[GMD 카드뉴스] CCTV 영상 포렌식, 삭제된 영상 복구부터 분석까지

CCTV 영상 포렌식,
삭제된 영상 복구부터 분석까지

​

사건·사고가 발생하면
가장 먼저 찾게 되는 자료 중 하나가 CCTV 영상인데요.

​

CCTV 영상에는 당시 현장의 모습뿐만 아니라
인물과 차량의 이동, 주변 설비와 물체의 상태,
사건 전후의 흐름까지 사실관계를 확인하는 데
필요한 정보가 기록되어 있기 때문입니다.

​

그런데 정작 필요한 영상이 목록에 보이지 않거나,
파일은 있는데 재생되지 않거나,
영상이 너무 어두워 사람도 차량도
알아보기 어려운 경우가 적지 않습니다🤔

​

이런 상황에서 활용하는 것이 CCTV 영상 포렌식입니다.

​

오늘은 CCTV 영상 포렌식이 무엇인지부터
일반적인 영상 분석과의 차이,
지엠디소프트의 CCTV 영상 분석 사례,
그리고 영상 보존 방법까지 차례로 알아보겠습니다.

 

 

CCTV 영상 포렌식이란 무엇일까요?

 

CCTV 영상 포렌식은
CCTV 녹화장치와 저장매체에 기록된 데이터를
분석하여 필요한 영상을 확보하고,
삭제되거나 손상된 영상의 복구 가능성을 확인하거나
영상에 기록된 정보를 분석하는 과정입니다.

​

단순히 확보된 영상을 재생해 내용을 확인하는 것과는 다른데요.

​

필요한 영상이 목록에서 사라졌다면
저장장치에 남아 있는 데이터를 분석해
복구 가능성을 확인하고,
제조사 전용 형식으로 저장되어
일반 프로그램에서 재생되지 않는 영상은
구조를 분석해 내용을 확인합니다.

​

수십 시간 분량에서 특정 인물이나 차량을 찾아야 한다면
AI 기반 영상 분석으로 관련 장면을 선별하고,
어둡거나 흐릿한 영상은 화질 개선을 통해
원본에 기록된 정보를 보다 명확하게 확인합니다.

​

즉, CCTV 영상 포렌식에는 상황에 따라
영상 복구, 영상 변환, AI 기반 객체 인식, 인물 특징 분석,
영상 화질 개선 등 여러 기술이 함께 활용됩니다.

 

CCTV 영상 포렌식은
일반적인 영상 분석과 무엇이 다를까요?

 

일반적인 영상 분석은
이미 확보된 영상 파일을 대상으로
내용을 확인하거나 화질을 개선하고,
영상 속 사람과 차량, 물체를
분석하는 방식으로 이루어집니다.

​

반면, CCTV 영상 포렌식은
분석할 영상 파일 자체를 정상적으로
확보하는 단계부터 필요한 경우가 있습니다.

​

CCTV는 제조사와 기기 모델에 따라
영상 형식과 저장 방식이 서로 다르고,
일반적인 컴퓨터와 다른 파일 시스템이나
독자적인 데이터 저장 구조를
사용하는 경우도 있기 때문입니다.

 

CCTV 영상 포렌식이 별도의 과정으로
필요한 이유는 다음과 같습니다.

 

✔ 제조사 전용 형식으로 저장되어 재생되지 않는 경우

일부 CCTV는 MP4나 AVI 같은 일반적인 형식이 아닌
제조사 고유의 형식으로 영상을 저장합니다.

​

전용 플레이어가 없으면 재생되지 않을 수 있으므로,
일반적인 플레이어에서 재생되지 않는다고 해서
영상이 손상되었다고 단정할 수는 없습니다.

​​

✔ 채널별로 나뉘어 기록되는 저장 구조

여러 카메라의 영상이 하나의 저장장치에
채널별로 나뉘어 기록되고, 촬영 시각이나
카메라 번호 등 재생에 필요한 정보가
영상 데이터와 별도로 관리되기도 합니다.

​

이런 구조에서는 영상 데이터만 단순하게 획득할 경우
촬영 시각이나 채널 정보를 확인하지 못하거나
영상이 정상적으로 재생되지 않을 수 있습니다.

​

✔ 일반적인 파일 복구와 다른 영상 복구 방식

일반적인 파일 복구는 삭제된 파일의 정보나
데이터 영역을 찾아 원래 파일 형태로 복구합니다.

​

하지만 CCTV에서는 영상 데이터와 촬영 시각,
카메라 채널, 재생 정보가 서로 다른 영역에 기록되거나
제조사 고유의 방식으로 관리될 수 있어,
영상 데이터를 찾아냈다고 해서
곧바로 하나의 정상적인 동영상 파일로
재생할 수 있는 것은 아닙니다.

​

저장장치의 구조와 기록 방식을 분석해
남아 있는 영상 데이터와 관련 정보를 연결하거나
재구성하는 과정이 필요할 수 있습니다.

​​

✔ 삭제되거나 덮어쓰인 영상 데이터

순환 녹화나 사용자 조작으로 필요한 영상이
목록에서 사라지거나, 저장 과정의 오류로 영상이
정상적으로 재생되지 않을 수 있습니다.

​

삭제된 영상 데이터의 일부가 저장장치에 남아 있다면
복구 가능성을 확인할 수 있지만,
해당 영역이 새로운 데이터로
완전히 덮어쓰인 경우에는 원래 데이터를
복구하기 어렵거나 불가능할 수 있습니다.

​​

✔ 영상과 저장장치의 암호화

일부 CCTV 시스템은 영상 파일이나
SD 카드, 녹화 저장소에 암호화를 적용하기도 합니다.
이 경우 암호키나 전용 프로그램이 없으면
영상을 재생하거나 분석하기 어려울 수 있습니다.

​

다만 전용 프로그램에서만 재생된다고 해서
반드시 암호화된 것은 아니며,
제조사 고유의 형식이나 저장 구조가
원인일 수도 있으므로 영상과
저장장치의 상태를 먼저 확인해야 합니다.

 

지엠디소프트는 CCTV 영상을
어떻게 복구하고 분석할까요?

 

지엠디소프트는
CCTV의 제조사와 기기 모델, 영상 형식,
저장장치의 상태와 데이터 구조를 확인한 뒤
데이터의 특성에 맞는 방법으로 분석을 진행합니다.

​

영상 복구에 그치지 않고 AI 기반 객체 인식과
인물 특징 분석, 영상 화질 개선 기술을 함께 활용합니다.

 

✔ 삭제·손상된 영상 복구

필요한 시간대의 영상이 목록에서
보이지 않을 때 확인하는 단계입니다.
저장장치의 파일 시스템에 남아 있는 기록과
영상 데이터의 구조를 분석해 복구 가능한 데이터를 탐색합니다.

​

정상적인 영상 파일 형태로 복구하기 어려운 경우에는
프레임 단위의 데이터를 탐색해 복구하거나,
확인 가능한 프레임을 이미지 형태로 확보해 분석합니다.

​

⚠️다만 영상이 저장되어 있던 영역이
새로운 데이터로 덮어쓰였다면
복구가 제한되거나 불가능할 수 있습니다.

 

✔ 재생 가능한 형태로 변환

확보한 영상이 제조사 전용 형식이거나
일부가 손상된 영상이라 일반적인 플레이어에서
재생되지 않을 때 진행합니다.
영상 데이터의 구조와 재생 정보를 분석해
내용을 확인하고, 필요한 경우 AVI·MP4 등
일반적인 환경에서 확인할 수 있는 형태로 변환합니다.

 

✔ AI 기반 객체 인식

사건 발생 시각이 명확하지 않아 수시간에서
수일 분량의 영상을 확인해야 할 때 활용합니다.
영상 속 사람과 차량, 가방, 도구 등 확인이 필요한
객체를 탐지하고 특징에 따라 관련 장면을 선별합니다.

​

객체가 나타난 시간대와 주요 프레임을 추려내면
장시간의 영상에서 필요한 장면을
보다 효율적으로 확인할 수 있으며,
여러 채널의 영상을 함께 분석해
촬영
시각과 카메라 위치를 비교하면
이동 경로를 파악하는 데도 활용할 수 있습니다.

​

*AI 분석 결과는 확인이 필요한
후보 장면을 선별하기 위한 보조자료이며,
분석자가 원본 영상을 비교·검토하여
최종적으로 확인합니다.

​

[예시]

CCTV 영상에서 보행자 여러 명이 각각 사각형 박스로 탐지된 AI 객체 인식 화면

※탐지 대상과 정확도는 영상의 해상도, 촬영 거리와 각도, 조명 조건에 따라 달라질 수 있습니다.

​

​

✔ 인물 특징 및 체형 분석

저조도 환경이나 먼 촬영 거리,
마스크·모자 착용 등으로 얼굴이
명확하게 촬영되지 않았을 때 활용합니다.

​

촬영 거리와 각도, 주변 사물과의 크기 관계를 검토해
인물의 신장을 추정하고,
체격과 신체 비율, 자세, 보행 형태 등
영상에서 확인 가능한 특징을 분석합니다.
의복과 신발, 가방 같은 착용 물품의
특징도 함께 확인합니다.

​

이러한 분석은 특정인의 신원을
단독으로
확정하기 위한 것이 아니라,
서로 다른 영상이나 자료에 나타난
인물의 특징을 비교·검토하기 위한
보조자료로 활용됩니다.

​

[예시]

CCTV 영상 속 인물에 기준선을 적용해
주변 사물과의 크기 관계를 기준으로 신장을 추정하는 신체 특징 분석 화면

※ 추정값은 촬영 각도와 기준 사물의 실측 여부에 따라 오차가 발생할 수 있으며,
단독 신원 확정 근거로는 사용하지 않습니다.

​

 

✔ 영상 화질 개선

야간이나 지하주차장처럼
빛이 부족한 장소에서 촬영되어
노이즈가 많거나 윤곽이 흐릿할 때 진행합니다.

​

영상의 밝기와 대비를 조정하고 노이즈를 줄여
원본에 기록된 정보를 보다 명확하게 확인하며,
영상의 상태에 따라 흔들림 보정, 선명도 개선,
원근 및 렌즈 왜곡 보정, 여러 프레임의 비교·중첩 등을
적용할 수도 있습니다.

​

다만 화질 개선은 원본에 존재하지 않는 정보를
새롭게 만들어내는 과정이 아닙니다.
촬영 당시 기록되지 않은 얼굴이나 문자를
영상 보정만으로 새롭게 만들어 확인할 수는 없습니다.

​

[예시 1]

어두워 오토바이와 주변 형태를 구분하기 어려운 CCTV 원본 영상에서
밝기와 대비를 조정해 오토바이의 형태와 위치를 확인할 수 있게 된 CCTV 영상


[예시 2]

​조명이 꺼져 실내 구조와 사물을 구분하기 어려운 사무실 CCTV 원본 영상에서
밝기와 노이즈를 보정해 사무실 내부 구조와 사물 배치를 확인할 수 있게 된 CCTV 영상

 

※ 개선 범위는 원본 영상의 상태와
촬영 조건에 따라 달라지며, 모든 영상에서
같은 수준의 결과가 나오는 것은 아닙니다.

 

위 사진들은 모두 지엠디소프트 제품인​
MD-VIDEO
로 분석한 예시 화면입니다.

 

CCTV 영상 포렌식,
실제 사건에서는 어떻게 활용될까요?

 

 

​영상의 상태와 확인하려는 내용에 따라
영상 복구와 AI 분석, 화질 개선, 인물 특징 분석 등
여러 포렌식 기술을 함께 적용할 수 있습니다.
대표적인 활용 사례를 살펴보겠습니다.

 

🔎 특정 인물이나 차량의 동선 추적

대형 상가나 주차장처럼 여러 대의 CCTV가 설치된 장소에서는
확인해야 할 영상이 수십 시간 이상 쌓입니다.

​

사건이 발생한 시간까지 명확하지 않다면
여러 채널의 영상을 처음부터 확인해야 하므로
많은 시간이 필요합니다.

​

인물의 옷차림과 소지품, 차량의 색상과 형태를
기준으로 AI 영상 분석을 진행해
유사한 대상이 등장하는 장면을 선별하면,
분석자는 촬영 시각과 카메라 위치, 원본 영상을
순서대로 비교해 마지막으로 촬영된 장소나
현장에 들어오고 나간 시간, 이동 방향을 파악할 수 있습니다.

​

🏗️ 공사장 사고 및 중대재해

공사 현장에서는 전원이나 통신 장애,
장비 충격 등으로 CCTV 녹화가 중단되거나
사고 당시 영상이 정상적으로 저장되지 않을 수 있습니다.

​

영상이 남아 있더라도 부족한 조명, 카메라 흔들림,
자재와 중장비에 가려진 시야 때문에
사고 장면을 확인하기 어려운 경우가 있습니다.

​
이때 삭제되거나 손상된 CCTV 영상의
복구 가능성을 확인하고 여러 카메라의 영상과
화질 개선 결과를 함께 분석하면,
작업자의 이동 경로와 설비·장비의 상태,
위험 상황이 발생한 시점 등 사고 전후의
사실관계를 확인하는 데 활용할 수 있습니다.

 

​

👤 신원 확인이 어려운 인물 분석

야간이나 저조도 환경, 먼 촬영 거리와
불리한 각도, 마스크나 모자 착용 등으로
얼굴이 명확하게 촬영되지 않는 사건이 있습니다.
이러한 경우 얼굴만으로 인물을 비교하기
어렵기 때문에 CCTV 영상에서 확인할 수 있는
다른 특징을 함께 분석합니다.

​

주변 사물과의 크기 관계 등을 바탕으로
인물의 신장을 추정하거나 체격과 신체 비율,
자세, 보행 형태 등 신체적 특징을 확인할 수 있습니다.

의복이나 신발, 가방과 같은 착용 물품의
특징도 함께 분석할 수 있습니다.


이러한 특징을 다른 장소나 시간대에 촬영된
CCTV 영상 또는 관련 자료와 비교하여 동일하거나
유사한 특징을 가진 인물인지 검토하기 위한
보조자료로 활용할 수 있습니다.​



CCTV 영상,
왜 초기 보존이 중요할까요?

 

CCTV 영상 복구에서
가장 중요한 요소 중 하나는 시간입니다.

​

대부분의 CCTV는 저장 공간을
효율적으로 쓰기 위해 오래된 영상 위에 새로운 영상을
계속 기록하는 순환 녹화 방식을 사용합니다.

​

사건 발생 이후에도 녹화가 계속되면 필요한 영상이
저장되어 있던 영역에 새로운 데이터가 기록되고,
시간이 지날수록 복구할 수 있는 데이터가 줄어듭니다.

 

“필요한 영상이 보이지 않거나, 손상된 것으로 의심된다면?”

 

저장장치를 임의로 초기화하거나
포맷하지 않는 것이 중요합니다.

​

불필요한 조작이나 추가적인 데이터 기록도
저장장치에 남아 있는 영상 데이터에 영향을 줄 수 있습니다.

​

특히 필요한 영상이 이미 목록에서 사라진 경우에는
계속되는 녹화로 기존 데이터가
추가로 덮어쓰일 수 있으므로,

 

가능한 한 현재 상태를 그대로 보존하고
신속하게 복구 가능성을 확인하는 것이 중요합니다.

 

_

 

마지막으로 기억해 주세요🌟

 

“CCTV 영상은 사건 당시의 모습뿐만 아니라
인물과 차량의 이동, 사건 전후의 흐름까지
사실관계를 확인할 수 있는 중요한 자료입니다.”

 

하지만 필요한 영상이 목록에서 사라지거나
정상적으로 재생되지 않을 수 있고,
영상이 남아 있더라도 촬영 환경과 분량에 따라
주요 정보를 명확하게 확인하기 어려울 수 있습니다.

​

이런 경우 CCTV 영상 포렌식을 통해 저장장치에
남아 있는 데이터를 분석해 복구 가능성을 확인하고,
AI 기반 객체 인식과 인물 특징 및 체형 분석,
영상 화질 개선을 활용해 장시간의 영상에서
필요한 장면을 선별하거나 일반적인 확인만으로는
파악하기 어려운 정보를 분석할 수 있습니다.

​

다만 모든 CCTV 영상을 복구하거나
흐릿한 영상을 선명하게 만들 수 있는 것은 아닙니다.
복구 가능성과 분석할 수 있는 정보의 범위는
저장장치의 상태와 덮어쓰기 여부, 촬영 환경,
원본 영상에 실제로 기록된 정보의 수준 등에 따라 달라집니다.

​

그래서 사건·사고가 발생했다면 무엇보다
필요한 CCTV 영상을 신속하게 확보하고
원본 상태를 보존하는 것이 중요합니다.

​

 

지엠디소프트는 CCTV 영상 복구부터
AI 기반 객체 인식, 영상 화질 개선,
인물 특징 및 체형 분석 등 다양한 영상 포렌식 기술로
사건·사고의 사실관계 확인에 필요한 정보 확보를 지원합니다.

​

CCTV 영상 복구가 필요하시다면 언제든 문의해 주세요🙏

CCTV 포렌식에 대한 더 자세한 내용이 궁금하다면?
위 이미지를 클릭해보세요⬆️

 


 

📌 참고 자료 및 출처

※ 본 콘텐츠는 아래 자료를 참고하여 작성되었으며,

CCTV 포렌식, 영상 복구 및
AI 기반 객체 인식 등 관련 내용은
지엠디소프트의 실제 분석 사례 및 기술을
바탕으로 작성되었습니다.

​

1. CCTV의 전용 포맷·제조사별 저장 방식

Digital Video Exchange Standards
SWGDE Best Practices for Data Acquisition from Digital Video Recorders – SWGDE

​

2. 일반 영상 분석과 CCTV 영상 포렌식의 차이

NIST – Standard Practice for Data Retrieval from Digital CCTV Systems

​

3. 삭제 데이터와 덮어쓰기 → 복구 가능성

Digital Investigation Techniques: A NIST Scientific Foundation Review

​

4. CCTV 영상은 빨리 확보해야 한다 / 초기 보존

SWGDE Best Practices for Data Acquisition from Digital Video Recorders – SWGDE

[GMD 카드뉴스] 블랙박스 포렌식이란? 영상 복구부터 AI 번호판 식별까지

블랙박스 포렌식이란?
영상 복구부터 AI 번호판 식별까지

​

교통사고가 나면,
가장 먼저 확인하게 되는 것이 블랙박스 영상인데요.

 

하지만 정작 중요한 사고 순간이 재생되지 않거나,
영상은 남아 있어도 어둡고 흐릿해
상대 차량의 번호판을 확인하기 어려운 경우가 있습니다.

 

그렇다면 보이지 않는 사고 영상은 정말 사라진 것일까요?
흐릿하게 촬영된 번호판은 더 이상 확인할 방법이 없는 걸까요?🤔

 

“반드시 그렇지만은 않습니다”

 

오늘 카드뉴스에서는 블랙박스가 영상을 저장하는 방식부터
사고 영상이 사라지거나 번호판을 식별하기 어려운 이유,
그리고 이런 문제를 다루는
지엠디소프트의 블랙박스 포렌식 기술과
활용 사례
​를 알아보겠습니다.

블랙박스는 영상을 어떻게 저장할까요?

 

차량용 블랙박스는 일반적으로
카메라, 저장장치, 전원부 등으로 구성되며,
카메라로 촬영한 영상을 디지털 데이터로 변환해
메모리카드 등의 저장장치에 기록합니다.

​

일반적으로는 저장 공간이 가득 차면 오래된 영상부터 새로운 영상으로 덮어쓰는 순환 저장 방식을 사용하는데요.
충격이나 움직임 등 특정 조건이 감지되면 해당 영상을 별도의 이벤트 영상으로 저장하기도 합니다.

​

덮어쓰기 방식으로 저장되기 때문에,
사고 이후에도 블랙박스를 계속 사용하면 필요한 영상이
새 영상에 새로운 영상으로 덮어써질 수 있습니다.
그래서 사고가 발생한 뒤에는 관련 영상을 가능한 한
빠르게 확보하는 것
이 중요합니다.

 

녹화 방식은 차량의 운행 상태와
충격 감지 여부에 따라 세 가지로 나뉩니다.

 

 

사고 순간 영상이
저장되지 않을 수도 있나요?

 

네, 그럴 수 있습니다.
큰 충격이 발생하면 블랙박스의 전원이
갑작스럽게 차단될 수 있는데요.

 

사고 직전까지 영상 데이터가 기록되고 있었더라도,
전원이 끊기면서 영상 파일의 저장 과정이
정상적으로 완료되지 않아
파일이 손상되거나 재생되지 않을 수 있습니다.

​

따라서 사고 당시 영상이 목록에서
보이지 않거나 재생되지 않는다고 해서
영상 데이터가 반드시 존재하지 않는다고 단정할 수는 없습니다.

 

저장장치의 상태에 따라 남아 있는 영상 데이터를 분석하거나
손상된 영상의 복구 가능성을 확인해 볼 수 있습니다🔎

 

영상은 있는데 번호판이
안 보이는 이유는 무엇일까요?

 

교통사고나 뺑소니 사고에서 상대 차량의 번호판은
차량을 특정하는 중요한 단서가 되는데요
❗
블랙박스에 사고 장면이 촬영되었다고 해서
항상 번호판을 선명하게 확인할 수 있는 것은 아닙니다.

​

✔ 빛이 부족한 환경
야간이나 지하주차장처럼 빛이 부족한 곳에서는
카메라 센서가 받아들이는 빛의 양이 줄어들어,
영상에 노이즈가 늘고 세부적인 표현이 떨어집니다.

​

✔ 노출 시간 증가
어두운 환경을 보완하기 위해 카메라의 노출 시간이 길어지면,
빠르게 움직이는 차량이나 번호판이 번져 촬영됩니다.

​

✔ 밝기 차이
야간에는 차량 전조등이나 가로등과
번호판 주변의 밝기 차이가 커지면서,
번호판의 일부가 지나치게 밝거나 어둡게 촬영됩니다.

​

✔ 촬영 조건
차량 속도, 카메라와 차량 사이의
거리 및 각도, 블랙박스의 해상도와
프레임레이트(초당 기록되는 화면 수)까지
더해지면 번호판 식별은 더욱 어려워집니다.

지엠디소프트는 어떻게 확인할까요?

 

사고 영상은 확보했는데 정작 번호판이
보이지 않는
다면 어떻게 해야 할까요?
이런 상황에서 활용하는 것이 블랙박스 포렌식입니다.

​

블랙박스 포렌식은 차량용 블랙박스의 저장매체를 분석해,
정상적으로 재생되지 않는 영상 데이터를 확인하거나
영상의 품질을 개선하여
사고 당시의 정보를 확보하는
디지털 포렌식 분야입니다.

​

지엠디소프트는 영상 분석 기술을 활용해
육안으로 확인하기 어려운 번호판과
차량 정보를 보다 명확하게 확인할 수 있는
블랙박스 포렌식 기술을 제공합니다.

​

✔ 어두운 영상의 밝기·대비 조정

야간이나 터널 등 빛이 부족한 환경에서 촬영된
영상의 밝기와 대비를 조정하고 노이즈를 줄여,
영상에 기록된 정보를 보다 명확하게 확인할 수 있도록 합니다.

​

✔ 흐릿한 객체 선명화

번호판이나 차량의 형태·특징이 흐릿하게 촬영된 경우
영상의 선명도를 개선하여,
식별 가능한 정보를 확인하는 데 도움을 줍니다.

​

✔ AI 기반 번호판 식별

AI 기반 영상 분석 기술로 저화질 영상에서
번호판 영역과 문자 특징을 분석하여,
번호판 식별에 필요한 정보를
보다 효과적으로 확인할 수 있도록 지원합니다.

​

✔ 움직임 보정 및 영상 안정화

사고 순간의 충격이나 차량의 움직임으로
영상이 흔들린 경우 이를 보정하여,
번호판이나 차량의 특징이 촬영된 구간을
보다 안정적으로 확인할 수 있도록 합니다.

 

지엠디소프트가 진행한
AI 기반 번호판 식별

 

지엠디소프트가 실제 블랙박스 영상을 분석한 사례로,
왼쪽은 분석 전 원본 영상, 오른쪽은
AI 기반 번호판 식별 기술을 적용한 분석 결과입니다.

영상의 흐릿한 번호판을 보다 선명하게 식별할 수 있도록
분석하여 사고 차량 확인에 활용할 수 있습니다.

​

다만 분석 결과는 영상의 해상도와 프레임레이트,
촬영 거리·각도, 조명 및 영상 상태
등에 따라 달라질 수 있으며,
모든 영상에서 번호판 식별이 가능한 것은 아닙니다.

※ 게시한 이미지는 차량 특정 및 개인정보 보호를 위해 번호판 일부를 비식별 처리했습니다.

 

블랙박스 포렌식,
실제로 어떤 상황에서 활용될까요?

 

🌃 심야 주차장 사고

심야 시간, 주차 중이던 차량을
다른 차량이 긁고 별다른 조치 없이 현장을 이탈했습니다.

블랙박스에 상대 차량이 촬영되었지만
주변 조명이 어둡고
차량의 움직임으로 번호판이 번져,
육안으로는 번호를 식별하기 어려운 상태였는데요.

번호판이 번져 촬영된 경우에는 영상의 밝기와 대비를 조정하고
번호판이 담긴 여러 프레임을 비교·분석하여,
차량 및 번호판 식별에 필요한 정보를 확인할 수 있습니다.

 

🛣️ 고속도로 추돌 사고

고속도로 주행 중 갑작스러운 추돌 사고가 발생하면서
충격으로 블랙박스의 전원이 차단되었습니다.

사고 당시 영상은 녹화 중이었지만,
전원이 갑작스럽게 차단되면서
영상 파일의 저장 과정이 정상적으로 완료되지 않아
블랙박스에서는 사고 영상을 확인할 수 없는 상태였습니다.

블랙박스 저장장치에 대한 포렌식 분석을 통해
정상적인 파일 형태로 저장되지 않은
영상 데이터를 확인하고 사고 당시 영상을 확보하였습니다.

 

🚨 뺑소니 사고

야간 도로에서 사고를 낸
상대 차량이 현장을 이탈했습니다.

블랙박스에 사고 장면과 차량이 촬영되었지만,
주변이 어둡고 상대 차량이 빠르게 이동하면서
번호판이 흐릿하게 기록되어
육안으로는 식별하기 어려운 상태였습니다.

영상의 밝기와 대비를 조정하고 노이즈를 개선한 후,
AI 기반 번호판 식별 기술을 활용해
여러 프레임에 기록된 번호판 영역과
문자 특징을 분석
하였습니다.

이를 통해 육안으로 확인하기 어려웠던
차량 번호를 식별하여 용의 차량을 특정할 수 있었습니다.

 

이렇게 블랙박스 포렌식은
사고 영상의 복구부터 화질 개선,
번호판 식별까지 다양한 방식으로 활용
됩니다.

분석을 통해 확인된 정보는 사고 경위와
책임 소재를 판단하는 데 중요한 자료가 될 수 있습니다
🔐

_

 

마지막으로 기억해 주세요🌟

 

“교통사고에서 블랙박스 영상은 사고 당시의 상황과
책임 소재를 확인하는 데 중요한 자료로 활용됩니다.”


하지만 사고 영상이 정상적으로 저장되지 않았거나,
어둡고 흔들린 영상으로 차량이나
번호판을 식별하기 어려운 경우도 있습니다.

​

영상이 저장되지 않았거나 번호판 식별이 어려운 경우에는
블랙박스 저장장치에 대한 포렌식 분석과 영상 화질 개선,
AI 기반 번호판 식별 등의 분석 기술을 통해
사고 당시의 정보를 추가로 확인할 수 있습니다.

 

지엠디소프트는 블랙박스 영상의 복구부터 화질 개선,
번호판 식별과 사고 영상 분석까지
다양한 포렌식 기술을 활용하여,
사고 경위 파악과 관계 기간의 조사 및
사실관계 확인에 필요한 정보
를 확인할 수 있도록 지원합니다.

 

사고 영상이 보이지 않거나 번호판 식별이 어렵다면,
블랙박스와 저장장치를 가능한 한
원본 상태로 보존하는 것
이 중요합니다.

저장매체를 계속 사용하면 기존 데이터가
새로운 영상으로 덮어써질 수 있기 때문에,
필요한 경우 사용을 중단하고 전문가의 분석을 받는 것이 좋습니다.

블랙박스 포렌식에 대한 더 자세한 내용이 궁금하다면?
위 이미지를 클릭해보세요⬆️

 


 

📌 참고 자료 및 출처

※ 본 콘텐츠는 아래 자료를 참고하여 작성되었으며,

블랙박스 영상 포렌식, 영상 복구 및
AI 기반 번호판 식별 관련 내용은
지엠디소프트의 실제 분석 사례 및 기술을
바탕으로 작성되었습니다.

​

1. 블랙박스 기본 원리 및 영상 저장 방식
아이나비 F800 공식 사용설명서
아이나비 QXD1 PLUS 공식 제품 정보

지넷시스템 MVR G1 PRO 사용설명서

​

2. 야간·저조도 환경에서의 영상 촬영 특성
Sony Korea – 동영상 촬영의 기초
Sony Korea – 저조도의 밤에 사진을 촬영하는 방법

​

3. 사고 충격·전원 차단에 따른 영상 저장
지넷시스템 공식 FAQ – 「충격 영상(이벤트)이 충격 이후로만 저장이 되고 충격 직전 영상이 없어요!」

[GMD 카드뉴스] KOLAS 공인시험기관 인정 획득

안녕하세요, 지엠디소프트는 2025년 7월, 국내 민간 기업 중 최초로 디지털 포렌식 3대 핵심 분야 모두에서 KOLAS 공인시험기관 인정을 획득했습니다! 🎉 이번 카드뉴스에서는, 디지털 포렌식의 신뢰성과 법적 효력을 결정짓는 핵심 요소인 KOLAS 인정에 대해 알아보겠습니다.

KOLAS란 무엇일까요? 🤔

KOLAS는 Korea Laboratory Accreditation Scheme의 약자로, 한국인정기구가 국제 표준(ISO/IEC 17025 등)에 따른 시험·검사기관의 기술력과 품질 시스템을 평가하고 인정하는 제도입니다.

이 과정에서는 ISO/IEC 17025 같은 국제 표준을 바탕으로 검사를 진행하는데요. 여기서 ISO(국제표준화기구)는 전 세계 산업과 서비스의 표준을 제정하는 기관이고, IEC(국제전기기술위원회)는 전기·전자 분야 국제 표준을 담당하는 기관입니다. 

두 기관이 함께 만든 ISO/IEC 17025는 전 세계 시험·검사기관이 따라야 하는 시험 능력과 품질 관리에 관한 국제 표준입니다.

즉, KOLAS 인정을 받았다는 것은 “이 기관에서 수행하는 시험 결과가 국제적으로 통용되는 표준에 맞게 수행되고 있음을 공식적으로 보증받았다는 뜻”입니다. 

지엠디소프트는 법과학시험 중 디지털포렌식 분야에서 인정번호 KT1290으로 공인 자격을 취득하였습니다.

그렇다면, KOLAS가 왜 중요한 걸까요?핵심 증거가 신뢰를 갖기 위해서는 절차의 객관성, 결과의 정확성, 국제적으로 인정되는 공신력이 중요합니다. 
국내에서 이 조건을 충족하는 제도가 바로 KOLAS 인정입니다.
KOLAS 공인기관에서 발행한 시험성적서는 단순히 국내뿐만 아니라 해외에서도 공신력 있는 성적서로 통용된다는 점에서 매우 중요한 의미를 갖습니다. 
디지털 포렌식 결과는 단순한 분석 보고서가 아닙니다. 수사와 소송의 방향을 결정할 수 있는 핵심 증거가 되기 때문이죠. 
아래와 같은 예시에서 포렌식을 활용할 수 있습니다.
 
✔ 법원 / 수사기관 제출용 증거자료
✔ 기업 내부 감사 및 보안 사고 분석
✔ 회사의 내부 기밀 유출 사건, 해킹 사고
 

그렇다면, 일반 포렌식과 KOLAS 인정 포렌식의 차이는 무엇일까요?

절차, 관리, 공신력, 분석 결과 등 다양한 분야에서 확연한 차이점을 보이고 있는데요.

위의 표를 통해 한눈에 비교해보실 수 있습니다.

지엠디소프트에게 이번 성과는 다음과 같은 의미가 담겨 있습니다.

  1. 국제 표준 기반 품질/기술 시스템 강화
    • 내부 시험 절차, 품질 문서, 인력 교육, 장비 관리까지 ISO/IEC 17025 국제 표준에 맞춰 전면 재정비
    • 단순 인증을 넘어, 체계적인 포렌식 서비스 제공을 위한 역량 확보

  2. 국제 신뢰도 확보 (ILAC MRA)
    • KOLAS는 국제시험기관인정협력체(ILAC)의 상호인정협정(MRA)에 가입
    • 따라서 지엠디소프트의 시험성적서는 국내외 법정·국제 소송에서 공신력 인정

  3. 자체 개발한 MD-Series의 기술력 검증
    • KOLAS 심사 과정에서 저희가 자체 개발한 모바일 데이터 획득 포렌식 MD-NEXT과 모바일 데이터 분석 포렌식 MD-RED를 기반으로 시험을 수행
    • 제품의 전문성과 신뢰성 입증 기반 확보

  4. 증거 능력 강화
    • KOLAS 인정 기관에서 발행된 시험성적서는 법정 증거로 제출 시, 공신력 및 증거 능력 강화

지엠디소프트가 시험을 받은 3가지 분야에 대해 더 자세히 설명드리겠습니다.

  • 모바일 포렌식 획득/분석 : 스마트폰 속 데이터 분석
    • Android 및 iOS 기반의 다양한 모바일 기기에 담긴 통화 기록, 메시지, 앱 사용 내역, 위치 정보 등 수많은 데이터를 획득하고 분석하는 기술입니다.

  • 디스크 포렌식 획득/분석 : 컴퓨터 저장매체 분석
    • 컴퓨터의 HDD나 SSD 등 저장매체에 남아 있는 삭제 파일, 사용 내역, 로그 등 디지털 흔적을 과학적으로 획득하고 분석하는 기술입니다.

  • 물리 복구 포렌식 : 손상 매체에서의 데이터 복원
    • 침수, 파손, 고장 등의 물리적 손상을 입은 모바일 기기에서 데이터를 복원하고 분석하는 고난도 기술입니다.

이 세 가지 모두에서 KOLAS 인정이라는 것은 지엠디소프트가 국제 표준을 만족하는 모든 품질, 기술력, 시험 절차가 갖춰졌다고 말할 수 있습니다. 특히 물리복구 포렌식은 일반적인 방법으로는 복구가 불가능한 손상된 기기에서 데이터를 복구하는 고난도 기술로, 국내 민간기업 중 최초로 KOLAS 인정을 받은 항목입니다.

위의 사례처럼 MAC 타임 분석은 중요한 단서를 제공하지만, 단순히 시간만 보고 판단하는 데에는 유의사항이 있습니다.

운영체제나 저장 방식, 작업 방식에 따라 기록되는 시간 정보가 달라질 수 있기 때문에, 각 시스템의 특징을 고려한 분석이 필요합니다.

디지털 포렌식은 이제 단순 기술을 넘어 수사, 소송, 기업 감사 등에서 핵심 증거로 활용되는 중요한 수단입니다.

지엠디소프트는 앞으로도 국제 기준에 맞는 절차와 품질관리 체계, 그리고 AI 기반 차세대 기술을 바탕으로 가장 신뢰받는 디지털 포렌식 서비스를 제공해 나가겠습니다. 

지엠디소프트는 프리미엄 디지털 포렌식 서비스를 제공하며, 고객의 요구에 맞춘 최적의 솔루션을 지원합니다.

더 궁금한 사항이 있으시면 아래 버튼을 클릭해 문의해주세요! 

[GMD 카드뉴스] 파일 시간의 비밀 2, MAC 타임

안녕하세요, 오늘은 저번편 타임스탬프의 비밀 – UTC 편에 이어서, 이번 편에서는 MAC 타임에 대해 다뤄보겠습니다.

파일에는 우리가 일상적으로 자주 접하는 3가지 시간 정보가 있습니다. 바로 생성 시간 (Created), 수정 시간(Modified), 그리고 열람 시간 (Accessed)입니다.
이 세 가지 시간을 합쳐서 MAC 타임이라고 부르며, 이를 통해 파일이 언제 생성되었고 수정되었으며 열람되었는지에 대한 중요한 정보를 파악할 수 있습니다.

오늘은 이 MAC 타임을 어떻게 활용할 수 있는지, 그리고 이를 통해 사용자의 행동을 어떻게 추적할 수 있는지에 대해 알아보겠습니다!

타임스탬프의 핵심, MAC 타임

파일에는 보통 3가지 시간 정보가 있습니다.

  • 📁 Created: 생성된 시간

  • 📝 Modified: 수정된 시간

  • 🔍 Accessed: 열람된 시간

MAC 타임을 분석하면, 파일의 사용 내역을 파악할 수 있습니다.

MAC 타임 분석을 통해 확인할 수 있는 사항

  • 파일 이동 가능성
    생성 시간은 최근이나 수정 시간이 오래된 경우 → 외부에서 복사된 파일일 가능성

  • 파일 수정 여부
    수정 시간이 최근인 경우 → 사용자에 의한 수정 또는 자동 수정 가능성

  • 사용자 접근 흔적
    접근 시간이 특정 시점에만 변경된 경우 → 해당 시점에 파일 접근이 있었음을 의미

  • 정상적인 파일 흐름
    생성 시간 < 수정 시간 ≦ 접근 시간 → 정상적인 생성 및 사용 흐름

  • 외부 유입 파일 가능성
    수정 시간이 생성 시간보다 빠른 경우 → 외부에서 가져온 파일일 가능성
    → 해당 시스템에서 생성된 파일이 아닐 가능성

  • 타임스탬프 조작 여부
    생성, 수정, 접근 시간이 모두 동일한 경우
    → 타임스탬프 조작 가능성
    → 최초 생성 파일일 가능성
    → 다운로드된 파일일 가능성

💡MAC 타임 분석에서 중요한 점

위와 같은 예시로 세 가지 시간 정보가 논리적으로 어긋나면 파일에 대한 이상 징후를 의심할 수 있습니다.

이럴 때는 파일이 이동되었거나, 복사되었거나, 조작되었을 가능성이 높아집니다.

예를 들어, 파일 이동이나 복사를 수행한 후에는 MAC 타임이 원본과 다를 수 있으며, 파일 조작이 있을 경우 타임스탬프가 임의로 변경되었을 수 있습니다.

  1. 파일 조작 및 위변조 추적

    • 생성(C), 수정(M), 접근(A) 시간을 통해 사용자가 사후에 내용을 조작한 케이스 입증

  2. 특허 출원 및 지식재산권 분쟁

    • 발명 아이디어나 설계 문서의 최초 작성 시점(Created)으로 해당 기술을 누가 먼저 개발했는지 입증

  3. 영업비밀 유출 여부 확인

    • 주요 문서의 접근 시간(Accessed)을 분석해 근무 외 시간대나 비정상적인 시점에 열람된 케이스 입증

이러한 정보는 MAC 타임 분석이 파일의 조작, 위변조, 지식재산권 분쟁 및 영업비밀 유출 등 다양한 사건의 케이스를 입증하는 데 핵심적인 단서를 줄 수 있다는 것을 보여줍니다.

그럼 여기서, 간단한 사례를 하나 살펴보겠습니다.

한 기업에서 기밀 문서 유출 의심 사건이 발생했습니다. 내부 감사 결과, 유출 시점으로 의심되는 날짜가 특정되었고 해당 시점에 직원 A의 업무용 PC에 대한 디지털 포렌식이 진행되었습니다.

직원 A는 “근무시간 외에는 컴퓨터를 사용하지 않았다”고 주장했지만, 디지털 포렌식 결과 직원 A의 PC에 특정 문서의 수정 시각과 접근 시각이 오후 11시인 파일이 발견 되었습니다. 이는 직원 A의 진술과 상반되고 근무시간 외의 활동을 보여주는 핵심적인 단서였습니다.

해당 타임스탬프 정보를 토대로 추가적인 로그와 시스템 활동을 분석한 결과, 근무 시간이 지난 야간 시간대에 반복적으로 문서가 열람되고 수정된 흔적이 확인되었고, 문서 유출 가능성에 대한 정황이 점차 구체화되었습니다.

결국 디지털 포렌식 결과를 바탕으로 추가 조사가 이루어졌고, 직원 A는 기밀 문서를 유출한 사실을 인정했습니다.

이 사례는 MAC 타임 분석이 얼마나 중요한지를 잘 보여줍니다. 파일의 생성, 수정, 접근 시간을 정확히 추적함으로써 사용자 행위를 파악하고, 불법적인 행동을 입증할 수 있습니다.

이처럼 MAC 타임 분석은 디지털 포렌식에서 핵심적인 역할을 하며, 법적 절차에서도 중요한 증거로 활용될 수 있음을 잘 보여주는 사례입니다.

위의 사례처럼 MAC 타임 분석은 중요한 단서를 제공하지만, 단순히 시간만 보고 판단하는 데에는 유의사항이 있습니다.

운영체제나 저장 방식, 작업 방식에 따라 기록되는 시간 정보가 달라질 수 있기 때문에, 각 시스템의 특징을 고려한 분석이 필요합니다.

아래와 같은 예시에는 기록되는 정보가 변경됩니다!

  1. Windows:

    • 파일을 복사하면 Created 시간이 새로 설정됨

  2. Linux

    • Created 시간이 없음 

    • 파일의 메타데이터가 변경될 때는 Change 시간이 기록

    • 파일 내용이 변경될 때는 Modified 시간이 기록

따라서, 각 운영체제의 특성을 이해하고 이를 바탕으로 타임 분석을 진행하는 것이 중요합니다.

두 편의 카드뉴스를 통해 정확한 UTC 설정의 중요성과 MAC 타임 분석의 핵심 내용을 확인할 수 있었습니다.

하지만 정확한 디지털 포렌식 분석을 위해서는 UTC와 MAC 타임뿐만 아니라, 디지털 기기에 남아 있는 다양한 데이터들을 종합적으로 해석할 수 있어야 합니다.

이를 위해서는 전문적인 지식과 풍부한 경험을 갖춘 디지털 포렌식 전문가의 도움이 반드시 필요합니다.

지엠디소프트는 프리미엄 디지털 포렌식 서비스를 제공하며, 고객의 요구에 맞춘 최적의 솔루션을 지원합니다.

더 궁금한 사항이 있으시면 위 연락처나 저희 홈페이지를 통해 문의주세요!

[GMD 카드뉴스] 파일 시간의 비밀, 타임스탬프에 있다

오늘은 디지털 포렌식의 핵심 개념 중 하나인 타임스탬프(Timestamp)에 대해 이야기해 보려 합니다.

일상 속에서 우리가 무심코 넘기는 파일의 ‘날짜 정보’가, 사건의 진실을 밝히는 열쇠가 될 수 있다는 사실 알고 계셨나요?

🔍 타임스탬프란?

타임스탬프는 파일이나 데이터가 생성되거나 수정, 열람된 시점을 시간 정보로 기록한 것을 말합니다.

예를 들어, 스마트폰으로 사진을 촬영하거나 편집하면, 그 시각이 자동으로 저장되는데, 이것이 바로 타임스탬프입니다.

이러한 시간 정보는 디지털 포렌식 분석에서 사용자의 행위와 사건의 흐름을 추적하는 데 핵심 단서로 활용됩니다.

📂 타임스탬프가 왜 중요할까요?

디지털 포렌식에서 중요한 것은 단순히 “무슨 일이 일어났는가?”만이 아닙니다.

“언제 일어났는가?” 역시 사건을 올바르게 해석하는 데 있어 결정적인 단서가 됩니다.

두 요소는 함께 사건의 흐름과 진실을 밝혀내는 핵심 열쇠입니다.

예를 들어, 범죄자가 파일을 삭제하거나 조작한 흔적을 남겼다면 그 행위가 이루어진 정확한 시간은 수사의 방향을 결정짓는 핵심 정보가 됩니다.

“이 파일, 2025년 6월 17일 오후 11시 18분에 수정됐습니다.”

이렇게 타임스탬프를 분석하면 누가, 언제, 어떤 행동을 했는지를 추적할 수 있죠.

결국, 타임스탬프는 시간의 신뢰성을 확인하는 열쇠입니다.

🌍 타임스탬프 해석의 출발점: UTC

하지만! 타임스탬프를 정확히 해석하려면 먼저 알아야 할 것이 있습니다. 바로 UTC(협정 세계시)입니다.

🕓 UTC란?

전 세계가 통일된 기준으로 사용하는 기준 시간으로 기존에는 지역마다 해가 뜨는 시간이 달라 예전에는 각자 다른 시간을 썼지만, 국제적인 통신과 기록의 정확성을 위해 하나의 기준이 필요해졌습니다.

그리고 그 기준이 되는 것이 바로 UTC인데요. 각 국가는 UTC를 기준으로 고유한 시간대를 가지고 있습니다.

  • 🇰🇷 한국: UTC+9

  • 🇬🇧 영국: UTC+0

  • 🇺🇸 뉴욕: UTC-5

디지털 기기에 남는 데이터는 보통 UTC(+0)을 기준으로 시간을 기록하기 때문에, 포렌식 분석 과정에서는 각 국가의 시간대를 반영하여 해석해야 정확한 타임라인을 파악할 수 있습니다.

⚠️ UTC 해석 오류 사례

그럼 여기서, 간단한 사례를 하나 살펴보겠습니다.

한국에 거주하는 사용자A의 PC에서 오전 9시에 문서를 열람했다고 가정해 봅시다.

그런데 이를 분석한 분석자가 한국 기준시(UTC+9)가 아닌 협정 세계시 기준 UTC로 설정한 채 타임스탬프를 해석했다면 어떤 일이 벌어질까요?

사용자A는 실제로 오전 9시에 문서를 열람했지만, 그 결과 보고서에는 해당 문서를 ‘자정(00시)’에 열람했다고 표시됩니다.

이처럼 시간대를 잘못 설정하면, 정당한 업무 활동이 마치 야심한 밤에 몰래 작업한 것처럼 해석될 수 있습니다.

이는 사건 흐름을 왜곡시키는 결정적 오류로 이어질 수 있습니다.

✅ 정확한 분석을 위해서는?

타임스탬프는 단순한 ‘시간 정보’ 이상의 의미를 가집니다.

이는 사용자의 행위를 시간에 따라 추적하고, 사건의 진실을 복원하는 데 핵심적인 역할을 합니다.

하지만 시간대(UTC) 설정이 잘못되면 분석 결과가 왜곡되어 무고한 사람을 의심하거나, 중요한 증거를 놓칠 위험도 존재합니다.

따라서,

  • 분석 전 기기의 시간대 설정을 반드시 확인하고
  • 타임라인의 흐름과 맥락 속에서 시간 정보를 바라보는 것이 중요합니다.

다음 카드뉴스에서는 타임스탬프 분석의 핵심 요소인 ‘MAC 타임’에 대해 알아보겠습니다.

어떤 시간 정보가 어떤 행위를 의미하는지, 그리고 그 해석 시 주의할 점은 무엇인지 함께 살펴봅시다!

지엠디소프트는 프리미엄 디지털 포렌식 서비스를 제공하며, 고객의 요구에 맞춘 최적의 솔루션을 지원합니다.

디지털 포렌식 서비스에 대해 자세한 정보가 궁금하시다면, 아래 문의란을 통해 언제든지 연락 주세요!

[GMD 카드뉴스] PC 메신저 포렌식, 스마트폰과 뭐가 다를까?

요즘 업무나 개인 소통을 할 때 PC 메신저를 얼마나 자주 사용하시나요? 🤔

PC 메신저는 모바일 메신저 사용과 더불어 많은 사람들이 활용하고 있습니다.

특히, 여러 디바이스에서 개인적인 용도와 업무 용도를 구분 없이 연속적으로 사용할 수 있는 환경이 조성되면서 PC 메신저의 중요성은 더욱 커지고 있습니다.

또한 카카오톡, 텔레그램, 위챗 등 다양한 메신저 앱들이 PC 버전을 지원하면서, 직장 내 협업은 물론 개인 소통까지 폭넓게 활용되고 있는데요.

PC 메신저는 스마트폰과 PC에서 동시에 메시지를 주고받을 수 있는 멀티 디바이스 환경을 제공합니다.

예를 들어, 스마트폰에서 읽은 메시지를 PC에서 이어서 작성하거나 PC에서 보낸 파일을 스마트폰으로 쉽게 확인할 수 있습니다.

이러한 멀티 디바이스 환경은 단순한 사용 편의성을 넘어서, 디지털 포렌식 분야에도 중요한 영향을 미치고 있다는 점을 아시나요?

 
(실제 사건과는 관계가 없으며, 예시를 위한 구성입니다.)

A씨는 최근 한 남성으로부터 전화를 받았습니다. 그는 자신을 경찰 관계자라고 소개하며, 긴급한 상황이라며 금전을 요구했습니다.

A씨는 스마트폰을 통해 이 남성과 메시지를 주고받았고, 이후 그는 “메시지 내용을 모두 삭제하라”고 강하게 요구했습니다.

불안감을 느낀 A씨는 결국 스마트폰에서 해당 대화를 삭제했습니다.

하지만 시간이 흐르면서 뭔가 이상하다는 의심이 들었고, A씨는 자신이 누군가에게 속았을지도 모른다는 생각에 경찰에 신고하게 되었습니다.

스마트폰에서 삭제된 대화 내용을 복구할 수 없어 수사에 난항을 겪던 중, 수사관은 A씨가 PC에서도 카카오톡을 사용하고 있었다는 사실을 확인했습니다.

이후 PC 메신저를 분석한 결과, 스마트폰에서 삭제된 메시지 일부가 PC에 남아 있었고, 이를 통해 사건의 전말을 파악할 수 있었습니다.

PC에 보존된 메시지는 범인의 신원을 확인하고 사건 흐름을 재구성하는 데 중요한 단서가 되었으며, 법정에서도 유효한 증거로 채택되어 범인 검거에 결정적인 역할을 했습니다.

이 사례는 PC 메신저 포렌식이 디지털 포렌식 수사에서 얼마나 중요한 수단이 될 수 있는지를 잘 보여줍니다.

그렇다면, 왜 같은 메신저라도 PC와 스마트폰의 메시지 상태가 다른 걸까요?

메신저 앱은 여러 기기에서 메시지를 주고받을 수 있도록 설계되어 있지만, 기기별로 서버와 정보를 주고받는 방식이나 시점에 차이가 있을 수 있습니다.
이로 인해 동일한 계정을 사용하더라도, 각 기기에서 확인되는 메시지 상태가 일치하지 않는 경우가 발생할 수 있습니다.

예를 들어, 한 기기에서 삭제된 메시지가 다른 기기에는 여전히 남아 있는 경우가 있으며, 이는 메신저의 동작 방식이나 정보 갱신 주기에 따라 발생할 수 있습니다.

이러한 특성으로 인해, 메시지 상태가 완전히 일치하지 않는 상황이 생길 수 있습니다.

그렇다면 PC 메신저가 어떤 부분까지 분석되는지 궁금하실텐데요 🧐

PC 메신저를 분석하면 아래와 같은 다양한 정보를 확보할 수 있습니다.


  • ✅ 채팅 내역: 날짜, 시간, 보낸 사람, 받은 사람, 메시지 내용

  • 📎 첨부 파일: 전송하거나 받은 이미지, 문서, 오디오 등

  • 👥 연락처 정보: 친구 목록, 그룹 대화 참여자 정보 등


 

이러한 정보는 사건의 흐름 파악, 증거 수집, 사용자 행위 추적 등 여러 방면에 활용될 수 있습니다.

💡 잠깐! 신뢰할 수 있는 디지털 포렌식 도구와 전문 업체가 궁금하신가요?

지엠디소프트의 MD-PCM은 PC에 설치된 메신저 데이터를 자동으로 수집·정리해주는 PC 메신저 수집 도구입니다.
디지털 포렌식에 대한 전문 지식이 없더라도, 메신저 분석에 필요한 주요 파일들을 쉽고 빠르게 확보할 수 있도록 도와줍니다.

만약 직접 도구를 사용하기 어려운 환경이라면, 지엠디소프트의 포렌식 서비스를 통해 중요한 증거 확보와 분석을 전문가에게 맡길 수 있습니다!

지엠디소프트는 프리미엄 디지털 포렌식 서비스를 제공하며, 고객의 요구에 맞춘 최적의 솔루션을 지원합니다.

디지털 포렌식 서비스에 대해 자세한 정보가 궁금하시다면, 아래 문의란을 통해 언제든지 연락 주세요!

[GMD 카드뉴스] 디지털 포렌식 이미징이란?

여러분은 이미징이라는 단어를 들어보셨나요?

이미징(Imaging)이란, 디지털 포렌식에서 주로 사용되는 용어로 원본 데이터를 변경하지 않고 안전하게 복제하여 하나의 파일로 생성하는 과정입니다.

이렇게 생성된 파일을 ‘이미지 파일(Image file)’이라고 부릅니다.

이미징 과정은 데이터를 변조하지 않고 원본을 그대로 보존할 수 있기 때문에, 증거물의 원본성 유지와 무결성 검증 등, 포렌식 절차에서 가장 중요한 단계입니다. 디지털 포렌식에서 이미징 작업을 수행할 때는 무엇보다도 증거물의 특성을 정확하게 이해하는 것이 중요합니다.

컴퓨터, 스마트폰, CCTV 처럼 증거물의 종류에 따라 이미징 방법이 서로 다르기 때문에, 이에 대한 이미징 방법과 절차를 적절하게 적용할 수 있어야 합니다.

이렇게 생성된 이미지 파일은 단순한 방법으로는 내용을 해석할 수 없기 때문에 디지털 포렌식 프로그램을 통해서 분석해야 합니다.

이번 글에서는 이미징이 필요한 이유와 복제의 차이점에 대해 설명해드립니다!

디지털 증거는 전자적 형태로 존재하여 위·변조되거나 손상될 위험이 있습니다.

이를 방지하기 위해 원본과 동일한 이미지 파일을 생성하고, 해시 값을 비교하여 무결성을 검증하는 과정이 필수적인데요.

이처럼 무결성 검증은 디지털 증거의 신뢰성을 확보하고, 법적 증거로서 효력을 갖기 위한 핵심 절차입니다.

수사기관이나 법원에서는 수집된 증거가 원본과 동일하다는 점이 명확히 입증되어야만 증거로서 채택할 수 있기 때문에,

해시는 이를 입증하는 기술적 수단으로 매우 중요하게 다뤄집니다.

그렇다면 해시란 무엇일까요? 🤔

해시값이란, 데이터를 특정 규칙에 따라 변환한 값으로, 사람의 지문과 같은 역할을 합니다.

해시값을 계산하는 알고리즘에는 MD5, SHA1, SHA256 등 다양한 종류가 있으며, 이들의 공통적인 특징은 다음과 같습니다.

 


 
  • 고정된 길이: 입력 데이터의 크기와 관계없이 해시값은 항상 일정한 길이로 출력됩니다.

  • 단방향성: 입력값에서 해시값은 쉽게 계산할 수 있지만, 해시값에서 원본 데이터를 유추하는 것은 매우 어렵습니다.

  • 입력값 민감성: 입력값이 조금만 달라져도 출력되는 해시값은 완전히 달라지며, 이를 통해 데이터의 무결성을 확인할 수 있습니다.

 


 

이와 같은 특성 덕분에, 해시값은 데이터가 변경되었는지 여부를 확인하는 중요한 도구로 사용됩니다.

✋ 잠깐! 해시와 비슷한 개념이지만 서로 다른 작업 방식인 이미징(Imaging)과 복제(CLONE)에는 중요한 차이가 있습니다.

이미징과 복제는 모두 데이터를 복사하는 방법이지만, 중요한 차이가 있습니다.

이미징은 디스크 전체 또는 일부를 하나의 이미지 파일로 저장하는 방식입니다.

포렌식 분석이나 증거 보존에 적합하며, 원본 훼손 없이 무결성을 검증할 수 있습니다.

이미지는 이미지 파일로 저장, 분석·보관에 유리, 해시 검증 가능

복제는 원본 디스크를 다른 디스크에 그대로 복사하는 방식입니다.

즉시 부팅이 가능해 시스템 복구나 교체에 활용되지만, 증거 보존에는 부적합할 수 있습니다.

복제는 1:1 복사, 즉시 사용 가능, 복구·이전 작업에 적합

그럼 포렌식 이미징이 어떻게 이루어지는지, 각 단계별로 어떤 작업이 이루어지는지 간단히 살펴보겠습니다!

 
  1. 사전 준비: 대상 장치와 포렌식 장비 준비 및 SSD, HDD 등의 물리적 분리 확인

  2. 원본 디스크 확인: 디스크 상태, 암호화 여부, 파일 시스템 등을 점검

  3. 디스크 이미징: Bit-by-bit 복사, 논리 복사 등을 수행하여 원본 데이터를 그대로 복제

  4. 무결성 검증: 해시 값을 기록하고 비교하여 이미지의 변조 여부 확인

이 과정을 통해 원본 데이터를 안전하게 복제하고, 변조 여부를 검증한 후 분석에 활용할 수 있습니다.

이제, 디스크 이미징의 시간과 성능에 대한 비교를 살펴보겠습니다.

포렌식 이미징 작업에서 소요되는 시간은 사용하는 저장매체의 종류에 따라 달라집니다.

일반적으로, HDD (Hard Disk Drive)와 SSD (Solid State Drive)는 각기 다른 방식으로 데이터를 저장하고, 이에 따라 데이터 읽기/쓰기 속도에도 차이가 있기 때문에 이미징 작업 시간에 영향을 미칩니다.

※ 참고: 소요 시간은 저장 데이터량, 저장 매체의 손상된 영역(bad sector), 이미지 파일 저장 매체, 검증 작업 여부에 따라 달라질 수 있습니다.

이미징 활용 TIP!

분석이 당장 필요하지 않더라도, 감정 및 분석을 위한 선제 조치로 유용합니다.

디지털 증거 분석 목적이 아니더라도, 기술 개발 입증이나 디지털 자산 보존 용도로도 훌륭합니다.

원본 저장 매체를 전달하지 않아도, 이미지 파일로 포렌식 전문가에게 쉽게 의뢰할 수 있습니다.

저희 지엠디소프트는 디지털 포렌식 서비스를 통해 기업과 개인의 중요한 데이터를 안전하게 보호하고 분석합니다.

고급 이미징 기술을 활용하여, 데이터 변조 없이 정확하게 원본을 복제하고, 무결성 검증을 통해 데이터의 신뢰성을 보장합니다.

어떤 상황에서도 신뢰할 수 있는 디지털 포렌식 서비스를 제공하는 저희 지엠디소프트와 함께, 안전하고 신속한 데이터 분석을 경험해 보세요!

디지털 포렌식 서비스에 대해 자세한 정보가 궁금하시다면, 아래 문의란을 통해 언제든지 연락 주세요!

[GMD 카드뉴스] 데이터 복구와 디지털 포렌식의 차이점

디지털 기술이 발전하면서 데이터의 중요성이 더욱 커지고 있습니다.

하지만 데이터가 삭제되거나 손실되는 상황도 빈번하게 발생하죠.

이때 많은 사람들이 “데이터 복구”와 “디지털 포렌식”을 혼동하는 경우가 많습니다. 

두 개념은 모두 데이터를 복구하는 과정이 포함되어 있지만, 목적과 방법에서 큰 차이가 있습니다.

이번 글에서는 데이터 복구와 디지털 포렌식의 차이점에 대해 설명해드립니다!

데이터 복구(Data Recovery)는 삭제된 파일이나 데이터를 복구하는 기술입니다.

주로 다음과 같은 상황에서 사용됩니다.

✅실수로 파일을 삭제했을 경우

✅하드디스크(HDD)나 SSD가 논리적으로 손상되었을 경우

✅바이러스나 랜섬웨어 공격으로 인해 파일이 접근 불가능할 경우

✅운영체제(OS) 오류로 인해 파일에 접근할 수 없을 경우

 

데이터 복구의 주요 목적은 단순히 사용자가 필요로 하는 파일을 다시 찾는 것입니다.

대부분의 사람들이 데이터 복구를 개인적인 용도로 소중한 추억을 보관하거나, 고유한 메시지를 복원하는 데 사용합니다.

따라서 일반적으로 시간이 오래 걸리지 않으며, 특별한 법적 절차 없이 진행됩니다.

반면 디지털 포렌식(Digital Forensics)은 단순히 데이터를 복구하는 것이 아니라

데이터를 법적 증거로 활용하기 위해 분석하는 과정입니다.

다음과 같은 목적을 가지고 수행합니다.

 

✅법적 증거 확보 (범죄 수사, 기업 내부 조사 등)

✅데이터 조작 여부 및 조작된 시점 확인

✅해킹, 내부 정보 유출 등의 사고 분석

✅컴퓨터나 모바일 기기의 사용 내역 추적

 

디지털 포렌식은 복구된 데이터를 법적 증거로 사용하기 위해 엄격한 절차를 따르며,

분석 과정에서 데이터의 무결성을 유지하는 것이 핵심입니다.

따라서 단순히 데이터를 찾는 것이 아니라, 해당 데이터가 언제, 어떻게, 누구에 의해 사용되었는지를 밝히는 것이 중요합니다.

따라서 쉽게 설명드리자면 복구가 조금 좁은 영역이고, 디지털 포렌식이 넓은 범위라고 생각하면 이해하시기 편할 듯합니다!

두 개념은 겉으로 보기엔 유사하지만, 단순한 기술적 차이뿐만 아니라 절차의 복잡성과 요구되는 전문성까지 다양하게 나뉘어집니다.

디지털 포렌식은 법적 증거로 사용되기 때문에, 데이터 복구보다 더 정밀하고 체계적인 접근이 필요합니다.

또한 포렌식 분석 과정에서 법원 제출이 가능하도록 보고서를 작성해야 하고 전문적인 지식이 필수입니다!

디지털 포렌식 분석에 사용되는 프로그램은 신뢰성이 매우 중요합니다.

법적 증거로 활용되기 위해서는 다음과 같은 기준을 충족해야 합니다.

  1. 무결성 유지: 데이터가 변경되지 않도록 보호

  2. 재현 가능성: 동일한 데이터로 분석 시 동일한 결과 제공

  3. 법적 인정: 국제적으로 공인된 포렌식 도구를 사용

  4. 정확성: 오류 없는 분석과 로그 기록 보관

일반 사용자라면 대부분 데이터 복구 서비스만으로 충분하지만,

기업 내부 사고 조사나 법적 증거 확보가 필요할 경우에는 반드시 디지털 포렌식 서비스를 이용해야 합니다.

예를 들어 중요한 회사 자료를 유출한 퇴사자 포렌식이나, 내부 직원이 정보를 유출한 영업 비밀 유출 사건이라면 디지털 포렌식이 필요한 경우입니다.

데이터 복구와 디지털 포렌식은 비슷한 듯하지만, 목적과 절차가 크게 다릅니다.

특히, 디지털 포렌식은 법적 효력을 갖기 위해 전문적인 분석 과정이 필수이며,신뢰할 수 있는 포렌식 도구를 활용해야 합니다.

GMDSOFT에서는 프리미엄 디지털 포렌식 서비스를 제공하며, 고객의 요구에 맞춘 최적의 솔루션을 지원합니다. 

디지털 포렌식 서비스에 대해 자세한 정보가 궁금하시다면, 아래 문의란을 통해 언제든지 연락 주세요!

[GMD 카드뉴스] 퇴사자 포렌식, 무엇을 확인할 수 있을까?

연초에는 퇴사자가 가장 많은 시기입니다. 새해를 맞아 새로운 직장을 찾으려는 경우,

그리고 보너스를 받은 직후이거나 연봉협상에서 원하는 결과를 얻지 못하여 퇴사를 결정하는 경우가 많죠.

퇴사자가 회사를 그만두는 과정에서 발생하는 영업 비밀유출이 기업 보안에 큰 위협이 될 수 있습니다.

특허청에 의하면 국내 기업 영업비밀 유출 사례 중 절반 이상이 퇴사자에 의해 발생했다고 합니다.

또한, 시만텍 조사 결과에 따르면 퇴사 직원 절반이 이전 직장의 기밀자료를 소지하였고,

이 중 약 40%가 구직 시 이를 활용할 계획이라고 응답했습니다.

뿐만 아니라, 위 사례의 A씨처럼 퇴사자가 고의로 업무 파일을 삭제하고 회사를 떠나면서 기업은 또다른 피해를 입고 있습니다.

피해 기업은 퇴사자가 이러한 행위를 했는지 밝혀내고 싶지만 어려운 부분이 많은데요,

디지털 포렌식을 활용하면 삭제한 데이터를 다시 찾거나 퇴사자의 의도를 알 수 있습니다!

여기서, 디지털 포렌식이란?

디지털 포렌식은 디지털 기기에서 데이터를 수집·분석·보존하여 법적 증거로 활용하는 기술입니다.

✅ 컴퓨터, 스마트폰, 블랙박스, 클라우드 등 다양한 환경에서 데이터를 복구하고 분석할 수 있습니다.

파일을 삭제하면 더 이상 찾을 방법이 없는 것일까요?

아닙니다! 파일은 즉시 사라지지 않습니다. 데이터를 삭제하더라도 저장 공간에서

‘삭제된 것’으로 표시될 뿐이며 복구할 수 있습니다.

그렇다면, 파일의 복구 뿐만 아니라 퇴사자가 파일을 고의로 삭제했는지도 확인할 수 있을까요?

물론, 파일 삭제가 단순 실수인지, 고의인지 파악할 수 있습니다.

디지털 포렌식에서는 다음과 같은 방법으로 확인합니다.

🔍 인터넷 검색 기록 분석

퇴사 전 “파일 완전 삭제 방법” 등 의심 가는 키워드를 검색한 이력이 있다면 고의적인 삭제 가능성 증가

🔍 데이터 삭제 프로그램 사용 여부 확인

CCleaner, Eraser, DBAN 등의 영구 삭제 프로그램이 실행된 기록이 있다면 의도적인 삭제 가능

🔍 이메일 및 메신저 분석

데이터 삭제와 관련된 대화가 이메일·메신저에서 확인될 경우 사전 계획 가능성 의심

포렌식을 통해 삭제된 파일을 복구하거나 확인할 수 있지만, 가장 좋은 방법은 이러한 상황을 사전에 예방하는 것입니다.

그렇다면, 미리 대비하려면 어떻게 해야할까요?

✅ 파일 백업 시스템 구축하기​

중요한 업무 파일을 자동으로 백업하는 시스템을 마련하면, 삭제되더라도 쉽게 복구할 수 있습니다.

포렌식을 진행해도 법률적으로 문제가 되지 않도록 사내 보안 서약서를 받아놓는 것도 하나의 방법입니다!

​

✅ 퇴사 전 직원의 PC, 이메일 등 점검하기

퇴사 절차 중 디지털 포렌식 점검을 통해 중요한 자료가 삭제되었는지 확인하는 것이 중요합니다.

​

✅ 파일 접근 권한 관리하기

모든 직원이 모든 파일을 수정하거나 삭제할 수 없도록, 필요에 따라 접근 권한을 부여해야 합니다.

​

✅ 만약 직원이 이미 퇴사를 했다면

무엇보다 퇴사자가 사용한 컴퓨터나 스마트폰의 보존이 가장 중요합니다.

직원이 퇴사하고 일정 기간동안 재사용하지 않고 보존해서 데이터가 유지되게 해야 합니다.

그리고 빠른 시간안에 포렌식을 진행하는 것이 상황을 해결할 가능성을 높여줍니다.

만약 별도의 시스템을 마련하기가 어렵다면, GMDSOFT의 디지털 포렌식 서비스인 MD-AUDIT을 이용할 수 있습니다.

 

MD-AUDIT이란?

MD-AUDIT은 3개월 / 6개월 / 12개월 단위로 기업 내 주요 인력의 데이터를

*이미징 기법을 통해 보관하는 GMDSOFT의 서비스를 의미합니다.

퇴사자의 데이터 삭제, 랜섬웨어 감염 등으로 인한 피해가 발생하기 전에

디지털 증거를 보존함으로써 신속하게 원본 데이터를 복구할 수 있습니다.

또한, 유사시에는 이렇게 확보한 데이터로 포렌식 분석을 수행할 수 있기 때문에

데이터를 의도적으로 감추려는 행위로부터 보다 안전하게 상황을 파악할 수 있습니다.

*이미징 기법: 디지털 증거의 무결성을 유지하고, 법률적 절차에 따라 원본과 동일한 복제본을 생성하는 작업 

퇴사자로 인한 회사 자산의 영업비밀 유출과 유실은 기업에 큰 피해를 입힐 수 있습니다.

GMDSOFT의 모바일 및 디지털 포렌식 서비스를 제공하며, 프리미엄 디지털 포렌식 서비스는 꼼꼼한 분석과 의뢰 및 컨설팅 과정을 통해 지원합니다. 영업 비밀 유출이 발생했을 때 피해를 최소화하고 재발하지 않도록 도와드립니다.

관련하여 디지털 포렌식 서비스에 대한 문의가 있으신 경우, 아래 문의하기 버튼을 눌러주세요!

[GMD 카드뉴스] 영업 비밀 유출, 휴대폰에 남아 있을 수 있습니다 | 모바일 편

오늘은 저번 컴퓨터편에 이어서, 영업 비밀 유출 모바일편을 준비했습니다!

경찰청에 따르면, 전체 기술유출 사건 중 첩보 수집 등 적발한 인지 사건 비중이 34.8%(’21년)→39.4%(’22년)→43%(’23년) 등 매년 꾸준히 증가하는 추세입니다.

주목할만한 점은 해킹에 의한 기술적 유출이 아니라 재직자나 현직자에게서 빠져나간 인적 유출이 제일 많았다는 사실입니다.

대다수의 사건은 모바일 기기를 통해 유출이 일어납니다. 따라서 기업은 모바일 포렌식을 통해 핵심적인 기술과 정보를 유출하는 행위를 추적하고 입증할 수 있습니다.

A회사는 영업 비밀이 유출되었는지 확인하고자 GMDSOFT에 포렌식 분석 서비스를 요청했습니다.

포렌식에서 핵심적인 요소 중 하나인 모바일 포렌식은 단순히 스마트폰 뿐만 아니라 태블릿, 드론, 스마트 티비, SD 메모리 카드, 웨어러블 기기 등의 디지털 기기를 다룹니다.

이번 영업 비밀 유출 모바일 편에서는 스마트폰에 대해 다루어 보도록 하겠습니다!

스마트폰에는 통화 기록, 메시지 기록, 메모 기록, 사진 동영상 및 애플리케이션 데이터 등이 저장되어 있어, 사건의 진위 여부를 파악하는 데 핵심 증거로 사용할 수 있습니다.

이외에도 일반인이 확인하기 어려운 스마트폰이 자동으로 남기는 기록들을 포렌식을 통해 영업 비밀 행위를 추적할 수 있습니다.

증거물이 확보되면, 아래와 같은 다양한 항목을 분석하여 영업 비밀 유출 행위를 추적하고 입증할 수 있습니다.

  1. 사진 촬영 흔적

  2. 채팅 흔적

  3. 통화 흔적

  4. 메모 흔적

그럼 이제 해당 항목들을 보다 자세히 살펴보겠습니다.

첫 번째로, 사진 촬영 흔적 내역으로 정황을 포착할 수 있습니다.

영업 비밀 관련 사진이 스마트 폰에 존재하거나 저장되어 있는지 확인해야 합니다. 만약 사진이 삭제되어 사진이 저장되는 기본 경로에 영업 비밀 관련 사진이 존재하지 않는다면, 해당 사진의 썸네일 분석을 통하여 확인할 수 있습니다. 썸네일은 사진의 원본이 삭제되어도 남아있을 가능성이 있습니다.

*썸네일이란, 일반적으로 이미지의 미리보기를 제공하거나 멀티미디어에서 콘텐츠를 대표하는 작은 이미지

또한, 스마트폰이 촬영할 때 자동으로 기록하는 정보들을 통해 해당 의심 기간 동안 사진을 촬영한 행위가 있었는지 확인할 수 있습니다.

두 번째는 채팅 흔적 내역입니다.

메시지, 카카오톡, 왓츠앱 등 다양한 채팅 앱을 분석하여 삭제된 대화 내용을 복구하고 영업 비밀 유출과 관련된 대화 내용이 존재하는지 확인이 필요합니다. 또한, 채팅을 하면서 첨부 파일을 통해 영업 비밀과 관련된 파일도 함께 전송되었는지 살펴봐야 합니다.

해당 흔적들이 영업 비밀 유출의 핵심적인 증거가 될 수 있습니다.

세 번째는 통화 흔적을 확인해 경쟁사 관계인과 통화한 적이 있는지 확인해야 합니다.

만약 통화한 것이 확인이 된다면, 간접적인 증거로 활용이 되거나 영업 비밀 유출 사건의 흐름을 파악하는데 큰 도움이 될 수 있습니다.

또한, 관계 분석 기능을 통해 영업 비밀 유출 의심 기간에 잦은 연락을 주고 받은 대상자를 식별하고 또다른 인물의 존재를 파악할 수 있습니다.

마지막으로 메모 흔적 내역입니다.

일반적으로 중요한 약속이나, 기억해야하는 정보는 메모 앱 또는 캘린더 앱에 저장합니다.

따라서 많은 정보들이 있는 메모, 캘린더 앱을 분석하여 영업 비밀 유출의 정황을 파악할 수 있습니다.

이처럼 모바일 포렌식을 통해 영업 비밀 유출의 다양한 경로를 파악하고 유추할 수 있습니다.

임직원이 회사의 영업 기밀 정보를 외부로 유출하려 한 흔적이 발견된다면, 이를 철저히 인식하고 증거를 확보하기 위해 기업 차원에서는 모바일 포렌식이 필수적으로 필요합니다!

​

GMDSOFT의 모바일 및 디지털 포렌식 서비스를 제공하며, 프리미엄 디지털 포렌식 서비스는 꼼꼼한 분석과 의뢰 및 컨설팅 과정을 통해 지원합니다. 영업 비밀 유출이 발생했을 때 피해를 최소화하고 재발하지 않도록 도와드립니다.

관련하여 디지털 포렌식 서비스에 대한 문의가 있으신 경우, 아래 문의하기 버튼을 눌러주세요!

Add Your Heading Text Here