스마트폰 포렌식, 지워진 진실을 다시 꺼내다

― 메인보드 회로 수리부터 데이터베이스 카빙까지, 숨겨진 증거를 복원한 이야기

"그 안에 모든 게 있었어요. 잃어버리고 싶지 않은 기억, 그리고 증거도요."

김지연(가명) 씨는 울먹이며 스마트폰을 건넸습니다. 물에 빠졌던 그날 이후, 스마트폰은 전원이 들어오지 않았고, 그녀는 일상과 함께 중요한 자료도 잃어버렸다고 생각했습니다. 하지만 우리는 그 안에서 스마트폰 포렌식으로 지워진 진실을 다시 꺼내야 했습니다.

 

감정이 아니라, 증거가 필요한 순간

지연 씨가 복구를 요청한 이유는 단순한 사진이나 메시지가 아니었습니다. 오래된 연인과의 대화, 그리고 일어난 문제의 증거가 그녀의 휴대폰 안에 고스란히 남아 있었기 때문입니다. 그 어떤 말보다, 그 어떤 기억보다 강력한 ‘디지털 증거’가 되어줄 수 있는 것. 바로 그것이 우리가 스마트폰 포렌식에 주목해야 하는 이유입니다.

우리는 고장난 스마트폰을 정밀 진단하기 위해 장비에 연결했습니다. 전원이 들어오지 않는 증상은 보통 낸드 메모리 자체의 손상보다 메인보드 회로의 손상으로 인해 발생하는 경우가 많습니다.

메인보드 회로 수리부터 시작된 여정

먼저 적외선 열화상 장비와 전자현미경을 통해 메인보드 회로 수리를 진행했습니다. 충격에 의한 낸드-CPU 사이의 연결 단절, 베이스 밴드 IC의 손상, PMIC의 과전류 흔적이 확인됐습니다. 우리는 BGA 리워크 장비로 해당 칩을 리볼링하고, 납땜 복원까지 마친 뒤, 기판 전류 테스트를 수행했습니다.

비로소 낸드 메모리에 접근할 수 있는 조건이 마련된 겁니다.

낸드 메모리 칩 OFF – 물리적 추출의 순간

하지만 단순히 기판을 살려 스마트폰을 부팅하는 방식은 충분하지 않았습니다. 전원을 넣는 과정에서 기존 데이터가 손상될 가능성을 배제할 수 없었기 때문입니다. 결국 선택한 방법은 낸드 메모리 칩 OFF 방식. 고열에 의한 손상을 방지하며, 칩 리무버 장비로 정밀하게 낸드를 탈착하고, 전용 클램프를 이용해 외부 NAND 리더기와 연결했습니다.

데이터가 살아 있다는 신호를 본 순간, 모두가 안도의 숨을 쉬었습니다.

파일 시스템 복원 – 무너진 구조를 되살리다

하지만 본격적인 스마트폰 포렌식은 여기서부터 시작이었습니다. 추출된 낸드 메모리는 구조화된 정보가 아닌, 단순한 이진 데이터 덩어리였습니다. 이를 재구성하기 위해선 파일 시스템 분석이 필수입니다.

안드로이드 스마트폰의 경우 대부분 ext4, F2FS 기반의 파일 시스템을 사용합니다. 파일 시스템이 손상된 상황에선 직접적인 파티션 마운트가 불가능하기 때문에, 우리는 카빙 기법을 통해 단편화된 데이터 조각을 추출해야 했습니다.

이 과정에서는 Magnet AXIOM, UFED, Autopsy와 같은 포렌식 툴뿐 아니라 자체 제작한 스크립트까지 동원해 RAW 데이터에서 구조화된 파일 정보를 끌어냈습니다.

 

데이터베이스 카빙 – 잃어버린 메시지를 복원하다

가장 중요한 데이터는 메신저였습니다. 특히, 카카오톡과 텔레그램 대화방이었죠. 하지만 문제는 해당 앱의 SQLite 데이터베이스 파일이 파손되어 있었고, 일부는 덮어쓰기까지 진행된 상태였습니다. 우리는 데이터베이스 카빙 기술을 통해 남은 조각들을 분석했습니다.

SQLite의 페이지 단위 저장 구조를 기반으로 손상된 db-wal, db-journal 파일을 복원했고, 특히 msgstore.db, chatlog.db 내 남겨진 대화 ID, 전송 시각, 수신자 ID 등의 메타데이터를 조합해 메시지의 맥락을 재구성했습니다.

일부 대화는 완전한 복원이 불가능했지만, 중요한 문맥과 증거 이미지 파일은 되살릴 수 있었습니다.

스마트폰 포렌식, 단순한 복구를 넘어서

지연 씨는 복원된 대화를 본 순간 눈물을 흘렸습니다. 그 안에는 단순한 감정이 아닌, 누군가에게 자신의 상황을 설명할 수 있는 결정적 증거가 담겨 있었기 때문입니다.

스마트폰 포렌식은 단순히 삭제된 데이터를 복원하는 기술이 아닙니다. 그것은 개인의 기억과 진실을 복원하고, 때로는 법적 증거로 사람의 운명을 바꿀 수 있는 도구입니다.

스마트폰 포렌식, 이런 경우에 필요합니다

• 배우자의 외도 증거 확보
• 지워진 카카오톡·문자 메시지 복구
• 녹음 파일, 사진, 위치기록 복원
• 학교폭력 및 직장 내 괴롭힘의 증거 확보
• 형사 사건의 증거 수집

스마트폰 포렌식은 단순한 기계 수리를 넘어선 기술입니다. 메인보드 회로 수리, 낸드 메모리 칩 off, 파일 시스템 분석, 데이터베이스 카빙 기술이 모두 결합되어야만 가능한 고도의 작업입니다.

마무리하며 – 진실은 지워지지 않는다

사람들은 종종 스마트폰이 고장 나거나 데이터를 실수로 지우면 모든 게 끝났다고 생각합니다. 하지만 그것은 진실이 아닙니다. 스마트폰 포렌식은 지워진 것들을 다시 꺼내 세상 위로 올릴 수 있습니다.

혹시 당신도 포기하려 했던 그 순간, 누군가의 진실을 지켜야 할 이유가 있다면 기억하세요.

스마트폰 포렌식, 당신의 마지막 희망이 될 수 있습니다.