접속 웹ㆍ위치ㆍ메시지… 모바일 데이터 분석에 허물어진 알리바이
당신의 범죄 증거, 스마트폰은 알고있다
휴대용 메모리 정보 추출ㆍ복원 사용자 `사회적 연결성` 찾아내
관련 링크ㆍ통계 기능까지 제공
당신의 범죄 증거, 스마트폰은 알고있다
휴대용 메모리 정보 추출ㆍ복원 사용자 `사회적 연결성` 찾아내
관련 링크ㆍ통계 기능까지 제공
시장조사기관 스트레티지 애널리틱스에 따르면 2012년 3분기를 기준으로 전세계 스마트폰 사용자는 10억명을 돌파했습니다. 또 2019년에는 전세계 스마트폰 사용자가 56억명에 이를 것이라고 전망했습니다. 이처럼 스마트폰과 같은 모바일 기기 사용이 급속도로 확대되면서 이를 악용한 범죄도 늘고 있습니다. 이에 따라 모바일 기기에 저장된 데이터를 분석해 사용자의 사용 행위를 분석하는 `모바일 포렌식' 기술은 범죄를 수사하는데 있어 중요한 기술로 주목받고 있습니다.
모바일 포렌식이란 스마트폰, 전자수첩, 디지털카메라, MP3플레이어, 휴대용 메모리카드 등에 저장된 데이터를 추출 혹은 복원하는 기법을 뜻합니다. 기존 모바일 포렌식의 데이터는 통화 기록, 연락처, SMS와 MMS 메시지 등이 대부분이었지만, 최근에는 웹브라우징, 무선네트워크 환경 설정, 이메일 및 이미지 등과 같은 데이터나 스마트폰 애플리케이션(앱) 관련 중요 데이터 등으로 범위가 확대되고 있습니다.
모바일 기기의 사용은 사용자들을 편리하게 만들어주지만 이와 반대로 보안에 취약해 범죄에 악용될 소지가 많아, 범죄자들의 범죄도구로 사용되기도 합니다. 모바일 기기는 범죄자들이 범죄도구로 사용할 경우 범죄 행위와 관련한 유용한 증거를 찾을 수 있는 훌륭한 조사대상이 됩니다. 이에 따라 모바일 기기에서 디지털 증거나 데이터를 복구해 범죄수사에 중요한 법적 증거자료로 사용할 수 있도록 방법을 연구하는 분야가 바로 모바일 포렌식인 것입니다.
최근의 모바일 포렌식 기술은 스마트폰의 일반적인 기능인 연락처, 메시지, 이벤트 로그, 파일 브라우저 등의 정보를 제공하는 것 외에 전체 연락처, 안드로이드 루팅, 앱 데이터 분석, 백업 파일의 데이터 추출, 패스워드, 웹 접속과 위치 기능 등 다양한 기능 등을 제공합니다.
이같은 모바일 포렌식 기술에서 가장 기본적인 기능은 모바일 기기의 세부 정보를 제공하는 것입니다. 스마트폰의 모델명과 운영체제, 단말기 고유번호, 범용개인식별 모듈(유심) 정보를 추출해 분석하는 것입니다. 이 정보는 모바일 기기를 사용한 범죄를 수사하는데 있어 가장 기본적인 정보로 활용하게 됩니다.
다음으로 모바일 포렌식 기술이 제공하는 기능은 스마트폰의 연락처 정보를 나타내는 것입니다. 스마트폰에서 전화번호나 이메일 주소 같은 정보들은 별개로 나눠져 있어 한 눈에 보기에 불편한데, 모바일 포렌식 기술을 활용한 연락처 정보는 연락처에 등록된 사진과 이름, 별명, 소속, 직위, 전화번호, 이메일 주소, 인터넷 사이트 주소 관련 정보를 그룹별로 나열해 제공하고 있습니다.
뿐만 아니라 모바일 포렌식 기술을 활용할 경우 삭제된 메시지나 로그기록을 복원할 수 있으며, 모바일 기기에 저장된 모든 정보를 단어 하나만으로 검색할 수 있는 사전식 단어 디스플레이 기능도 활용할 수 있습니다.
이밖에 모바일 기기 사용자의 전화, 텍스트, 멀티미디어, 이메일 메시지, 스카이프 통화들을 분석해 사회적 연결성을 분석할 수 있는 링크&통계 기능도 제공합니다. 가령 스마트폰 사용자와 연락처에 저장된 특정 인물간의 통화량을 분석해 관계도를 나타내 주는 것입니다.
앞에서 언급한 기능들은 스마트폰의 데이터 분석을 위해 개별적으로 사용하지만, 기능들은 특정 데이터 분석을 위해 통합돼 사용될 경우도 있습니다. 예를 들어 특정 시간대에 스마트폰 사용자가 어디에서 무엇을 하고 있는지를 알기 위해 타임라인 기능과 웹 접속과 위치 기능을 사용할 수 있습니다. 이 두 가지 기능을 이용하면 그 시간대에 스마트폰 사용자의 위치와 시간대별로 스마트폰을 통해 무슨 일을 했는지 알 수 있게 되는 것입니다.
최근에는 분석 대상 장치와 모바일 기기의 용량이 증가하고 있고, 데이터 추출과 분석 비용 역시 늘고 있습니다. 또 클라우드 컴퓨팅의 등장으로 사용자가 컴퓨터에 데이터를 저장하지 않게 됐고, 데이터를 완전히 삭제하거나 암호화하고, 은닉하는 `안티 포렌식'솔루션의 등장으로 증거가 되는 데이터의 수집이 어려워지고 있습니다.
이에 따라 향후 모바일 포렌식 기술은 다양한 형식의 데이터를 모두 적용할 수 있는 새로운 플랫폼이 필요하게 될 것으로 보입니다. 또 제한된 개발 언어와 플랫폼으로 표준화된 데이터 처리가 어려워져 다양한 언어나 플랫폼을 지원하기 위한 디지털 포랜식 기술의 모듈화도 필요하게 될 것으로 전망됩니다. 이같은 발전 방향으로 향후에는 대용량 및 고속 처리를 위한 `분산ㆍ병렬 플랫폼 방식'의 모바일 포렌식 서비스와 사용자 행위 중심 분석에 대한 연구가 진행될 것으로 전문가들은 내다보고 있습니다.
정용철기자 jungyc@
도움말=한국방송통신전파진흥원
모바일 포렌식이란 스마트폰, 전자수첩, 디지털카메라, MP3플레이어, 휴대용 메모리카드 등에 저장된 데이터를 추출 혹은 복원하는 기법을 뜻합니다. 기존 모바일 포렌식의 데이터는 통화 기록, 연락처, SMS와 MMS 메시지 등이 대부분이었지만, 최근에는 웹브라우징, 무선네트워크 환경 설정, 이메일 및 이미지 등과 같은 데이터나 스마트폰 애플리케이션(앱) 관련 중요 데이터 등으로 범위가 확대되고 있습니다.
모바일 기기의 사용은 사용자들을 편리하게 만들어주지만 이와 반대로 보안에 취약해 범죄에 악용될 소지가 많아, 범죄자들의 범죄도구로 사용되기도 합니다. 모바일 기기는 범죄자들이 범죄도구로 사용할 경우 범죄 행위와 관련한 유용한 증거를 찾을 수 있는 훌륭한 조사대상이 됩니다. 이에 따라 모바일 기기에서 디지털 증거나 데이터를 복구해 범죄수사에 중요한 법적 증거자료로 사용할 수 있도록 방법을 연구하는 분야가 바로 모바일 포렌식인 것입니다.
최근의 모바일 포렌식 기술은 스마트폰의 일반적인 기능인 연락처, 메시지, 이벤트 로그, 파일 브라우저 등의 정보를 제공하는 것 외에 전체 연락처, 안드로이드 루팅, 앱 데이터 분석, 백업 파일의 데이터 추출, 패스워드, 웹 접속과 위치 기능 등 다양한 기능 등을 제공합니다.
이같은 모바일 포렌식 기술에서 가장 기본적인 기능은 모바일 기기의 세부 정보를 제공하는 것입니다. 스마트폰의 모델명과 운영체제, 단말기 고유번호, 범용개인식별 모듈(유심) 정보를 추출해 분석하는 것입니다. 이 정보는 모바일 기기를 사용한 범죄를 수사하는데 있어 가장 기본적인 정보로 활용하게 됩니다.
다음으로 모바일 포렌식 기술이 제공하는 기능은 스마트폰의 연락처 정보를 나타내는 것입니다. 스마트폰에서 전화번호나 이메일 주소 같은 정보들은 별개로 나눠져 있어 한 눈에 보기에 불편한데, 모바일 포렌식 기술을 활용한 연락처 정보는 연락처에 등록된 사진과 이름, 별명, 소속, 직위, 전화번호, 이메일 주소, 인터넷 사이트 주소 관련 정보를 그룹별로 나열해 제공하고 있습니다.
뿐만 아니라 모바일 포렌식 기술을 활용할 경우 삭제된 메시지나 로그기록을 복원할 수 있으며, 모바일 기기에 저장된 모든 정보를 단어 하나만으로 검색할 수 있는 사전식 단어 디스플레이 기능도 활용할 수 있습니다.
이밖에 모바일 기기 사용자의 전화, 텍스트, 멀티미디어, 이메일 메시지, 스카이프 통화들을 분석해 사회적 연결성을 분석할 수 있는 링크&통계 기능도 제공합니다. 가령 스마트폰 사용자와 연락처에 저장된 특정 인물간의 통화량을 분석해 관계도를 나타내 주는 것입니다.
앞에서 언급한 기능들은 스마트폰의 데이터 분석을 위해 개별적으로 사용하지만, 기능들은 특정 데이터 분석을 위해 통합돼 사용될 경우도 있습니다. 예를 들어 특정 시간대에 스마트폰 사용자가 어디에서 무엇을 하고 있는지를 알기 위해 타임라인 기능과 웹 접속과 위치 기능을 사용할 수 있습니다. 이 두 가지 기능을 이용하면 그 시간대에 스마트폰 사용자의 위치와 시간대별로 스마트폰을 통해 무슨 일을 했는지 알 수 있게 되는 것입니다.
최근에는 분석 대상 장치와 모바일 기기의 용량이 증가하고 있고, 데이터 추출과 분석 비용 역시 늘고 있습니다. 또 클라우드 컴퓨팅의 등장으로 사용자가 컴퓨터에 데이터를 저장하지 않게 됐고, 데이터를 완전히 삭제하거나 암호화하고, 은닉하는 `안티 포렌식'솔루션의 등장으로 증거가 되는 데이터의 수집이 어려워지고 있습니다.
이에 따라 향후 모바일 포렌식 기술은 다양한 형식의 데이터를 모두 적용할 수 있는 새로운 플랫폼이 필요하게 될 것으로 보입니다. 또 제한된 개발 언어와 플랫폼으로 표준화된 데이터 처리가 어려워져 다양한 언어나 플랫폼을 지원하기 위한 디지털 포랜식 기술의 모듈화도 필요하게 될 것으로 전망됩니다. 이같은 발전 방향으로 향후에는 대용량 및 고속 처리를 위한 `분산ㆍ병렬 플랫폼 방식'의 모바일 포렌식 서비스와 사용자 행위 중심 분석에 대한 연구가 진행될 것으로 전문가들은 내다보고 있습니다.
정용철기자 jungyc@
도움말=한국방송통신전파진흥원
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
