안녕하세요. 전찬일 전문가입니다.
Q. 이럴 경우 포렌식이 쉽게 되는 편이죠?
안녕하세요. 전찬일 전문가입니다.꼭 그렇다고 말하긴 어렵습니다. 라인에서는 영상을 받았더라도 일정기간이 지나면 서버에서 자동으로 삭제되기 때문에 내가 삭제하지 않았고 한번 재생한적이 있ㅇ도, 영상 파일이 기기안에 따로 저장되지 않았다면 1년 전 영상은 포렌식으로도 복구하기 어려운 경우가 많습니다. 특히 아이폰은 보안이 강하고 캐시도 자동정리되기때문에 단순히 대화내용에 영상 흔적이 남아 있다고 해서 실제 영상 파일이 함께 추출될 가능성은 낮은편입니다.
Q. 병렬컴퓨팅, 머신러닝, 인공지능의 특징과 장단점에 대해서 각각 설명부탁드립니다.
안녕하세요. 전찬일 전문가입니다.병렬컴퓨팅은 여러개의 작업을 동시에 처리하는 기술로, 복잡하고 큰 데이터를 빠르게 처리할 수 있다는것이 가장 큰 특징입니다. 예를 들어 하나하나 처리하면 오래 걸리는 계산도 여러 컴퓨터나 여러 코어가 한 번에 나눠서 처리하면 훨씬 빠르게 끝낼 수 있습니다. 장점은 속도가 빠르고 효율이 좋다는 것이고, 단점은 시스템이 복잡하고 프로그램을 따로 별렬용으로 짜야 한다는 점입니다. 머신러닝은 데이터를 학습해서 스스로 패턴을 찾아내는 기술입니다. 예를 들어 고양이 사진을 많이 보여주면 고양이의 특징을 배워서 나중에 고양이인지 아닌지를 구분할 수 있습니다. 장점은 자동으로 분석하고 예측할수 있다는 점이고, 단점은 데이터가 많아야하고, 어떤 기준으로 판단했는지 사람이 정확히 알기 어려울 때가 있다는 것 입니다. 인공지능은 사람처럼 생각하고 판단하게 만드는 기술로, 머신러닝도 그 일부입니다. ai는 문지를 스스로 해결하거나 대화를 나누는 등 다양한 역할을 할 수 있습니다. 장점은 반복 작업을 대신하거나 복잡한 문제를 빠르게 해결해주는것이고, 단점은 윤리 문제나 오작동에 대한 우려, 그리고 만들고 관리하는데 시간과 비용이 많이든다는 점 입니다
Q. 이런 것 까지 추출 될 수 있나요????
안녕하세요. 전찬일 전문가입니다.아이폰을 포렌식 수사할 때 사용자가 어떤 릴스를 검색하거나 시청한 기록은 일부 경우에만 추출이 가능합니다. .특히 검색 기록을 지운 상태라면, 그 흔적이 남아 있을 가능성은 낮아집니다. 릴스 시청 기록이 앱 내부 캐시나 로그 파일에 잠깐 남을 수는 있지만, 아이폰은 보안이 강해서 일반적인 포렌식으로는 그 기록까지 추적하기 쉽지 않습니다. 게다가 앱마다 데이터를 저장하는 방식이 달라서 인스타그램처럼 서버기반으로 작동하는 앱은 대부분 정보가 서버에 남기 때문에, 기기 내에서는 흔적이 거의 없거나 아주 제한적으로만 남아 있을 수 있습니다. 그래서 이런 경우엔 포렌식으로도 정확한 시청기록을 찾기 어려운편입니다
Q. 이런 경우라면 포렌식이 되는거죠??
안녕하세요. 전찬일 전문가입니다.꼭 그렇지만은 않습니다. 라인앱은 영상 파일을 오래 저장하지 않고, 일정기간이 지나면 서버에서 자동 삭제 됩니다. 사용자가 앱을 지우지 않았고 영상도 직접 삭제하지 않았더라도, 서버에서 삭제되면 아이폰 내부에 영상 원본이 저장되어 있지 않으면 포렌식으로도 복구가 어렵습니다. 특히 라인 영상 파일을 따로 아이폰 엘범에 저장하지 않으면 기기내 저장소에도 남지않는 경우가 많아서, 시간이 오래 지난 영상은 포렌식 수사를 해도 찾기 어려울 수 있습니다. 그래서 영상이 앱안에 남아 보이는 것과 실제 파일이 존재하는지는 다를 수 있습니다
Q. 라인 영상을 삭제 하지 않아도 서버에서 삭제 시키나요?
안녕하세요. 전찬일 전문가입니다.네 라인에서는 사용자가 삭제하지 않아도 일정기간이 지나면 서버에서 영상 파일을 자동으로 삭제합니다. 그래서 대화창에는 썸네일이나 파일 이름이 남아 있어도, 일정 시간이 지나면 그 영상을 다시 누르더라도 재생이 안되고 '파일을 찾을수 없습니다' 같은 메세지가 뜨는 경우가 많습니다. 이런 라인의 보관 정책이라 영상을 따로 저장해두지 않으면 나중에 다시 볼수 없게 되는것입니다