이럴 경우 포렌식으로 뜰 가능성에 대해

Question

인스타그램에서 상대방이 보낸 디엠 내용을 법적으로 확인하기 위해 본인의 폰을 포렌식 했을 때 상대방과 본인이 메세지,사진,영상등을 아무것도 지우지 않았고 그대로 있을 때는 지우지 않았으니 포렌식 했을 때 누가 보냈는지에 대한 것도 뜰 가능성이 큰가요?

Answer 1

안녕하세요. 김재훈 전문가입니다.

상대방과 본인이 인스타그램 DM에서 메시지 사진 영상 등을 지우지 않고 그대로 두었다면 본인의 기기를 포렌식했을 때 해당 콘텐츠와 일부 메타데이터는 확인될 수 있습니다 다만 누가보냈는지 정확히 식별 가능하진는 기기 내 저장된 데이터와 메타데이터 종류에 따라 달라지며 항상 명확히 확인되다고 보장할 수는 없습니다

Answer 2

안녕하세요. 박준희 전문가입니다.

포렌식 했을 때 누가 보냈는지에 대한 것도 뜰 가능성은 거의 없다고 봅니다. 물론 기간이 단기간에 했으면 가능성은 높아지지만 대부분은 불가능하죠.

감사합니다.

Answer 3

안녕하세요. 조일현 전문가입니다.

사진 및 동영상 데이터를 지우지 않고 그대로 두었다면 포렌식 분석 시에 확인될 가능성이 높다고 볼 수 있습니다.

이는 데이터 원본이 폰에 남아 있기 때문에 포렌식으로 쉽게 드러나게 됩니다.

따라서 지우지 않고 원본 상태인 경우 상대방이 보낸 메시지 및 파일을 포함한 정보는 확인될 가능성이 크다고 볼 수 있겠습니다.