포렌식으로 어디까지 밝혀지나요?

Question

포렌식을 위해 휴대폰과 피씨를 임의제출한 상태입니다.
누가 제 컴퓨터에 침입한 흔적을 찾는다는데요.
이런 거도 밝혀낼 수 있나요?

그리고,

사건과 관계 없는 것들도 전부 살펴보나요?

인터넷 접속 기록이나 지인들과의 연락 내용, 설치한 프로그램이 뭔지, 어플 내부 같은 것도 다 뒤져보나요?

예를 들어 몇월 몇시 몇분에 ~~프로그램이나 어플을 실행시켰다든지요.

포렌식하면 삭제된 파일 복원인데 어디까지 복원되는지도 궁금합니다.

개인사생활이라 조금 부끄럽네요. 나중에 결과보고서도 어떻게 나오는지 궁금합니다!

심지연 변호사 · Answer

요점 1.
기본적으로 메시지, 어플 등 설치 프로그램의 사용내역, 사진 및 동영상 등 
삭제한 부분까지 사실상 대부분의 데이터가 복원된다고 보시면 됩니다.

요점 2.
사건과 관련된 부분만 추출하는 것이 원칙이나 관련성 판단을 위해서는 수사관이 결국 모든 자료를 볼 수밖에 없습니다.
다만 관련이 없는 자료는 수사에 원용하지 않고 반드시 폐기합니다.

요점 3.
내부 수사보고 외 피의자에게 보고서를 제공하지는 않습니다.

안병찬 변호사 · Answer

1. 사건과 관련이 있는 부분만 복원하고 다른 부분은 복원하지 않는 것이 일반적이지만 다른 부분 복원 등이 걱정스러운 경우라면 디지털포렌식 수사 과정에 참관하여 다른 부분은 복원이나 조사가 이뤄지지 않도록 살피시는 게 좋을 것으로 사료됩니다.

조대진 변호사 · Answer

포렌식하는 경우 해당 기기에 들어있는 메세지,삭제된 파일,사진,동영상 등의 복구가 가능합니다

포렌식 후 사건과 관련있는 정보만을 살펴보게 됩니다

좀 더 자세한 상담을 위해서 전화로 연락주시면 앞으로의 대응방향에 대해 자세히 설명드리겠습니다

김일권 변호사 · Answer

1. 대한변호사협회 인증 형사법 전문변호사로서, 다수의 포렌식 검사 형사 사건에 참여한  경험에 의하면,
2. 포렌식 검사에서 인터넷 또는 어플 접속 기록, 삭제된 파일 또는 프로그램, 사진 또는 동영상이 나오고, 이를 복원할 수 있습니다.
3. 포렌식 검사에서는 형사 사건과 관련된 자료들을 위주로 살펴보고, 이에 대한 수사가 진행됩니다.