휴대폰감정.jpg


휴대폰감정분류.jpg

휴대폰감정이란.jpg

휴대폰 감정이란 휴대폰의 저장되어 있는 디지털 증거를 수집, 식별, 추출, 보존, 문서화 하여 법정 또는 수사기관에 제출할 수 있도록 서비스를 해 드리는 것을 말 합니다. 씨앤티지의 모바일 포렌식 연구팀은 아래 증거법상의 원칙인 무결성, 진정성, 동일성, 신뢰성에 의거하여 모든 감정작업을 진행하고 있습니다.

휴대폰의 저장되어 있는 디지털 증거를 수집, 식별, 추출, 보존, 문서화하여 법정 또는 수사기관에 제출할 수 있도록 서비스를 해 드리는 것을 말합니다.

최근에 법정, 수사기관에서는 통화목록, 문자메시지, 카카오톡(네이버라인, 마이피플 등)대화내용, 사진, 음성 등 휴대폰 데이터가 증거자료로 많이 채택 되고 있습니다.

 

무결성.jpg

증거수집 이후 법정에 제출되기까지 변경이나 훼손이 없어야 함. 원본 휴대폰의 메모리가 전혀 훼손이 없게 USB케이블 방법, JTAG 라인 , 메모리분리작업 방법을 이용해 원본 메모리와 똑같은 이미지 사본을 만들어 분석작업을 진행하고 있음.

이미지 사본 생성방법

 

이미지사본생성방법.jpg

 

진성성메뉴.jpg

의뢰된 모든 휴대폰에 대해 제조일자 모델명과 일련번호가 나오도록 사진촬영작업


진정성.jpg

 

동일성.jpg

원본과 동일성을 유지하기 위해 HASH 알고리즘 사용하고 있으며 제3자에 의한 분석에 의해서도 동일한 HASH 결과가 나올 수 있도록 작업을 하고 있습니다. ( HASH값은 원본에 일부의 변형이 있는경우 전혀 다른 값이 나옴)

 

     MD5          E6 EE A1 14 D5 F4 73 C6 23 55 E0 EB D8 FA A0 98 
     SHA1         8A 57 47 3B 55 8D 69 85 82 8A D5 C3 2A C7 3E 96 7E C7 49 7A 
     SHA256      F9 D3 9E C0 9A 92 47 A8 B8 13 F7 60 8E A4 38 2A 
                     E7 4A C4 19 5D C8 6E 2E 73 69 A7 02 6D 5B 33 C1  
 

신뢰성.jpg

원본과 동일성을 유지하기 위해 HASH 알고리즘 사용하고 있으며 제3자에 의한 분석에 의해서도 동일한 HASH 결과가 나올 수 있도록 작업을 하고 있습니다. ( HASH값은 원본에 일부의 변형이 있는경우 전혀 다른 값이 나옴) 
 
1. 휴대폰복구 및 감정업체 80%가 선택한 휴대폰 포렌식 프로그램 인 모바일캅스 Nebula pm 버전을 사용해서 직접 감정 
2. 법원 감정업체 
3. 경찰서, 검찰 등 수사기관 수사협조 지정 업체 
4. 모바일 포렌식 원천기술 보유업체 
 

 

Top