아이폰 포렌식 수사

Question

아직 수사가 일어난것은 아니지만 궁금해서 질문하겠습니다 . 아이폰 포렌식 수사를 할때 나온지 거의 1년안된 아이폰인데 초기화 4번이상 시켰을때도 전에 있던 데이터를 다 찾아낼수있나요?
검색을 해봤을때는 어떤 사람은 된다하고 어떤 사람은 안된다해서요..  초기화했는데도 포렌식이 가능한지 무조건 된다안된다가 아니라 사례를 들어서 알려주심 감사하겠습니다.

이재현 변호사 · Answer

안녕하세요. 디지털포렌식·형사사건 대응 전문 반포 법률사무소 이재현 변호사입니다. 
질문자 님처럼 아이폰 초기화 이후 복구 가능성에 대해 혼란을 겪는 분들이 많습니다.

결론부터 말씀드리면 “무조건 된다/안 된다”로 단정할 수 없고, 조건에 따라 결과가 갈립니다. 최근 1년 내 출시된 아이폰(iOS 최신 버전, Secure Enclave 적용)은 초기화(공장 초기화)를 정상적으로 여러 차례 진행했다면 기기 내부 저장소에서 과거 사용자 데이터가 직접 복구되는 사례는 매우 제한적입니다. 실제 수사 사례에서도 ▲ 비밀번호 미확보 상태 ▲ 최신 iOS ▲ 초기화 후 재사용(덮어쓰기) 진행 시에는 기기 내부에서 사진·메시지 등이 복원되지 않은 경우가 다수입니다.

다만, 예외적으로 ▲ 아이클라우드 백업이 활성화되어 있거나 ▲ 수사기관이 계정 접근권한(영장발부)을 확보한 경우에는 클라우드 상 데이터가 확보되는 사례가 있습니다. 또한 초기화 이전에 탈옥·백업 파일·연결 PC가 존재했다면 그 경로를 통해 일부 흔적이 확인되기도 합니다.

즉, 질문자 님의 경우처럼 초기화를 4회 이상 정상 수행했고, 클라우드 백업·계정 접근이 없다면 기기 포렌식으로 과거 데이터 전부를 복원하는 것은 현실적으로 어렵다고 보시면 됩니다. 다만 사안별로 수사 포인트가 달라지므로, 실제 수사 가능성이 있다면 사전 대응이 중요합니다. 유사 사건을 다수 다뤄온 경험상 도움이 필요하시면 빠르게 연락 주시기 바랍니다.

유선종 변호사 · Answer

구형이 아닌 최신형 아이폰이고 수차례 초기화 시켰다면 포렌식 복구는 쉽지 않을 것으로 예상됩니다.
다만 수사기법이나 사안에 따라 명확하게 된다 안된다는 판단이 어려울 수 있기에
연락주시면 상세한 상담 도와드리겠습니다.

이재용 변호사 · Answer

복구가 되지 않을 것으로 보입니다만, 나날이 국과수 기술 역시 발전하고 있는 관계로 추후 얼마만큼 복구 기술이 향상될지는 가늠하기 어렵습니다. 범죄에 연루되는 행위를 하지 않는 것이 가장 안전합니다.

구체적 상담을 거친 후 드리는 답변이 아닌만큼 위 답변내용은 참고만 하시기 바랍니다.
감사합니다. JY법률사무소 대표변호사 이재용 배상

임승빈 변호사 · Answer

[형사전문] 법률사무소 청진 대표변호사입니다.

1. 질문자 케이스의 경우 아이폰 포렌식에 대한 사건으로 판단됩니다.

2. 아이폰이더라도 포센식이 가능하나, 질문자의 경우 최신형 아이폰인 점과 여러번 초기화하였다면 복구가 어려울 수 있습니다.

관련하여 도움이 필요하시면 상담신청 해주시거나 사무실로 연락주시기 바랍니다.

김의회 변호사 · Answer

포렌식이 가능한지 여부에 대해서는 일률적으로 말하기 어렵습니다.

최신 버전을 제외하고 포렌식이 웬만큼 가능하고, 최신 버전의 경우 특정 외국에서만 해당 기술을 보유 하고 있어 현실적으로 어렵다는 것으로 알려져 있습니다.

그러나  아이폰의 개선버전이 나오고, 기술이 발전하고 아이폰의(IOS) 개선 버전이 나오고 하기 때문에 현 시점에서 어느 범위까지 포렌식 되는지 정확히 확인하기 어렵고,

그것을 파악하더라도 그게 언제까지 유효한 것일지(즉, 언제 뚫릴지) 또한 가늠하기 어렵습니다.

그리고, 포렌식이 된다 하더라도 수 회 초기화 환 정보는 복원되기 어려운 면이 있습니다.

[대한변호사협회에서 2020. 우수수사검사로 선정된 이력이 있습니다]

이성준 변호사 · Answer

안녕하세요. 법무법인 에스엘 이성준 변호사입니다. 심려가 크실 텐데 저의 답변이 도움이 되었으면 좋겠습니다.

1. 최신형 아이폰이고 여러번 초기화되었다면 포렌식 복구가 어렵습니다.

추가적인 문의나 절차 관련하여 전화주시면 성심껏 상담드리겠습니다. 평안하시길 바랍니다. 감사합니다. 
[대한변호사협회 등록 형사전문, 민사전문 이성준 변호사 드림]

최광희 변호사 · Answer

1. 최근 아이폰의 경우에도 우회로 영상이나 사진이 있는 갤러리에 대한 포렌식 확인은 가능하게 되었습니다.

2. 다만 포렌식 조사라는 것이 기본적으로 단순 삭제된 파일을 되살리는 것이라, 초기화를 다수 하거나 파일을 덮어씌울 경우 그만큼 발견 가능성은 낮습니다.

3. 더 궁금한 점 있으시면 연락주세요. 대응방안까지 상세하게 설명해 드리겠습니다.

장휘일 변호사 · Answer

아직까지 질문자님과 같은 상황에서 복구 된 사례는 없습니다. 
하지만, 현재 미국 다음으로 포렌식 기술이 발달한 우리나라에서 범죄 조사를 위한
아이폰 복구도 가능할 수 있습니다.
답변을 통해 수사 기법 등을 말씀드리기 어려운 점 양해 바랍니다.

김정중 변호사 · Answer

1. 성범죄로 인한 포렌식 절차를 문의 주신것 같습니다.

2. 어떤 성범죄인지에 따라 압수의 범위가 달라집니다.

3. 빠른 상담 주세요 디지털 성범죄는 빠른 대응이 필수입니다.

법무법인 하신
대표변호사 김정중

정찬 변호사 · Answer

안녕하세요. 더신사 법무법인 대표변호사 정찬입니다.
최근 아이폰인 경우에는 포렌식 복구 안 됩니다.
현재 아이폰 포렌식 복구된 사례는 없으며 복구된 사례는 대부분
피해자가 비밀번호 협조에 의한 복구입니다.
상담 예약 남겨주시면 구체적이고 자세한 상담 도와드리겠습니다.