아이폰 16, 갤럭시S23 과연 포렌식이 가능할까?

 

안녕하세요. 법률사무소 번화의

 김병국 변호사입니다.
 

 

오늘은 포렌식에 대해서 간략하게 설명드리려고 합니다.

 

마약 사건을 다루다보면 포렌식 결과가 중요하게 작용하는 경우가 많습니다. 들리는 소문에 따르면 아이폰은 포렌식이 안되고 갤럭시는 된다는 등 여러 소문들이 편재하고 있는데 과연 사실일까요?

 

아이폰은 포렌식이 안된다는데
사실인가요?

 

 

 

마약 사건을 다루다 보면 포렌식을 하는 경우가 굉장히 많습니다. 특히나 마약 범죄의 특성상 디지털 기기를 이용한  비밀 대화, 가상자산(암호화폐) 전송 등이 거의 반 필수이기 때문에 스마트폰 포렌식이 비교적 자주 진행될 수 밖에 없습니다. 포렌식이 어떤 방식으로 진행되는 것이고 애플의 아이폰과 삼성의 갤럭시는 과연 포렌식이 가능할까요?

 

- AFU, BFU 이게 대체 뭔가요?

 

먼저 포렌식 이야기를 하기 전에 BFU, AFU 상태가 무엇인지에 대해서 알아볼 필요가 있습니다.

 

BFU는 Before First Unlock의 줄임말로 기기 전원을 킨 후 첫 번째의 잠금해제를 하지 않은 상태입니다.

 

AFU는 After First Unlock의 줄임말로 기기 전원을 키고 잠금해제를 한 번 진행한 상태를 의미합니다.

 

BFU와 AFU의 차이점은 기기가 복호화 키를 알고 있는지 여부일텐데 결론적으로는 아이폰 혹은 갤럭시(안드로이드)

모두 기기 전원이 켜지고 첫 잠금해제를 진행하지 않은 BFU 상태에서의 보안이 훨씬 강력하다고 볼 수 있습니다.

 

 

- 포렌식의 절차, 포렌식의 잠금 해제 방법?

 

 

압수수색이 이루어지는 경우 필연적으로 포렌식 절차가 진행됩니다. 현장에서 스마트폰 등 기기가 압수되는 경우 압수물 봉지에 기기를 넣고 봉인지를 부착하여 밀봉합니다. 이후 포렌식 절차에 참여하게 되면 봉인지를 부착하여 밀봉한 기기에 훼손이 없는지 확인 후 범죄와 관련된 데이터를 찾는 선별 절차가 진행됩니다. 이 때 실제로 범죄와 관련된 자료를 선별하는 것을 확인하는 것이 좋기에 선별 절차 참관은 꼭 진행하는 것이 좋겠죠?

 

그런데 만약 잠금을 해제하지 않은 아이폰이나 갤럭시(혹은 안드로이드 기반) 스마트폰을 포렌식 하는 경우

' 어떻게 잠금을 해제 '

하는 것일까요?

 

복잡한 설명은 뒤로 하고 FDE 방식의 암호화 방식을 복호화 하거나 브루트 포스(Brute Force) 방식을 통해서 진행하는 것이 일반적이라 할 것입니다. FDE 방식은 이전 스마트폰 기종에서 사용된 암호화 방식입니다. 브루트 포스라 함은 쉽게 말하면 노가다입니다. 비밀번호가 0000~9999사이에 있다면 메모리 자체를 복제(미러링)해서 0000~9999 사이의 모든 수를 대입하는 것입니다.

 

 

- 내 폰은 잠금 해제가 가능할까?

 

내 스마트폰이 기술적으로 잠금해제가 될까요? 이는 일률적으로 알려드리기는 어렵습니다. 휴대폰의 기종과 OS/업데이트 상태 그리고 BFU/AFU 여부, 실제 비밀번호의 복잡성 등에 따라 달라지기 때문입니다. 기본적으로는 애플 아이폰 11, 갤럭시 S10 이전의 모델인 경우 복호화가 쉽기 때문에 잠금 해제가 가능합니다. 그 이후 출시된 스마트폰이나 태블릿 피씨 등의 경우 각 사실관계에 따라 가능성이 달라진다고 보면 됩니다.

 

마약 사건은동일한 사건을 많이 다뤄보고 마약 범죄의 생태계를 알고 있는 변호사와 쉽게 의사소통을 하며 사건을 풀어나가는 것이 중요합니다.

 

' 포렌식/스마트폰 잠금해제와 관련 '

상황마다 결과와 가능성이 전부 다르기에

꼭 제대로 된 지식을 알고 있는

'변호사'와 직접 상담을

해보시기를 권유드립니다.

 

 

번화에서는 밀수, 판매 등

마약류 단투에서부터 드라퍼, 범단조직,

영장실질심사, 보석 사건까지

다양하게 마약 범죄 사건을 다뤄본

대한변협 인증 형사전문변호사가

직접 상담과 소통을 이어나갑니다.

 

카톡을 통한 익명 상담도 가능하며,

다수의 사건 처리 경험과 제대로 된 

실무 지식을 바탕으로

성실히 답변드리겠습니다.