복구. 사라진 데이터의 조각을 맞춘다. 스마트폰은 숨어 있는 데이터를 스스로 삭제한다. 24시간 작동하는 탓에 메모리를 감당할 수 없기 때문이다. 3~4년 전만 해도 자체 삭제한 데이터는 복구가 상대적으로 쉬웠지만, 지금은 제조사가 보안을 위해 복원을 방해하는 코드를 입력한다. 복원 가능성은 말 그대로 '복불복'. 100% 가까이 되돌릴 수도 있지만 50~60%에 그치기도 한다. 대체로 3개월 안쪽이면 삭제된 내용을 살펴볼 수 있다. 각기 다른 3개 포렌식 프로그램으로 교차 분석해 최대한 복원한다.



마지막은 증거들을 보기 쉽게 정리하는 과정이다. 0과 1로 된 컴퓨터 언어를 인간의 언어로 바꾼다. 대부분 용량이 128GB를 넘겨 분류가 필요하다. 의뢰인과 상의해 법적 증거로 사용할 만한 자료를 선별한다. 보고서를 읽는 사람은 전문 용어에 익숙하지 않은 법관, 검사이기 때문에 알기 쉽게 풀어야 한다. 비용은 보고서까지 130만원 상당이다.

디지털 포렌식은 용량에 따라 다르지만 길게는 2주까지 걸린다. 수사기관에서는 먼저 스마트폰 암호를 풀기도 한다. 6자리 숫자로 된 아이폰은 암호를 몇 번 틀리면 대기 시간이 생긴다. 다섯 번 틀릴 때부터 1분을 기다리고, 그 뒤로 대기시간이 늘어나는 식이다. 특정 포렌식 도구를 이용하면 기다리는 시간을 없애고 연속으로 입력할 수 있다. 그럼에도 경우의 수는 560억 개가 넘기 때문에 운이 좋아도 3주는 걸린다. 한국디지털포렌식센터 관계자는 "아이폰 잠금은 FBI도 못 푼다는 소문이 있지만, 시간만 충분하다면 대부분 가능하다"고 했다.

스마트폰은 당신을 알고 있다

의뢰한 지 하루 만에 분석 결과를 받았다. 취재 일정이 촉박해 교차 검증을 거치지 않고, 보고서가 아닌 전체 기록만 받았다. 교차 분석을 거쳐야 생성되는 데이터도 있다고 한다. 분석 자료는 메시지와 통화 기록뿐 아니라 지도 앱, 공용 인터넷 공간(클라우드) 사용 내역까지 스마트폰의 모든 것을 담고 있었다. 오전 일어난 알람 기록부터 잠들기 전 누워서 접속한 인터넷 사이트까지, 사용한 앱이며 통화·메시지 등의 이용 시간이 시·분·초까지 다 나왔다. 당장 누군가에게 신문받는다 해도 기억해내기 어려운 것들이었다.

이를테면 그 분석을 토대로 3개월 전인 9월 7일을 들여다볼 수 있다. 토요일이던 그날 아침은 실수로 출근 알람을 꺼놓지 않아 오전 7시 30분에 일어났다. 침대에 누운 채 휴대폰으로 인터넷 사이트를 돌아다녔다. '아빠가 개목걸이를 찬 이유' 등 유머 게시물을 봤다. 태풍 '링링'이 북상 중이었고 친구들과 저녁 약속이 있는 날이었다. 단체 채팅방에선 '태풍이 오는데 만날 수 있을까?'라는 걱정이 오갔다. 저녁 먹으러 가기 전엔 기업 홍보팀, 동네 치과 직원 등과 통화했다. 종로에서 저녁을 먹고 을지로로 이동하며 지도 앱으로 검색하고 택시를 불렀다. 이 밖에도 인스타그램, 유튜브 등에서 본 사진이 휴대폰에 자동 저장돼 있었다. 오후 11시 "잘 들어가라"는 단체 채팅방 메시지로 하루가 끝났다.

친구들끼리 나눈 욕설부터 인터넷 쇼핑 구매 내역까지 나오는 셈이다. 설명하며 분석 내용을 보여주는 직원 앞에서 고개를 들기 어려웠다. 나도 모르게 얼굴이 붉어졌다. "대충 알겠다. 창피하니 집에 가서 보겠다"고 했다.


기자(왼쪽)가 포렌식에 대한 설명을 듣고 있다. /김종연 영상미디어 기자
벌 받은 정준영, 응당했지만 무섭다

지난달 29일 가수 정준영이 집단 성폭행 혐의로 징역 6년을 선고받았다. 경찰 수사는 그가 복구를 의뢰한 포렌식 업체가 단체 채팅방 메시지를 유출하면서 시작됐다. 공익적으로 충분히 알려야 할 만한 내용이었다지만, 3년 전 대화가 고스란히 공개됐다는 점에서 충격과 공포도 적지 않았다. 서울 가산디지털단지의 한 포렌식 업체 관계자는 "정준영 사건은 의사가 히포크라테스 선서를 어기고 환자의 비밀을 누설한 것과 같다"며 "의사가 그랬다면 자격 정지를 당했겠지만, 해당 업체는 서초동에서 버젓이 영업 중"이라고 했다.

사설 업체는 신뢰성에 한계가 있다. 복구 과정에서 기술자가 휴대폰을 들여다볼 수밖에 없기 때문이다. 정준영의 메시지도 이 과정에서 외부로 퍼져 나갔다. '디지털 포렌식'이라는 이름을 내건 업체는 전국에 2000곳이 넘는다. 흔한 '비밀 유지 서약서'조차 쓰지 않는 곳이 허다하다. 본인 명의의 폰만 복구하는 게 원칙이지만, 대부분 영세한 업체는 웃돈을 얹어주면 타인의 폰도 비밀리에 복구해준다. 일부 업체는 그 과정에서 발견한 사생활 정보를 빼돌렸다가 시간이 지난 뒤 다른 불법 집단으로 위장해 돈을 요구하기도 한다. 자격증도 민간에서 내주는 것일 뿐, 3~4개월만 시간을 투자하면 명함에 한 줄 적을 수 있다.

전문가들은 업체의 전문성을 검증할 필요가 있다고 조언한다. 변호사와 같이 업체를 방문해 수사기관과 같은 도구를 사용하는지, 법적 절차를 아는지 등을 따져봐야 한다. 국가적 표준이 마련돼야 한다는 지적도 나온다. 18년간 경찰청에서 사이버수사관으로 근무한 한국디지털포렌식협회 최운영 대표는 "필요성은 커지는데 전문 인력은 부족하니 무자격 업체가 난립하는 상황"이라며 "직업윤리를 갖춘 전문가를 길러내는 체계가 필요하다"고 했다.

그럼에도 개인 정보 유출이 우려된다면 어떻게 하는 게 좋을까. 틈틈이 휴대폰 기록을 삭제하라고 전문가들은 말했다. 이마저도 안전하다고 100% 장담할 순 없다. 기술은 나날이 발전하니까.
이종운(lesella****) 2019.12.09 03:43:38신고
그런데 한가지 이상한 징후가 있다. 경찰에서 검찰 압색영장신청서에 휴대폰과 이미지파일이 있다. 이미지 파일? 그렇다면 이미 열었다는 이야기 아닌가? 충격적인 사실때문에 검찰에서 고민하며 조절중 아닐까? 확증은 없어도 심증은 간다! 기다려보자. 검찰을 믿어보자!
손연주(zam****) 2019.12.08 22:32:25신고
아직도 "최순실 국정농단"이라는 표현을 쓰는 기자가 있다니... 남의 법정 이름을 놔두고 고의로 최순실 운운하는 것도 집요하지만 최순실 국정농단은 없었다는 게 사실상 밝혀진 마당에 "이른바 최서원 국정농단 의혹"도 아니고 아예 "농단"을 단정해 버리니 참... 저러니 조선일보가 탄핵주도 세력 소릴 듣는 것이지...
최중성(edde****) 2019.12.08 21:24:46신고
휴대폰 디지털 포랜식의 큰 의미는 삭제또는 포맷된 휴대혼의 데이터 복구를 의미한다.하지만 현재 문제가 되고있는 아이폰은 비밀번호 때문에 휴대폰이 열리질 않는것이다. 아이폰을 열수 있다고 주장하는 인생들도 많고 앱도 있다고 한다.하지만 실제로 열였다는 놈은 이스라에 회사 말고 들은적이 없다.OOO야 무슨 소리를 쓰고 있는 거냐?
6

추천0 비추천0