회사에서 사용하던 업무용 컴퓨터에 중요한 자료가 사라졌다면 어떻게 해야 할까요?퇴사자가 사용하던 PC에서 고객 명단이나 계약서가 삭제되었거나, 직원이 회사 자료를 USB 또는 개인 클라우드로 옮긴 것 같다는 의심이 생기는 경우가 있습니다.이럴 때 검토할 수 있는 방법이 바로 업무용PC포렌식입니다.업무용 PC 포렌식은 컴퓨터에 남아 있는 파일과 시스템 기록을 분석하여 삭제된 자료, USB 사용 흔적, 파일 접근 기록, 인터넷 사용 기록 등을 확인하는 디지털포렌식 기술입니다.핵심은 회사 자료가 실제로 삭제되었는지, 외부 저장장치가 사용되었는지, 자료 반출과 관련된 디지털 흔적이 존재하는지를 객관적으로 확인하는 것입니다.다만 USB 연결이나 파일 삭제 기록이 있다는 이유만으로 정보 유출이나 고의적인 증거인멸을..

직원이 퇴사한 뒤 사용하던 업무용 PC를 확인하다 보면 예상하지 못한 상황을 발견하는 경우가 있습니다.중요한 문서가 사라져 있거나, 특정 폴더가 비어 있거나, 퇴사 직전에 USB 저장장치를 사용한 흔적이 발견되기도 합니다. 회사 자료를 개인 이메일이나 클라우드로 옮긴 것은 아닌지 의심되는 상황도 있을 수 있습니다.이럴 때 검토할 수 있는 방법이 퇴사자 PC 포렌식입니다.결론부터 말씀드리면 퇴사자 PC 포렌식은 단순히 삭제파일을 복구하는 작업이 아닙니다. 회사에서 적법하게 확보·관리할 수 있는 업무용 PC를 대상으로 파일 삭제·복사·이동 흔적, USB 사용 기록, 프로그램 실행 기록, 브라우저 및 시스템 기록 등을 분석하여 실제로 확인되는 사실을 시간순으로 정리하는 작업이라고 볼 수 있습니다.다만 PC 포..

민사소송을 준비하면서 가장 많이 하는 고민 중 하나가 “어떤 증거를 준비해야 할까?”입니다.돈을 빌려줬는데 돌려받지 못한 경우, 계약 내용을 지키지 않은 경우, 공사대금이나 물품대금 분쟁, 손해배상 문제 등 민사사건에서는 서로의 주장이 다르게 나타나는 경우가 많습니다.이때 중요한 것이 민사소송 증거수집입니다.결론부터 말씀드리면 민사소송 증거수집은 자료를 무조건 많이 모으는 것보다 내가 주장하려는 사실이 무엇인지 정하고, 그 사실을 뒷받침할 자료를 원본에 가깝게 보존한 뒤 시간순으로 정리하는 것이 중요합니다.최근에는 계약서나 계좌이체 내역뿐 아니라 카카오톡, 문자메시지, 이메일, 사진·동영상, 녹음파일 등 디지털 자료가 사실관계를 확인하는 데 활용되는 경우도 많습니다. 목차민사소송 증거수집이 중요한 이유어..

민사소송이나 사기 피해, 금전 분쟁, 학교폭력, 직장 내 분쟁 등을 준비하다 보면 예상하지 못했던 곳에서 중요한 자료를 찾게 됩니다. 바로 휴대폰입니다.카카오톡으로 주고받은 약속, 문자메시지, 사진과 동영상, 통화녹음, 문서파일 등이 사건의 당시 상황을 설명하는 자료가 될 수 있기 때문입니다.그런데 문제가 있습니다. 필요한 자료를 찾으려고 했더니 이미 삭제했거나, 휴대폰이 고장 나 화면조차 켜지지 않는 경우입니다.이럴 때 많이 검색하는 것이 ‘휴대폰 증거 복구’입니다.결론부터 말씀드리면 삭제되거나 확인할 수 없게 된 휴대폰 자료는 기기의 상태에 따라 디지털포렌식으로 확인할 수 있는 경우가 있습니다. 하지만 삭제된 자료가 무조건 100% 복구되는 것은 아닙니다.또한 법원이나 수사기관에 제출할 목적이라면 단..