데이터복구 / 디지털포렌식

모바일 포렌식

** 필독 : 휴대폰은 반드시 비행기 모드로 전환(전원 OFF는 절대 안됨) **

복구하실 휴대폰에서 다른 휴대폰으로 USIM칩을 옮겨 임시 사용 권장!!
(특히, 카카오톡은 새로 옮긴 휴대폰에 절대 새로 설치하지 마세요)

데이터 복구 작업은 데이터가 저장되는
휴대폰에 내장된 메모리에서 진행되는 과정이므로
데이터 손·망실 이후 휴대폰 사용은 복구율을 현저하게 떨어지게 합니다.
또한, 휴대폰의 전원이 꺼지면 역시 데이터 손실율이 높아지니
전원 공급은 유지하되 새로운 데이터 유입 방지를 위해
반드시 비행기 모드로 전환해주셔야 합니다.  

로그기록, 타임라인 분석 등의 고급 포렌식 작업이 필요한 경우,
전문 포렌식 업체와 상담하시기를 권장합니다.

복구 가능 항목
01 카카오톡 대화내용

카톡복구 작업은 사용자가 설치한 어플리케이션이므로 복구율이 사용자의 사용 유형에 따라 큰 차이가 발생 합니다. 가급적 카카오톡 대화내용 백업 기능을 활용하여 카톡 백업 습관을 가지시기를 추천드리며 카톡데이터 손실시 카카오톡 재설치나 재인증 행위는 절대 금물입니다.

02 문자메시지

문자메시지(SMS, MMS)의 복원은 카카오톡 복구에 비해 복구율이 높습니다.

단, 휴대폰 제조사에서 제공되는 공식 앱이 아닌 특정 회사에서 제공된 앱을 다운받아 이용한 경우, 데이터 복구는 되어지나 최종 복호화(한글화) 과정에서 실패할 수 있습니다.

03 통화목록

휴대폰 통화목록(수·발신내역) 복구는 카카오톡에 비해 복구율은 높다고 할 수 있습니다.
다만, 문자 메시지 복구와 다르게 복원된 기간을 보면 상당히 짧게 되어있는데 이는 통화목록 설정이 500개 또는 1000개와 같이 기본 설정 세팅 값에 의해 밀려서 과거순부터 지워지는 일명 덮어쓰기 때문입니다.

가입하신 통신사에 따라 5개월에서 7개월간 발신 리스트는 본인 확인 절차 후 발급해주는데 이는 단말기 매체를 통한 통화 목록 복구와는 관계가 없습니다.(통신사는 실제 발신이 성공 내역만 제공)

04 연락처

전화번호부(연락처)복구는 예전 대비 수요가 많이 줄어들고 있는 상황입니다.
이유는 클라우드나 백업기능(구글주소록, 삼성클라우드, iCloud 등)이 점차 증가하고 있는 상황에 기인 한다고 보고 있습니다.
전화번호부(연락처) 복구는 복구율이 다른 항목에 비해 매우 높다고 볼 수 있으며,
연락처 정보는 통화목록 복구, 문자메시지 복구 및 카카오톡 복구 작업 정보를 통해서도 추출이 가능 합니다.

05 동영상
휴대폰 사진 복구는 그 복구율이 매우 높은 편입니다. 일반적으로 휴대폰 사진 촬영 시 원본 사진 크기의 화질은 복구 시 보장되지 않습니다. 최근 다운 받은 어플리케이션등으로 복구 작업을 진행하고 의뢰하는 경우가 많습니다. 이는 복구 될 수 있는 사진데이터를 덮어써버리는 행위 입니다. 다운 받은 어플로 작업을 하실경우 SD카드 등에 저장하시고 휴대폰 내부 메모리에는 절대 저장 하시면 안됩니다. 특히 소송에 필요한 사진일 경우 꼭 전문업체에 의뢰 하시기를 추천 합니다.
06 음성 녹음
휴대폰의 음성녹음파일은 통화 중 음성녹음 파일과 녹음 기능을 이용한 음성 파일로 크게 구분되고 m4a, amr, mp3 파일 형태로 저장되고 동일 코덱 형태의 파일로 복구 작업을 진행 합니다. 휴대폰 동영상 파일 복구 작업과 같이 복구율은 높지 않은 편이라 최대한 빨리 복구 작업 진행을 추천합니다.
07 아이폰 (iOS)
스마트폰은 크게 안드로이드 폰과 아이폰으로 크게 분류 할 수 있습니다. 이는 구글, IOS 운영체계에 따른 분류이며 안드로이폰과 달리 아이폰은 상대적으로 복구율이 떨어지는 것이 사실입니다. 이는 아이폰14 이후 전체 메모리 접근이 어려워지면서 나타나는 현상입니다. 현재 아이폰14 이후 모델은 데이터베이스 접근으로 복구 작업을 진행하고 있으며 전체 메모리 복구작업과는 차이가 날 수 밖에 없습니다. 최대한 빠른 복구 작업이 최선의 방법입니다.
08 피처폰 (2G, 3G)
국내 출시된 2G, 3G 구형 휴대폰은 그 수량만 820여종입니다. 이 중 2005년 이전 출시 휴대폰은 메모리형태(Nor메모리)가 복구가 되지 않습니다. 2005년 이후 출시 모델 (퀄컴 MSM6100 이상 적용 모델)은 복구 작업이 진행(NAND 메모리 적용)가능 합니다. 메모리 크긴 128M, 256M, 512M 등으로 스마트폰에 비교할 수 없게 작지만 메모리 접근방법이 어려워 복구 작업 시간은 훨씬 많이 소요 됩니다.
09 침수 휴대폰
침수 휴대폰은 상대적으로 복구율이 매우 높습니다. 침수 휴대폰의 경우 대부분 데이터가 저장되는 메모리를 강제 분리하여 별도 장비를 이용하여 복구하는 작업과정을 거칩니다. 별도의 외부 장비를 이용하는 만큼 추가 비용과 시간이 소요 될 수 있습니다.
10 파손 휴대폰

파손된 휴대폰 복구는 복구율이 많이 매우 높은 편입니다.
다만, 파손 시 데이터가 저장되는 메모리가 손상시 복구가 불가능 합니다.

접수 문의 : 1660-4954