아이폰 라인 백업 포렌식에 대한 질문.
아이폰에서 라인 채팅앱에서 자동 백업 기능을 통해 A와의 대화내용이 자동백업 기능에 포함 됐을 때 백업 파일을 지우는게 아닌 백업에 포함되었던 A와의 대화내용 자체를 삭제 하고 몇달이 지난 경우 백업이 있었어도 포렌식 수사로 대화내용을 찾기 어렵나요?
안녕하세요. 강세훈 전문가입니다.
아이폰에서 라인 채팅의 대화 내용을 삭제하고 몇 달이 지나면 포렌식으로 복구하기 매우 어렵습니다.
아이클라우드 백업이 새로 덮어쓰기되거나 데이터가 암호화되어 있기 때문에 삭제된 데이터는 시간이 지날수록 복구가 거의 불가능하답니다.
안녕하세요. 김재훈 전문가입니다.
아이폰에서 라인 채팅 앱의 자동 백업 기능을 통해 A와 대화 내용이 백업되었더라도 해당 대화 내용을 이후에 앱 내에서 삭제 하고 시간이 수개월 이상 경과한 경우 포렌식 수사를 통해 복구하는 것은 어렵습니다 백업 파일이 클아우드에 존재하더라도 새로운 백업이 덮어쓰기 되었거나 삭제 된경우 복원 가능성이 낮고 아이폰의 보안 구조상 삭제된 데이터는 시간이 지날수록 완전 삭제되므로 복구 가능성은 거의 없습니다
안녕하세요. 전찬일 전문가입니다.
네 그런 경우라면 포렌식으로 대화내용을 복구하기는 매우 어렵습니다
아이폰 라인 자동 백업은 아이클라우드에 저장되며, 이 백업은 일정 시점의 상태를 저장하는 것이기 때문에 , 대화내용을 삭제한 뒤 아이클라드에 새로운 백업이 덮어쓰기되었다면, 이전 내용은 백업에서도 사라지게 됩니다. 백업 파일을 따로 보관하지 않는 이상, 삭제된 대화는 시간이 오래 지나면 복구가 거의 불가능해집니다.
또한 아이폰은 보안이 매우 강해서 일반적인 포렌식 수사로도 삭제된 데이터를 복구하는 데 한계가 있습니다. 특히 라인처럼 보안이 철저한 앱은 데이터를 암호화해 저장하고, 삭제시 남는 흔적도 거의 없기 때문에 삭제된지 몇달이 지난 대화는 복구가 어렵습니다안녕하세요. 박형진 전문가입니다.
일반적으로 아이폰은 디스크 암호화로 주기적인 덮어쓰기가 되기 때문에 이런경우 오랜 시간이 지나면 삭제된 데이터를 복구하는 것은 어렵습니다.
그 몇달동안 수많은 데이터가 덮어쓰고 지워지고 덮어쓰고 반복하면서 복구가 불가능해지는 것이죠.
포렌식의 한계입니다.
참고 부탁드려요~
안녕하세요. 조일현 전문가입니다.
A와의 대화 자체만 삭제하고 수 개월이 지난 상태라면 해당 내용을 복구 하는 것은 불가능에 가깝다라고 보여 집니다.
라인 자동 백업 기능은 주기적으로 대화 내용을 아이클라우드에 저장함에 따라 백업 진행될 때 기존 백업 파일이 새 백업으로 덮어지게 됩니다. 또한 1달 이상 경과 했다면 아이폰의 데이터 보안 정책에 따라 덮어쓰기와 암호화로 인해 복구가 더 어렵다고 볼 수 있습니다.