학문
시크릿 모드와 로그아웃 상태에서의 포렌식
로그아웃 상태에서의 검색 기록 같은건 포렌식을 돌려도 안나온다고 들었던 거 같은데 그러면 구글 시크릿 모드도 로그아웃 상태랑 비슷하니까 안나오나요?
4개의 답변이 있어요!
안녕하세요. 박재화 전문가입니다.
시크릿 모드랑 로그아웃 상태는 비슷해 보이긴 한데, 포렌식의 관점에서 보면 같은 의미로 보기는 힘듭니다. 로그아웃 상태는 구글 계정에 검색 기록이 저장되지 않을 가능성이 커지는 경우를 말하고, 시크릿 모드는 브라우저 기록을 남기지 않게 하는 기능에 가까우니까요.
하지만 기기 안에서는 임시파일, 다운로드 기록, DNS 기록, 메모리 흔적, 보안프로그램 기록 같은 간접적인 흔적이 남아 있을 수 있습니다. 그리고 인터넷 회선 제공자나, 공유기, 방문한 사이트 서버 쪽 기록까지 사라지는 것은 아닙니다. 그래서 시크릿 모드라고 해서 포렌식으로 절대 안 나온다고 말하기가 어려운 것입니다.
시크릿 모드라는 것은 흔적을 완전히 없애는 기능이 아닌, 내 브라우저에 기록을 덜 남기는 기능으로 보는게 맞을 것 같습니다.
안녕하세요. 설효훈 전문가입니다. 시크릿모드를 한다고 데이터가 남지 않는 것은 아닙니다. 시크릿모드로 사용할경우 해당 사이트를 닫으면 그 기록이 모두 삭제 되지만 기기에 메모리에는 흔적이 남기고 합니다. 사이트나 특정 URL을 알수 있습니다. 그래서 시크릿모드를 한다고 포렌식하면 아무것도 안나오는 것은 아닙니다.
안녕하세요. 최정훈 전문가입니다.
일단 결론은 시크릿 모드나 로그아웃 상태라고 해서 포렌식에서 완벽히 안 나오는 건 아닙니다. 로그아웃 상태에서 검색하면 구글 계정 서버에는 기록이 안 묶이지만, 기기의 내부 쿠키나 방문기록 파일에는 데이터가 남아 있습니다. 그래서 포렌식으로 흔적이 찾아지죠.
반면에 시크릿 모드는 브라우저 창을 닫을 때 이런 내부 파일들을 바로 지워 버리기 때문에 일반적인 데이터베이스의 영역에서는 안 보일 수도 있습니다. 하지만 기기 메모리에 임시 데이터와 썸네일 캐시 같은 통신사 접속 기록 등에는 여전히 흔적이 남아 있죠. 그래서 디지털 포렌식으로 추적할 수 있습니다.
결론은 둘 다 완벽하게 무적 상태는 아니라서 포렌식 장비로 정밀 분석을 하면 다 잡아낼 수 있다는겁니다.
안녕하세요. 김재훈 전문가입니다.
구글 시크릿 모드는 브라우저가 검색 기록 쿠키 방문 기록을 종료 시 삭제하도록 하는 기능이라 일반적인 포렌식에서는 해당 기록이 남지 않을 가능성이 큽니다 다만 시크릿 모드 사용 중이라도 메모리 DNS 캐시 운영체제 로그 네트워크 장비나구글 서버에 남은 기록 등은 상황에 따라 확보될 수 있으므로 포렌식으로 절대 확인할 수 없고 보기는 어렵습니다 로그아웃 상태 역시 계정에 검색 기록이 저장되지 않을 뿐 기기나 네트워크에 남는 흔적 여부는 별개의 문제입니다