MDFC명디지털포렌식센터MYUNG DIGITAL FORENSIC CENTER

DIGITAL FORENSICS SERVICES

디지털포렌식 서비스

자료 유출 조사부터 민·형사 증거 확보,
음성·영상 위변조 분석까지.

확인하고 싶은 사실에서 시작합니다.
기기와 파일에 남은 기록을 분석하고, 사건과 연결되는 근거를 정리합니다.

서비스 알아보기
SERVICE GUIDE서비스 메인

WHAT IS DIGITAL FORENSICS?

디지털포렌식이란?

디지털 자료에 남은 기록을 분석해
사건과 관련된 사실관계를 확인하는 과정입니다.

자료 유출이 의심되거나 분쟁에 필요한 기록을 확인해야 할 때, MDFC가 디지털 자료를 분석합니다. 기록의 출처와 시간, 앞뒤 맥락을 대조하고 확인된 사실과 판단 범위를 정리해 드립니다.

01자료 확보

기기 · 파일 · 백업

02기록 분석

출처 · 시각 · 맥락

03근거 정리

보고서 · 목록 · 타임라인

자료를 되찾는 것을 넘어,
기록이 무엇을 의미하는지 확인합니다.

데이터 복구가 자료를 확보하는 작업이라면, 디지털포렌식은 그 자료와 관련 기록을 분석해 사건의 맥락과 근거를 정리하는 과정입니다.

01 / 자료 유출 조사

노트북, 데스크탑, 서버 등 저장장치 포렌식

운영체제가 설치된 저장매체의 데이터를 수집·분석해
사건과 관련된 자료를 확보하고 사실관계를 확인합니다.

운영체제가 설치되지 않은 저장매체는 확인 가능한 범위가 제한될 수 있습니다.
노트북
데스크탑
하드디스크
USB
무결성 검증
해시값 기반 검증
적법한 수집
의뢰 권한·범위 확인
외부 유출 정황
연결 이력·파일 대조
삭제 데이터
목록·복원 가능성 검토
근무 외 활동
사용 시각·활동 확인
재현성
분석 과정·결과 기록
01 자료 유출 조사01 / 02 · 서비스 개요

CASE 01 노트북에서 USB를 통한 자료 유출 조사

퇴사 전후의 기록에서
외부 매체와 자료의 관계를 살펴봅니다.

USB CONNECTION LOG

퇴사 직전 30일간 외부 저장매체 연결 증가

분석 대상 · 노트북 HDD검토 기간 · D-90 ~ 퇴사일
사례 기록
분석 사례 예시의 USB 연결 기록. 식별정보는 익명화했습니다. D는 퇴사일을 뜻하며 7개 기록을 표시합니다.
퇴사일 기준시각저장매체지속 시간·자료 크기
D-3009:12SanDisk Ultra 32GB1시간 24분
D-2718:47Samsung BAR+ 64GB2시간 08분
D-2211:03SanDisk Ultra 32GB3시간 17분
D-1620:15WD Passport 1TB4시간 42분610MB
D-0921:33WD Passport 1TB5시간 21분1.2GB
D-0419:58Samsung T7 500GB6시간 08분2.1GB
D-0117:22WD Passport 1TB7시간 14분3.4GB
분석 사례 예시 · 식별정보 익명화

장치 연결 이력과 확보한 파일을 함께 대조합니다.

관련 자료

확인한 파일 유형

  • .xlsx / .csv영업·고객 자료
  • .pdf / .hwp문서
  • .pptx제안서
  • 기타압축·이미지 파일
분석 의견

연결 이력과 데이터 목록을
유출 정황 검토의 근거로.

외부 매체 사용 시점과 관련 자료를 대조하고,
확인된 내용과 판단 범위를 보고서에 정리합니다.

USB 연결 기록만으로 자료 유출을 단정하지 않습니다. 실제 파일과 관련 기록을 함께 확인합니다.

01 자료 유출 조사02 / 02 · USB 연결·자료 대조
02 / MOBILE FORENSICS

스마트폰 포렌식

민·형사 분쟁 관련 자료 확보·분석

스마트폰과 태블릿에 남은
연락·대화·활동 기록을 살펴봅니다.

갤럭시·아이폰·갤럭시탭·아이패드 등 스마트기기와 백업의 데이터를 분석하고, 쟁점과 관련된 기록의 출처와 시간, 앞뒤 맥락을 정리합니다.

Samsung Galaxy
Apple iPhone

주요 분석 범위

기기·백업 상태에 따라 검토
  • 통화 기록
  • 문자 메시지
  • 메신저 대화
  • 위치 정보
  • 사진·동영상
  • 삭제 데이터
  • 캐시·로그
  • 파손 기기·칩오프 검토

파손되거나 전원이 켜지지 않는 기기도 상담할 수 있습니다. 메모리 상태와 암호화·접근 조건을 먼저 확인하고, 자료 확보 가능 범위와 방법을 안내합니다.

02 스마트폰 증거 확보01 / 03 · 서비스 개요

MOBILE ANALYSIS / RESULT

화면에서 사라진 대화,
남아 있는 기록을 확인합니다.

삭제 흔적과 실제 확보한 내용을 구분하고,
대화의 출처·시각·맥락을 함께 정리합니다.

모바일 분석 리포트분석 결과물 예시 · 가상자료
PHOTOS사진·영상파일 · 촬영 정보
CHATS대화 기록참여자 · 작성 시각
HASH무결성 확인해시값 · 확보 이력
결과물에 담는 정보
자료 항목확인 내용구분
대화 기록참여자 · 시각 · 앞뒤 맥락검토
첨부 파일대화 연결 · 파일 경로대조
삭제 흔적남은 기록 · 파일 존재 여부확인 범위
기기·백업기록의 출처 · 확보 상태구분

기록상 존재와 실제 파일 확보 여부를 나눠 설명합니다.

BEFORE기기 화면
대화 참여자 A · B

대화 화면 예시

회의 자료를 전달드립니다.
자료.pdf
삭제된 메시지입니다.

화면에서 내용을
확인하기 어려운 상태

AFTER기록 분석
대화 참여자 A · B

잔존 기록을 확인한 경우

회의 자료를 전달드립니다.
자료.pdf
잔존 기록 확인 예시자료는 확인했습니다.

출처·시각과 함께
확인 내용을 정리

개인정보를 포함하지 않은 가상 화면입니다. 삭제된 대화의 확인 가능 여부는 기기·앱·백업 상태에 따라 달라집니다.
02 스마트폰 증거 확보02 / 03 · 분석 결과물

PC & MOBILE / MESSENGER FORENSICS

PC와 모바일,
대화의 맥락을 함께 봅니다.

대화 내용뿐 아니라 참여자·일시·첨부 파일을 연결해
어떤 기록이 어디에 남아 있는지 확인합니다.

PC와 모바일에 남은 대화·첨부 자료를 연결하는 설명용 화면
  • 카카오톡
  • 텔레그램
  • 라인
  • 왓츠앱
  • 메신저

메신저 대화와 첨부 자료,
확보된 출처에서 교차 확인합니다.

PC 메신저, 스마트폰과 보유한 백업에 남은 데이터를 대조합니다. 삭제 메시지와 첨부 파일은 실제 내용의 확보 여부를 구분해 안내합니다.

  • 채팅방 이름
  • 참여자 목록
  • 대화 내역
  • 첨부 파일
  • 대화 일시
  • 삭제 메시지
  • 계정 정보
  • 로그인 기록

메신저 버전·업데이트·암호화·백업 상태와 접근 권한에 따라 분석 가능한 항목이 달라집니다.

02 스마트폰 증거 확보03 / 03 · 메신저 분석

03 / AUDIO FORENSICS

음성·녹음 포렌식

녹음 파일의 생성·편집 정황을 확인하고 싶습니다.

음성·녹음 파일의 메타데이터와 내부 구조, 파형을 대조해 생성·변환·편집 정황을 검토합니다. 녹음 기기와 비교 자료의 확보 상태를 확인하고, 분석 근거와 감정 의견의 범위를 설명합니다.

Microphone
Voice Recorder
SOURCE / FORMAT

Waveform

통화 녹음

.m4a.mp3 / .wav
01

메타데이터 분석

작성 · 시간 · 인코더 정보

02

파일 구조 비교

녹음 매체별 내부 구성

03

레퍼런스 데이터셋 대조

같은 조건의 비교 자료

04

편집 프로그램 흔적 검토

프로그램 문자열과 재작성 단서

05

파형(Waveform) 검토

구간의 흐름과 연속성

06

해시 무결성 확인

확보 · 전달 파일의 동일성

03 음성·녹음 분석01 / 03 · 서비스 개요

01 / FILE STRUCTURE

같은 확장자 안에서도,
파일 내부의 구조는 다를 수 있습니다.

M4A Atom의 구성과 작성 정보를 레퍼런스와 나란히 대조합니다.
구조·파형 비교 예시

REVIEW FILE

검토 파일 A

example_A.m4a
  1. ftyp대조
  2. moov차이
  3. mvhd · creation_time
  4. trak · (audio)
  5. udta › meta › ilst차이
  6. ©too → "WavePad 12.6"차이
  7. free (padding)차이
  8. mdat · sample data
free atom · ©too 작성 정보

프로그램 문자열과 내부 구성을 확인하고 재저장·변환 경위를 함께 검토합니다.

REFERENCE FILE

비교 자료 B

reference_B.m4a
  1. ftyp대조
  2. moov대조
  3. mvhd · creation_time
  4. trak · (audio)
  5. udta › meta › ilst대조
  6. ©too → "com.apple.coreaudio"대조
  7. mdat · sample data
녹음 매체의 레퍼런스와 대조

같은 기기·앱·설정에서 생성된 자료의 Atom 순서와 작성 정보를 비교합니다.

검토 포인트

파일의 구조와 프로그램 문자열을 녹음 기기·레퍼런스·전달 경위와 함께 대조합니다.

03 음성·녹음 분석02 / 03 · 파일 구조 비교

02 / WAVEFORM COMPARISON

구조 비교에 이어,
음성 파형의 흐름을 살펴봅니다.

검토 구간을 표시하고 작성 정보와 파형의 차이를 연결해 확인합니다.
WAVEFORM / SOURCE COMPARISON파형 비교 예시
REVIEW FILE

검토 파일 A

example_A.m4a
작성 정보 예시 / ©tooWavePad프로그램 문자열
검토 위치 예시 · 03:42
REFERENCE FILE

비교 자료 B

reference_B.m4a
작성 정보 예시 / ©toocom.apple.coreaudio녹음 앱의 레퍼런스

두 파형과 표시 시각은 분석 방법을 설명하기 위한 구성 예시입니다.

파일 구조

Atom 구성 대조

구조 · 순서 · 내부 정보

작성 정보

인코더 문자열 확인

생성 · 변환 · 재저장 단서

검토 의견

근거와 판단 범위 정리

관련 기록을 함께 검토한 의견

확인 범위 안내원본·녹음 기기·비교 자료의 확보 상태와 전달 경위를 함께 검토해 생성·편집 정황과 판단 범위를 설명합니다.

03 음성·녹음 분석03 / 03 · 음성 파형 비교

FREQUENTLY ASKED QUESTIONS

자주 묻는 질문

의뢰 전에 궁금한 점을
먼저 확인하세요.

Q상담 전에 무엇을 준비하면 되나요?

확인하려는 사건의 쟁점, 관련 기간, 대상 기기와 보유 자료를 간단히 정리해 주세요. 스마트폰은 모델·작동·잠금 상태, 음성·영상은 최초 확보 파일과 의심 구간을 함께 알려 주시면 분석 범위를 정하는 데 도움이 됩니다.

Q삭제된 자료도 확보할 수 있나요?

삭제 이후의 사용 상태, 저장 방식, 암호화와 덮어쓰기 여부에 따라 가능 범위가 달라집니다. 기기와 백업에 남은 자료를 확인하고 실제 확보한 파일과 기록상의 흔적을 구분해 설명합니다.

Q기기를 보내지 않고 원격으로 분석할 수 있나요?

대상 기기와 자료의 상태, 접근 권한에 따라 원격 진행 가능 항목을 협의합니다. 저장매체의 물리 작업이나 현장 확보가 필요한 경우에는 별도 접수 방법을 안내합니다.

Q잠겨 있거나 파손된 스마트폰도 의뢰할 수 있나요?

모델, 운영체제, 잠금·손상 상태와 보유한 백업을 먼저 확인합니다. 상담 및 상태 검토 후 확보 가능한 자료와 필요한 작업을 안내하며, 모든 기기에서 동일한 결과를 보장하지는 않습니다.

Q비용과 분석 기간은 어떻게 정해지나요?

대상 수, 자료량, 기기 상태, 분석 쟁점과 필요한 결과물에 따라 달라집니다. 상담에서 조사 범위를 정한 뒤 예상 일정과 비용을 안내하고 진행 여부를 협의합니다.

Q어떤 결과물을 받게 되나요?

의뢰 목적에 따라 분석 보고서, 관련 파일 목록, 대화·행위 타임라인, 확보된 파일 등을 전달합니다. 확인된 사실과 해석, 자료 확보 및 판단의 한계를 구분해 설명합니다.

Q음성·영상은 어떤 파일을 전달하는 것이 좋나요?

가능하면 최초 확보 파일과 원본 기기 또는 매체를 준비해 주세요. 메신저 전달·재저장·변환이 있었다면 그 경위와 비교 파일을 함께 알려 주시면 분석에 도움이 됩니다.

CONTACT MDFC

전문가와 상담하세요.

문의하실 서비스와 현재 상황을 알려주시면
상담을 통해 진행 방향을 안내해 드립니다.

1577-4872
상담 시간
평일 09:00 – 18:00토·일·공휴일 휴무
본사
충북 청주시 청원구 오창읍 과학산업3로 168
전화 상담