ ์ด ๋ฐ๋ก Cellebrite UFED ํ์ฉ๋ฒ์ด๋ค.
๐ ํค์๋ ์์ฝ:
-
Cellebrite UFED ํ์ฉ๋ฒ (7ํ ์ด์ ์ฌ์ฉ ์๋ฃ)
-
๋ฐ์ดํฐ๋ฒ ์ด์ค ์นด๋น, SQLite ๋ณต์, ๋์งํธ ํฌ๋ ์, ์ญ์ ๋ฉ์์ง ๋ณต์, ์ฆ๊ฑฐ ํ๋ณด
โ ๋ง๋ฌด๋ฆฌ ํ
“๊ธฐ์ ์ ๊ฐ์ ์ ์ฝ์ง ๋ชปํ์ง๋ง, ๊ฐ์ ์ด ๋จ๊ธด ํ์ ์ ๊ธฐ์ ์ด ๋ณต์ํ ์ ์๋ค.”
์ง์ง ์ค์ํ ๊ฑด ๋๊ตฌ์ ํ์ฉ์ด ์๋๋ผ, ๊ทธ ์์ ๋ด๊ธด ์ธ๊ฐ์ ์ด์ผ๊ธฐ๋ฅผ ํด๋ ํ๋ ์ฐ๋ฆฌ์ ์์ง๋ค. Cellebrite UFED ํ์ฉ๋ฒ์ ๊ทธ๋ฐ ์ด์ผ๊ธฐ๋ฅผ ๊บผ๋ด๊ธฐ ์ํ ๊ฐ๋ ฅํ ์ด์ ๋ค.