디지털포렌식 | 휴대폰·PC 해킹이 의심될 때 상담사례

상담 내용

의뢰인은 2~3년 전부터 특정인이 자신의 휴대전화와 PC를 해킹하고 있는 것 같다고 의심해 왔습니다. 집에서 혼자 한 말이 온라인 커뮤니티 게시글로 올라오고, 의뢰인의 인상착의를 언급하는 글도 게시된다고 합니다. 학교 이메일 계정과 가입해 둔 온라인 앱에서도 이상한 일이 이어지고 있다고 하였습니다.

의뢰인은 과거 다른 업체에서 포렌식을 진행한 적이 있으며, 이번에는 PC 1대와 휴대폰 2대를 대상으로 해킹 여부를 확인하고자 합니다. 현재는 구체적인 사실관계와 자료를 확인하는 초기 단계이며, 의뢰인은 그 결과를 토대로 법적으로 어떤 대응이 가능한지 알고 싶어 합니다.

쟁점

• 의뢰인의 PC와 휴대폰에 해킹 프로그램이 설치되었거나 외부 접근이 있었는지 기술적으로 확인할 수 있는가
• 온라인 게시글과 기기 해킹 사이의 연관성을 뒷받침할 자료가 있는가
• 조사 결과에 따라 어떤 법적 대응을 검토할 수 있는가

변호사의 조언

1. 구체적인 사실관계와 관련 자료부터 정리하시기 바랍니다. 의뢰인과 소통하며 관련 자료를 받아 사실관계를 파악하는 것이 먼저입니다. 이상하다고 느낀 시점, 문제가 된 게시글, 계정 이상 징후 등을 정리해 두시면 조사 범위를 정하는 데 도움이 됩니다.
2. PC는 해킹 여부와 사진 복구를 함께 조사합니다. PC 1대를 대상으로 해킹 흔적이 있는지 확인하고, 필요하면 사진 복구도 진행하는 방향입니다.
3. 휴대폰 2대는 해킹 프로그램 설치 여부 등을 조사합니다. 의심되는 프로그램이 설치되어 있는지 등을 살펴보며, 구체적인 조사 범위는 제공받은 자료와 기기 상태를 확인한 뒤 정하게 됩니다.
4. 조사 결과를 확인한 뒤 법적 대응을 검토합니다. 포렌식으로 해킹 여부를 먼저 확인하고, 그 결과를 바탕으로 법적으로 할 수 있는 대응이 무엇인지 따져 보게 됩니다.

참고

해킹이 의심될 때는 기기를 임의로 초기화하거나 앱을 삭제하기 전에 전문적인 조사를 먼저 받아 보시는 것이 좋습니다. 이전에 포렌식을 받은 적이 있다면 당시 자료도 함께 준비해 주시기 바랍니다.

※ 실제 상담 내용을 바탕으로 개인정보를 각색하였으며, 사안에 따라 결과는 달라질 수 있습니다.