[GMD 카드뉴스] CCTV 영상 포렌식, 삭제된 영상 복구부터 분석까지

CCTV 영상 포렌식은
CCTV 녹화장치와 저장매체에 기록된 데이터를
분석하여 필요한 영상을 확보하고,
삭제되거나 손상된 영상의 복구 가능성을 확인하거나
영상에 기록된 정보를 분석하는 과정입니다.

​

단순히 확보된 영상을 재생해 내용을 확인하는 것과는 다른데요.

​

필요한 영상이 목록에서 사라졌다면
저장장치에 남아 있는 데이터를 분석해
복구 가능성을 확인하고,
제조사 전용 형식으로 저장되어
일반 프로그램에서 재생되지 않는 영상은
구조를 분석해 내용을 확인합니다.

​

수십 시간 분량에서 특정 인물이나 차량을 찾아야 한다면
AI 기반 영상 분석으로 관련 장면을 선별하고,
어둡거나 흐릿한 영상은 화질 개선을 통해
원본에 기록된 정보를 보다 명확하게 확인합니다.

​

즉, CCTV 영상 포렌식에는 상황에 따라
영상 복구, 영상 변환, AI 기반 객체 인식, 인물 특징 분석,
영상 화질 개선 등 여러 기술이 함께 활용됩니다.

CCTV 영상 포렌식이 별도의 과정으로
필요한 이유는 다음과 같습니다.

✔ 제조사 전용 형식으로 저장되어 재생되지 않는 경우

일부 CCTV는 MP4나 AVI 같은 일반적인 형식이 아닌
제조사 고유의 형식으로 영상을 저장합니다.

​

전용 플레이어가 없으면 재생되지 않을 수 있으므로,
일반적인 플레이어에서 재생되지 않는다고 해서
영상이 손상되었다고 단정할 수는 없습니다.

​​

✔ 채널별로 나뉘어 기록되는 저장 구조

여러 카메라의 영상이 하나의 저장장치에
채널별로 나뉘어 기록되고, 촬영 시각이나
카메라 번호 등 재생에 필요한 정보가
영상 데이터와 별도로 관리되기도 합니다.

​

이런 구조에서는 영상 데이터만 단순하게 획득할 경우
촬영 시각이나 채널 정보를 확인하지 못하거나
영상이 정상적으로 재생되지 않을 수 있습니다.

​

✔ 일반적인 파일 복구와 다른 영상 복구 방식

일반적인 파일 복구는 삭제된 파일의 정보나
데이터 영역을 찾아 원래 파일 형태로 복구합니다.

​

하지만 CCTV에서는 영상 데이터와 촬영 시각,
카메라 채널, 재생 정보가 서로 다른 영역에 기록되거나
제조사 고유의 방식으로 관리될 수 있어,
영상 데이터를 찾아냈다고 해서
곧바로 하나의 정상적인 동영상 파일로
재생할 수 있는 것은 아닙니다.

​

저장장치의 구조와 기록 방식을 분석해
남아 있는 영상 데이터와 관련 정보를 연결하거나
재구성하는 과정이 필요할 수 있습니다.

​​

✔ 삭제되거나 덮어쓰인 영상 데이터

순환 녹화나 사용자 조작으로 필요한 영상이
목록에서 사라지거나, 저장 과정의 오류로 영상이
정상적으로 재생되지 않을 수 있습니다.

​

삭제된 영상 데이터의 일부가 저장장치에 남아 있다면
복구 가능성을 확인할 수 있지만,
해당 영역이 새로운 데이터로
완전히 덮어쓰인 경우에는 원래 데이터를
복구하기 어렵거나 불가능할 수 있습니다.

​​

✔ 영상과 저장장치의 암호화

일부 CCTV 시스템은 영상 파일이나
SD 카드, 녹화 저장소에 암호화를 적용하기도 합니다.
이 경우 암호키나 전용 프로그램이 없으면
영상을 재생하거나 분석하기 어려울 수 있습니다.

​

다만 전용 프로그램에서만 재생된다고 해서
반드시 암호화된 것은 아니며,
제조사 고유의 형식이나 저장 구조가
원인일 수도 있으므로 영상과
저장장치의 상태를 먼저 확인해야 합니다.

지엠디소프트는
CCTV의 제조사와 기기 모델, 영상 형식,
저장장치의 상태와 데이터 구조를 확인한 뒤
데이터의 특성에 맞는 방법으로 분석을 진행합니다.

​

영상 복구에 그치지 않고 AI 기반 객체 인식과
인물 특징 분석, 영상 화질 개선 기술을 함께 활용합니다.

✔ 삭제·손상된 영상 복구

필요한 시간대의 영상이 목록에서
보이지 않을 때 확인하는 단계입니다.
저장장치의 파일 시스템에 남아 있는 기록과
영상 데이터의 구조를 분석해 복구 가능한 데이터를 탐색합니다.

​

정상적인 영상 파일 형태로 복구하기 어려운 경우에는
프레임 단위의 데이터를 탐색해 복구하거나,
확인 가능한 프레임을 이미지 형태로 확보해 분석합니다.

​

⚠️다만 영상이 저장되어 있던 영역이
새로운 데이터로 덮어쓰였다면
복구가 제한되거나 불가능할 수 있습니다.

✔ 재생 가능한 형태로 변환

확보한 영상이 제조사 전용 형식이거나
일부가 손상된 영상이라 일반적인 플레이어에서
재생되지 않을 때 진행합니다.
영상 데이터의 구조와 재생 정보를 분석해
내용을 확인하고, 필요한 경우 AVI·MP4 등
일반적인 환경에서 확인할 수 있는 형태로 변환합니다.

✔ AI 기반 객체 인식

사건 발생 시각이 명확하지 않아 수시간에서
수일 분량의 영상을 확인해야 할 때 활용합니다.
영상 속 사람과 차량, 가방, 도구 등 확인이 필요한
객체를 탐지하고 특징에 따라 관련 장면을 선별합니다.

​

객체가 나타난 시간대와 주요 프레임을 추려내면
장시간의 영상에서 필요한 장면을
보다 효율적으로 확인할 수 있으며,
여러 채널의 영상을 함께 분석해
촬영 시각과 카메라 위치를 비교하면
이동 경로를 파악하는 데도 활용할 수 있습니다.

​

*AI 분석 결과는 확인이 필요한
후보 장면을 선별하기 위한 보조자료이며,
분석자가 원본 영상을 비교·검토하여
최종적으로 확인합니다.

​

[예시]

​영상의 상태와 확인하려는 내용에 따라
영상 복구와 AI 분석, 화질 개선, 인물 특징 분석 등
여러 포렌식 기술을 함께 적용할 수 있습니다.
대표적인 활용 사례를 살펴보겠습니다.

🔎 특정 인물이나 차량의 동선 추적

대형 상가나 주차장처럼 여러 대의 CCTV가 설치된 장소에서는
확인해야 할 영상이 수십 시간 이상 쌓입니다.

​

사건이 발생한 시간까지 명확하지 않다면
여러 채널의 영상을 처음부터 확인해야 하므로
많은 시간이 필요합니다.

​

인물의 옷차림과 소지품, 차량의 색상과 형태를
기준으로 AI 영상 분석을 진행해
유사한 대상이 등장하는 장면을 선별하면,
분석자는 촬영 시각과 카메라 위치, 원본 영상을
순서대로 비교해 마지막으로 촬영된 장소나
현장에 들어오고 나간 시간, 이동 방향을 파악할 수 있습니다.

​

🏗️ 공사장 사고 및 중대재해

공사 현장에서는 전원이나 통신 장애,
장비 충격 등으로 CCTV 녹화가 중단되거나
사고 당시 영상이 정상적으로 저장되지 않을 수 있습니다.

​

영상이 남아 있더라도 부족한 조명, 카메라 흔들림,
자재와 중장비에 가려진 시야 때문에
사고 장면을 확인하기 어려운 경우가 있습니다.

​
이때 삭제되거나 손상된 CCTV 영상의
복구 가능성을 확인하고 여러 카메라의 영상과
화질 개선 결과를 함께 분석하면,
작업자의 이동 경로와 설비·장비의 상태,
위험 상황이 발생한 시점 등 사고 전후의
사실관계를 확인하는 데 활용할 수 있습니다.

​

👤 신원 확인이 어려운 인물 분석

야간이나 저조도 환경, 먼 촬영 거리와
불리한 각도, 마스크나 모자 착용 등으로
얼굴이 명확하게 촬영되지 않는 사건이 있습니다.
이러한 경우 얼굴만으로 인물을 비교하기
어렵기 때문에 CCTV 영상에서 확인할 수 있는
다른 특징을 함께 분석합니다.

​

주변 사물과의 크기 관계 등을 바탕으로
인물의 신장을 추정하거나 체격과 신체 비율,
자세, 보행 형태 등 신체적 특징을 확인할 수 있습니다.

의복이나 신발, 가방과 같은 착용 물품의
특징도 함께 분석할 수 있습니다.

이러한 특징을 다른 장소나 시간대에 촬영된
CCTV 영상 또는 관련 자료와 비교하여 동일하거나
유사한 특징을 가진 인물인지 검토하기 위한
보조자료로 활용할 수 있습니다.​