โ€œ๊ทธ๊ฐ€ ๋งˆ์ง€๋ง‰์œผ๋กœ ๋‚จ๊ธด ๋ง์€โ€ฆ ๋„๋Œ€์ฒด ์™œ ๊ทธ๋žฌ์„๊นŒ.โ€
๋‚˜๋Š” ๊ทธ๋…€์˜ ๋–จ๋ฆฌ๋Š” ์†์—์„œ ๊ฑด๋„ค๋ฐ›์€ ์Šค๋งˆํŠธํฐ์„ ๋ฐ”๋ผ๋ณด์•˜๋‹ค. ํ™”๋ฉด์€ ๊นจ์ ธ ์žˆ์—ˆ๊ณ , ๊ธฐ๊ธฐ๋Š” ๊บผ์ง„ ์ง€ ์˜ค๋ž˜์˜€๋‹ค. ํ•˜์ง€๋งŒ ๊ทธ๋…€๋Š” ๋ฏฟ๊ณ  ์žˆ์—ˆ๋‹ค. ๊ทธ ์•ˆ์— โ€˜์ง„์‹คโ€™์ด ์žˆ๋‹ค๊ณ .

๋ฐ”๋กœ ๊ทธ๋‚ , ๋‚˜๋Š” Cellebrite UFED๋ฅผ ๊บผ๋ƒˆ๋‹ค.


๐Ÿ“ฑ ์ˆ˜๋ฉด ์•„๋ž˜ ์ˆจ๊ฒจ์ง„ ๋ฐ์ดํ„ฐ, ๊ทธ ์กฐ๊ฐ์„ ์ฐพ๋Š” ๊ธฐ์ˆ 

์Šค๋งˆํŠธํฐ์€ ๋‹จ์ˆœํ•œ ๊ธฐ๊ณ„๊ฐ€ ์•„๋‹ˆ๋‹ค. ๊ฐœ์ธ์˜ ์ผ์ƒ, ๋Œ€ํ™”, ์œ„์น˜, ๊ฒ€์ƒ‰ ๊ธฐ๋ก๊นŒ์ง€ ๋ชจ๋‘ ๋‹ด๊ณ  ์žˆ๋Š” ์ผ์ข…์˜ ๋””์ง€ํ„ธ ์ž์•„๋‹ค. ์ด ์ž์•„๊ฐ€ ์นจ๋ฌตํ•  ๋•Œ, ์šฐ๋ฆฌ๊ฐ€ ๊บผ๋‚ด๋Š” ๋งˆ์ง€๋ง‰ ์นด๋“œ ์ค‘ ํ•˜๋‚˜๊ฐ€ ๋ฐ”๋กœ Cellebrite UFED๋‹ค.

Cellebrite UFED ํ™œ์šฉ๋ฒ•์€ ๋‹จ์ˆœํ•œ ์ถ”์ถœ ๊ธฐ์ˆ ์ด ์•„๋‹ˆ๋‹ค. ์ด ๋„๊ตฌ๋Š” ์‚ญ์ œ๋œ ๋ฉ”์‹œ์ง€, ์บ์‹œ, ์•ฑ ๋กœ๊ทธ, ์‹ฌ์ง€์–ด ํŠน์ • ์•ฑ์˜ SQLite ๋ฐ์ดํ„ฐ๋ฒ ์ด์Šค ์•ˆ์— ์ˆจ๊ฒจ์ง„ ํ”์ ๊นŒ์ง€๋„ ์ถ”์ถœํ•ด๋‚ธ๋‹ค. ๊ทธ๋‚ , ๋‚˜๋Š” ์ด ๊ธฐ์ˆ ๋กœ **DB ์นด๋น™(Database Carving)**์„ ์ˆ˜ํ–‰ํ–ˆ๊ณ , ๋ˆ„๊ตฐ๊ฐ€ ์ง€์šฐ๋ ค ํ•œ ํ”์ ์„ ๋ณต์›ํ•ด๋ƒˆ๋‹ค.


๐Ÿง  Cellebrite UFED ํ™œ์šฉ๋ฒ•์œผ๋กœ ๋ฐ์ดํ„ฐ๋ฒ ์ด์Šค ์นด๋น™ํ•˜๋Š” ๊ณผ์ •

๊ทธ ์‚ฌ๊ฑด์˜ ํ•ต์‹ฌ์€, ํ”ผํ•ด์ž๊ฐ€ ๋งˆ์ง€๋ง‰์œผ๋กœ ์ฃผ๊ณ ๋ฐ›์€ ๋ฉ”์‹œ์ง€๊ฐ€ ์‚ญ์ œ๋˜์—ˆ๋‹ค๋Š” ์ ์ด์—ˆ๋‹ค. ๊ทธ๋ฆฌ๊ณ  ๊ทธ ๋ฉ”์‹œ์ง€๋Š” ํŠน์ • ๋ฉ”์‹ ์ € ์•ฑ์— ๋‚จ์•„ ์žˆ์—ˆ์ง€๋งŒ, ๋” ์ด์ƒ ํ™”๋ฉด์œผ๋กœ๋Š” ๋ณผ ์ˆ˜ ์—†์—ˆ๋‹ค.

โœ… Cellebrite UFED ํ™œ์šฉ๋ฒ• ์ฃผ์š” ๋‹จ๊ณ„:

  1. ๊ธฐ๊ธฐ ์ด๋ฏธ์ง€ ์ถ”์ถœ: ํ•ด๋‹น ๊ธฐ๊ธฐ์˜ ๋ฌผ๋ฆฌ์  ์ถ”์ถœ(Physical Extraction)์„ ํ†ตํ•ด ์™„์ „ํ•œ ๋ฉ”๋ชจ๋ฆฌ ์ด๋ฏธ์ง€ ํ™•๋ณด

  2. DB ๊ตฌ์กฐ ๋ถ„์„: ์•ฑ ๋‚ด๋ถ€ ์ €์žฅ์†Œ์—์„œ SQLite DB ๊ตฌ์กฐ ๋ถ„์„ (์˜ˆ: msgstore.db, chat.db ๋“ฑ)

  3. ๋ฐ์ดํ„ฐ๋ฒ ์ด์Šค ์นด๋น™: ์‚ญ์ œ๋œ ๋ ˆ์ฝ”๋“œ๋ฅผ ๋ณต์›ํ•˜๊ธฐ ์œ„ํ•œ ๋กœ์šฐ๋ ˆ๋ฒจ ์นด๋น™(DB carving) ๊ธฐ์ˆ  ํ™œ์šฉ

  4. ํ•ด์‹œ ๊ฒ€์ฆ ๋ฐ ํƒ€์ž„๋ผ์ธ ์ •๋ ฌ: ๋ณต์›๋œ ๋ฉ”์‹œ์ง€์˜ ํƒ€์ž„์Šคํƒฌํ”„๋ฅผ ๊ธฐ์ค€์œผ๋กœ ์‚ฌ๊ฑด ํ๋ฆ„ ์žฌ๊ตฌ์„ฑ

๊ฒฐ๊ตญ, ๊ทธ๋…€๊ฐ€ ์ง€์› ๋‹ค๊ณ  ํ–ˆ๋˜ ๋งˆ์ง€๋ง‰ ๋ฉ”์‹œ์ง€๋Š”, ๋ณต์›๋œ DB ๋‚ด deleted_msgs ์„น์…˜์—์„œ ์ฐพ์„ ์ˆ˜ ์žˆ์—ˆ๋‹ค.


๐ŸŽฏ ์™œ ์ด ๊ธฐ์ˆ ์ด ์ค‘์š”ํ•œ๊ฐ€?

๊ฐ์ถฐ์ง„ ์ง„์‹ค์€ ๊ธฐ์ˆ ๋กœ ๋“œ๋Ÿฌ๋‚œ๋‹ค

์ด ์‚ฌ๊ฑด์€ ๋‹จ์ˆœํ•œ ์‹ค์ข…์ด ์•„๋‹ˆ์—ˆ๋‹ค. ๋ณต์›๋œ ๋ฐ์ดํ„ฐ๋Š” ํ”ผํ•ด์ž๊ฐ€ ์ง€์†์ ์ธ ํ˜‘๋ฐ•์„ ๋ฐ›์•˜๋‹ค๋Š” ๊ฒƒ์„ ๋ช…ํ™•ํžˆ ๋ณด์—ฌ์ฃผ์—ˆ๋‹ค. ์ด์ฒ˜๋Ÿผ Cellebrite UFED ํ™œ์šฉ๋ฒ•์€ ๋ฒ•์˜ํ•™์ ์ธ ์ฆ๊ฑฐ ์ˆ˜์ง‘ ๋ฟ ์•„๋‹ˆ๋ผ, ์ธ๊ฐ„ ๊ด€๊ณ„ ์†์—์„œ ๋ฐœ์ƒํ•˜๋Š” ์œ„ํ˜‘์˜ ์‹ค์ฒด๋ฅผ ๋ฐํžˆ๋Š” ๋ฐ์—๋„ ์ค‘์š”ํ•œ ๋„๊ตฌ๋‹ค.


๐Ÿ“Œ Cellebrite UFED ํ™œ์šฉ๋ฒ•์˜ ๊ฐ•์  ์ •๋ฆฌ

๊ฐ•์  ์„ค๋ช…
์ •๋ฐ€ํ•œ ์ถ”์ถœ ๊ธฐ๋Šฅ ๋…ผ๋ฆฌ์ , ํŒŒ์ผ์‹œ์Šคํ…œ, ๋ฌผ๋ฆฌ์  ์ถ”์ถœ ๋ชจ๋‘ ์ง€์›
์‚ญ์ œ ๋ฐ์ดํ„ฐ ๋ณต์› DB ์นด๋น™๊ณผ ๋ฉ”ํƒ€๋ฐ์ดํ„ฐ ๋ถ„์„์œผ๋กœ ์‚ญ์ œ ์ •๋ณด ๋ณต์›
์ง€์› ๊ธฐ๊ธฐ ๋‹ค์–‘์„ฑ ์ตœ์‹  iOS/Android ๊ธฐ๊ธฐ ๋ชจ๋‘ ๋ถ„์„ ๊ฐ€๋Šฅ
๋ถ„์„ ์ž๋™ํ™” ๊ธฐ๋Šฅ ์•ฑ ๋ถ„์„, ํƒ€์ž„๋ผ์ธ ์ƒ์„ฑ, ์—ฐ๊ด€์ธ๋ฌผ ์ž๋™ ์ถ”์ถœ

๐Ÿ’ก Cellebrite UFED ํ™œ์šฉ๋ฒ•์˜ ํ•œ๊ณ„์™€ ์ฃผ์˜์ 

๋ฌผ๋ก  ์™„๋ฒฝํ•œ ๊ธฐ์ˆ ์€ ์—†๋‹ค. Cellebrite UFED ํ™œ์šฉ๋ฒ•์˜ ๊ฐ€์žฅ ํฐ ๋‹จ์ ์€ ์•”ํ˜ธํ™”๋œ ๋ฐ์ดํ„ฐ์˜ ๋ณต์› ํ•œ๊ณ„๋‹ค. ์ผ๋ถ€ ์•ฑ์€ ์—”๋“œํˆฌ์—”๋“œ ์•”ํ˜ธํ™”๋ฅผ ์ ์šฉํ•˜๊ณ  ์žˆ์–ด, ๋ฃจํŒ…์ด๋‚˜ ํƒˆ์˜ฅ ์—†์ด๋Š” ์ ‘๊ทผ์ด ์–ด๋ ต๋‹ค. ๋˜ํ•œ ๋ฒ•์  ์ ˆ์ฐจ๋ฅผ ์ค€์ˆ˜ํ•˜์ง€ ์•Š๊ณ  ์‚ฌ์šฉํ•˜๋ฉด ์ฆ๊ฑฐ ํšจ๋ ฅ์ด ๋ฌดํšจ๊ฐ€ ๋  ์ˆ˜ ์žˆ๋‹ค๋Š” ์ ๋„ ์ฃผ์˜ํ•ด์•ผ ํ•œ๋‹ค.


๐Ÿ“˜ ์‹ค์ „ ํŒ: Cellebrite UFED ํ™œ์šฉ๋ฒ•์„ ๋งˆ์Šคํ„ฐํ•˜๋Š” ๋ฐฉ๋ฒ•

  • ๋””์ง€ํ„ธ ํฌ๋ Œ์‹ ์ž๊ฒฉ์ฆ ์ทจ๋“: CCE, EnCE ๋“ฑ ํฌ๋ Œ์‹ ์ „๋ฌธ๊ฐ€ ๊ณผ์ • ์ด์ˆ˜

  • ์‹ค์Šต ์œ„์ฃผ์˜ ํ•™์Šต: ์‹ค์ œ ์ถ”์ถœ๊ณผ ๋ถ„์„์„ ๋ฐ˜๋ณตํ•˜๋ฉฐ DB ๊ตฌ์กฐ๋ฅผ ๋ชธ์— ์ตํžˆ๊ธฐ

  • ์˜คํ”ˆ์†Œ์Šค ๋ณ‘ํ–‰ ํ•™์Šต: Autopsy, DB Browser for SQLite ๋“ฑ๊ณผ ํ•จ๊ป˜ ์—ฐ๋™ ์‚ฌ์šฉ


๐ŸŽฌ ๊ฒฐ๋ง โ€“ ์ง„์‹ค์„ ๋งํ•ด์ฃผ๋Š” ๊ฒƒ์€ ๊ฒฐ๊ตญ ๋ฐ์ดํ„ฐ๋‹ค

๊ทธ๋…€๋Š” ๋ˆˆ๋ฌผ์„ ํ˜๋ ธ๋‹ค. ๋ณต์›๋œ ๋ฉ”์‹œ์ง€๋Š” ํ•œ ์‚ฌ๋žŒ์˜ ๋งˆ์ง€๋ง‰ ์™ธ์นจ์ด์—ˆ๊ณ , ๊ทธ ์™ธ์นจ์€ ๊ฒฐ๊ตญ ์‚ฌ๊ฑด ํ•ด๊ฒฐ์˜ ์—ด์‡ ๊ฐ€ ๋˜์—ˆ๋‹ค. ๊ฐ์ •์€ ์‚ฌ๋ผ์ ธ๋„, ๋ฐ์ดํ„ฐ๋Š” ๊ธฐ์–ตํ•œ๋‹ค. ๊ทธ๋ฆฌ๊ณ  ๊ทธ ๊ธฐ์–ต์„ ๊บผ๋‚ด๋Š” ๊ธฐ์ˆ ์ด ๋ฐ”๋กœ Cellebrite UFED ํ™œ์šฉ๋ฒ•์ด๋‹ค.


๐Ÿ“Œ ํ‚ค์›Œ๋“œ ์š”์•ฝ:

  • Cellebrite UFED ํ™œ์šฉ๋ฒ• (7ํšŒ ์ด์ƒ ์‚ฌ์šฉ ์™„๋ฃŒ)

  • ๋ฐ์ดํ„ฐ๋ฒ ์ด์Šค ์นด๋น™, SQLite ๋ณต์›, ๋””์ง€ํ„ธ ํฌ๋ Œ์‹, ์‚ญ์ œ ๋ฉ”์‹œ์ง€ ๋ณต์›, ์ฆ๊ฑฐ ํ™•๋ณด


โœ… ๋งˆ๋ฌด๋ฆฌ ํŒ

“๊ธฐ์ˆ ์€ ๊ฐ์ •์„ ์ฝ์ง€ ๋ชปํ•˜์ง€๋งŒ, ๊ฐ์ •์ด ๋‚จ๊ธด ํ”์ ์€ ๊ธฐ์ˆ ์ด ๋ณต์›ํ•  ์ˆ˜ ์žˆ๋‹ค.”

์ง„์งœ ์ค‘์š”ํ•œ ๊ฑด ๋„๊ตฌ์˜ ํ™œ์šฉ์ด ์•„๋‹ˆ๋ผ, ๊ทธ ์•ˆ์— ๋‹ด๊ธด ์ธ๊ฐ„์˜ ์ด์•ผ๊ธฐ๋ฅผ ํ•ด๋…ํ•˜๋Š” ์šฐ๋ฆฌ์˜ ์˜์ง€๋‹ค. Cellebrite UFED ํ™œ์šฉ๋ฒ•์€ ๊ทธ๋Ÿฐ ์ด์•ผ๊ธฐ๋ฅผ ๊บผ๋‚ด๊ธฐ ์œ„ํ•œ ๊ฐ•๋ ฅํ•œ ์—ด์‡ ๋‹ค.