포렌식 수사 메타데이터에 대하여 궁금한 것이 있습니다
사진을 찍었을 때 메타데이터가 남잖아요? 그런데 포렌식 수사를 하면서 사진에 정보를 찾아야 할 경우인데 사진첩에서는 영상이 발견 되지않았고 메세지나 카톡,인스타dm 등으로 전송된 동영상이나 사진에도 메타데이터가 남아있을 수 있나요? 있다면 그걸로 출처를 알 수 있나요?
안녕하세요. 전기기사 취득 후 현업에서 일하고 있는 4년차 전기 엔지니어입니다.
메타데이터는 사진이나 동영상 파일에 자동으로 저장되는 정보로 촬영 일시, 위치, 기기 정보 등을 포함할 수 있습니다. 메시지 앱이나 소셜 미디어를 통해 전송된 경우에도 메타데이터는 파일에 남아 있을 수 있지만, 전송 과정에서 앱이나 플랫폼이 메타데이터를 삭제하거나 수정할 수 있기에 항상 그대로 남는 것은 아닙니다. 남아 있는 메타데이터로부터 일정 정보는 확인이 가능할 수 있지만, 출처를 명확히 알기 위해선 추가적인 포렌식 분석이 필요합니다. 앱의 설정이나 전송 과정에서의 처리 방식에 따라 결과가 달라질 수 있습니다.
안녕하세요. 전기전자 분야 전문가입니다.
사진이나 동영상 파일에는 흔히 메타데이터라는 숨겨진 정보가 포함될 수 있습니다. 일반적으로 카메라로 찍은 사진이나 동영상에는 촬영 날짜와 시간, 장치 정보, 위치 정보 등의 메타데이터가 포함될 수 있습니다. 다만 메세지나 SNS를 통해 전송된 경우, 이러한 플랫폼은 용량 및 개인정보 보호를 위해 메타데이터를 제거할 때가 많습니다. 그러나 특정 상황에서는 메타데이터가 남아 있는 파일도 있으므로 범죄 수사에서는 이를 분석해 출처를 추적하는 데 사용되기도 합니다. 만약 정확한 정보가 필요하다면 디지털 포렌식 전문가가 사용하는 전문 소프트웨어를 통해 확인할 수 있습니다.
좋은 하루 보내시고 저의 답변이 도움이 되셨길 바랍니다 :)
안녕하세요. 김재훈 전문가입니다.
메타데이터는 사진이나 동영상이 생성될 때 함께 저장되는 부가 정보로, 파일의 생성 시간, 위치, 촬영 장치 등의 정보를 포함합니다. 포렌식 수사에서 메타데이터는 중요한 단서가 될 수 있습니다. 메시지 앱이나 소셜 미디어(카톡, 인스타 DM 등)로 전송된 동영상이나 사진에도 원본 메타데이터가 일부 남아 있을 수 있습니다. 다만 플랫폼에 따라 메타데이터가 변경되거나 삭제될 수 있기 때문에 항상 남아 있는 것은 아닙니다. 그러나 파일의 전송 기록 저장 경로 등을 통해 원본 파일의 출처를 추적할 가능성은 있습니다. 포렌식 수사를 통해 이러한 정보를 분석하여 출처를 파악하는 경우도 많습니다.
장도연이 추천하는 아하!
앱으로 편리하게 사용해 보세요.