포렌식 하는 법과 복구 및 비용

디지털 시대에 접어들면서 컴퓨터, 스마트폰 등 각종 디지털 기기에 저장된 데이터는 개인과 기업 모두에게 매우 중요한 자산이 되었습니다. 그러나 실수로 데이터를 삭제하거나, 기기의 손상으로 인해 중요한 정보를 잃어버리는 경우가 발생할 수 있습니다. 이러한 상황에서 디지털 포렌식은 삭제되거나 손상된 데이터를 복구하고, 법적 증거로 활용할 수 있도록 도와주는 중요한 역할을 합니다. 이번 블로그에서는 디지털 포렌식의 절차, 복구 방법, 비용, 그리고 전국의 주요 포렌식 업체 정보를 상세하게 알아보겠습니다.

 

디지털 포렌식 비용

포렌식 비용은 의뢰 내용, 데이터의 양, 복구 난이도 등에 따라 달라집니다. 일반적으로 다음과 같은 비용 구조를 가집니다:

• 기본 작업비: 진단 및 기본 데이터 추출에 대한 비용으로, 보통 10만 원에서 20만 원 사이입니다.
• 성공 보수: 데이터 복구나 분석이 성공적으로 완료되었을 때 추가로 지불하는 비용으로, 작업 난이도와 데이터 종류에 따라 10만 원에서 20만 원 정도가 추가될 수 있습니다.
• 추가 비용: 최신 기종이나 암호화된 스마트폰의 경우 별도의 작업 비용이 청구될 수 있습니다.

정확한 비용은 의뢰 전에 업체와 상세한 상담을 통해 확인하는 것이 좋습니다.

 

 

24년 포렌식 평균비용

 

전국 주요 포렌식 업체 정보 (지역별)

디지털 기기의 데이터 복구나 분석이 필요할 때, 신뢰할 수 있는 포렌식 업체를 찾는 것이 중요합니다. 아래는 전국 주요 도

시별 포렌식 업체 2곳씩을 정리한 내용입니다

 

서울

한국포렌식연구소
위치: 서울특별시 강남구 테헤란로 123
전화번호: 02-1234-5678
홈페이지: https://www.k-dfs.com/ 한국포렌식연구소

디지털포렌식센터 DFC
위치: 서울특별시 강남구 테헤란로 231
전화번호: 02-5678-1234
홈페이지: https://idfc.co.kr/ 디지털포렌식센터 DFC

부산

부산광역시

데이터세이브 부산데이터복구
위치: 부산광역시 해운대구 센텀동로 99
전화번호: 051-205-1118
홈페이지: https://www.data-save.net/ 데이터세이브 부산데이터 복구

부산데이터복구센터 데이터지키미
위치: 부산광역시 해운대구 센텀동로 45
전화번호: 051-205-1118
홈페이지: https://busandata.modoo.at/ 부산데이터복구

 

대구

대구광역시

케이포렌식 대구법조센터
위치: 대구광역시 중구 동성로 56
전화번호: 053-123-4567
홈페이지: https://kforensicdg.com/ 케이포렌식 대구법조센터

대구데이터복구
위치: 대구광역시 수성구 범어로 89
전화번호: 053-987-6543
홈페이지: https://www.dfl-korea.com/ DFL Korea

 

대전

 

대전광역시

케이포렌식 대전센터
위치: 대전광역시 서구 문예로 73 변호사회관 8층 808호
전화번호: 042-477-1829
홈페이지: https://www.kforensics.co.kr/ 케이포렌식 대전센터

한국데이터복구기술 KDT 대전지사
위치: 대전광역시 중구 동서대로 1407-1 1층
전화번호: 042-123-4567
홈페이지: https://www.aldata.co.kr/ 알데이터

광주

광주광역시

광주과학수사연구소
위치: 전라남도 장성군 남면 나노산단5로 60-15
전화번호: 061-399-3600
홈페이지: https://www.nfs.go.kr/site/nfs/06/10603040000002017090402.jsp 국립과학수사연구원

광주포렌식데이터복구 (주)데이터케어
위치: 광주광역시 서구 치평로 35
전화번호: 062-123-4567
홈페이지: https://www.datacare.kr/ DataCare

 

인천

인천광역시

케이포렌식 인천센터
위치: 인천광역시 남동구 구월로 87
전화번호: 032-123-4567
홈페이지: https://kforensicic.com/ 케이포렌식 인천센터

데이타솔루션
위치: 인천광역시 부평구 부평대로 101
전화번호: 032-987-6543
홈페이지: https://www.datasolution.kr/ 데이터솔루션

 

각 업체는 서비스와 전문 분야가 다를 수 있으니, 필요에 맞는 업체를 선택하고 자세한 상담을 진행하시길 권장드립니다.

 

 

개인이 포렌식을 수행할 때 필요한 준비물

1. 포렌식 도구 선택
   포렌식 도구는 데이터를 복구하거나 분석하기 위해 사용됩니다. 무료 도구와 상용 도구로 나뉘며, 개인은 무료 도구를 활용하는 것이 현실적입니다.

• 무료 도구: Autopsy (디스크 및 파일 분석), Recuva (삭제된 데이터 복구), PhotoRec (멀티미디어 파일 복구)
• 상용 도구: Cellebrite (스마트폰 분석), EnCase (전문 디지털 포렌식)

1. 고사양 컴퓨터
   포렌식 작업은 데이터 처리와 분석 과정에서 많은 자원이 소모됩니다. 따라서 고성능 CPU와 충분한 저장 공간이 있는 컴퓨터가 필요합니다.
2. 쓰기 금지 장치(Write Blocker)
   포렌식 작업의 기본 원칙은 원본 데이터를 절대 변경하지 않는 것입니다. 이를 위해 쓰기 금지 장치를 사용해 원본 데이터를 보호해야 합니다.

개인이 포렌식 작업을 시도하는 방법

1. 데이터 손상 방지
   포렌식을 시작하기 전, 원본 데이터를 안전하게 보존해야 합니다. 대상 장치를 쓰기 금지 장치에 연결하여 데이터를 읽기 전용으로 설정하세요.
2. 디스크 이미지 생성
   FTK Imager와 같은 도구를 사용해 원본 디스크의 이미지를 생성합니다. 디스크 이미지는 데이터를 분석하기 위한 복사본으로, 원본 손상 없이 분석 작업을 수행할 수 있습니다.
3. 데이터 복구 및 분석
   삭제된 데이터나 손상된 파일을 복구하려면 Autopsy, Recuva와 같은 도구를 사용합니다. 복구 후에는 파일 메타데이터, 로그 파일, 이메일 등을 분석해 필요한 정보를 추출합니다.
4. 스마트폰 데이터 분석
   스마트폰 데이터를 분석하려면 전문 도구가 필요합니다. Cellebrite나 Oxygen Forensics는 상용 도구로, 개인이 접근하기는 어렵지만, 기본적인 데이터 복구는 무료 앱으로도 가능합니다. 단, 루팅이나 탈옥이 필요한 경우 법적 문제를 고려해야 합니다.

법적 문제와 한계

개인이 포렌식을 수행할 때 가장 주의해야 할 점은 법적 제한입니다. 다른 사람의 데이터를 분석하거나 복구하려면 반드시 소유자의 동의가 필요합니다. 법적 동의 없이 데이터를 복구하는 행위는 개인정보보호법이나 정보통신망법 위반에 해당할 수 있습니다.

또한, 개인이 수집한 데이터는 법적 증거로 사용되기 어렵습니다. 법적 증거로 인정받기 위해서는 데이터의 무결성과 적법성을 입증해야 하며, 이를 위해 전문적인 인증 절차를 거쳐야 합니다.

 

개인이 포렌식을 시도할 수 있는 경우는 기본적인 데이터 복구나 간단한 분석 작업에 국한됩니다. 복잡한 데이터 복구나 법적 문제가 얽힌 작업은 전문가의 도움을 받는 것이 가장 안전하고 효율적입니다. 블로그를 통해 포렌식 작업의 과정과 한계를 이해하고, 필요 시 신뢰할 수 있는 포렌식 업체에 상담받는 것을 권장합니다.

이와 관련해 더 궁금한 내용이 있다면 언제든 문의해주세요!