휴대폰 감정이란?
1. 휴대폰복구 및 감정업체 80%가 선택한 휴대폰 포렌식 프로그램 인 모바일캅스 Nebula pm 버전을 사용해서
직접 감정
2. 법원 감정업체
3. 경찰서, 검찰 등 수사기관 수사협조 지정 업체
4. 모바일 포렌식 원천기술 보유업체
휴대폰 감정이란 휴대폰의 저장되어 있는 디지털 증거를 수집, 식별, 추출, 보존, 문서화 하여 법정 또는 수사기관에
제출할 수 있도록 서비스를 해 드리는 것을 말 합니다. 데이터닥터의 모바일 포렌식 연구팀은 아래 증거법상의 원칙인
무결성, 진정성, 동일성, 신뢰성에 의거하여 모든 감정작업을 진행하고 있습니다.
◎ 무결정(Integrity)
증거수집 이후 법정에 제출되기까지 변경이나 훼손이 없어야 함. 원본 휴대폰의 메모리가 전혀 훼손이 없게 USB케이블
방법, JTAG 라인 , 메모리분리작업 방법을 이용해 원본 메모리와 똑같은 이미지 사본을 만들어 분석작업을 진행하고
있음.
《이미지 사본 생성방법》
◎ 진정성
의뢰된 모든 휴대폰에 대해 제조일자 모델명과 일련번호가 나오도록 사진촬영작업
◎ 동일성
원본과 동일성을 유지하기 위해 HASH 알고리즘 사용하고 있으며 제3자에 의한 분석에 의해서도 동일한 HASH 결과가
나올 수 있도록 작업을 하고 있습니다. ( HASH값은 원본에 일부의 변형이 있는경우 전혀 다른 값이 나옴)
| MD5 |
E6 EE A1 14 D5 F4 73 C6 23 55 E0 EB D8 FA A0 98 |
| SHA1 |
8A 57 47 3B 55 8D 69 85 82 8A D5 C3 2A C7 3E 96 7E C7 49 7A |
| SHA256 |
F9 D3 9E C0 9A 92 47 A8 B8 13 F7 60 8E A4 38 2A |
|
E7 4A C4 19 5D C8 6E 2E 73 69 A7 02 6D 5B 33 C1 | |
|
◎ 신뢰성
원본과 동일성을 유지하기 위해 HASH 알고리즘 사용하고 있으며 제3자에 의한 분석에 의해서도 동일한 HASH 결과가
나올 수 있도록 작업을 하고 있습니다. ( HASH값은 원본에 일부의 변형이 있는경우 전혀 다른 값이 나옴)
