휴대폰 포렌식 복구불가 - hyudaepon polensig boggubulga

스마트폰 포렌식 복구 불가능한 기록 데이터삭제 방법(+공장초기화 방법 갤럭시 안드로이드)

휴대폰 포렌식 복구불가 - hyudaepon polensig boggubulga

우리의 스마트폰에는 너무 많은 정보들이 가득 들어있습니다. 핸드폰 하나만 조사하게 된다 하더라도 정말 많은 정보들이 나오기 때문에 사생활 보호를 위해서 요즘 많은 사람들이 지속적으로 기록과 데이터를 삭제하고 있습니다.

휴대폰 포렌식 복구불가 - hyudaepon polensig boggubulga

여기에 최근근 수사에 많이 사용하는 '포렌식 수사'라는 단어를 많이 들어보셨을겁니다. 포렌식(디지털 포렌식)이란 범죄 혐의를 갖고 있거나 실수로 삭제한 파일,데이터 등을 복원하는 방식입니다.

휴대폰 포렌식 복구불가 - hyudaepon polensig boggubulga

이렇게 스마트폰에서 지웠다고 생각하지만, 실제로는 데이터에 대한 경로만 지워지고 완전한 데이터 삭제까지는 이뤄지지 않아 디지털 포렌식을 통해 언제든지 복구가 가능하기 때문에 많은 사람들이 완벽한 기록삭제 방법에 대한 방법도 많이 찾아보고 있습니다.

우리가 일상에서 스마트폰을 판매하거나, 폐기, 교체할때 개인정보 또는 완전히 지우고 싶은 파일이나 사진,동영상 등이 있다면 이러한 포렌식 복구로 인해 원치 않는 복구가 이뤄질 수 있습니다. 이러한 일을 방지하기 위해서 스마트폰에서 포렌식 복구가 불가능 하도록 완전히 삭제할 수 있는 방법을 소개해드리도록 하겠습니다. (+가장 확실한건 업체에 유료로 진행하는 방식입니다.)

만약 아이폰을 사용하신다면 아래 글을 참고하시면 됩니다.

휴대폰 포렌식 복구불가 - hyudaepon polensig boggubulga

아이폰 포렌식 복구 불가능한 기록 데이터삭제 방법(+공장초기화 방법 아이튠즈 스마트폰)

1. 갤럭시 안드로이드 폰 백업방법

데이터를 완전히 삭제하기 전에 필요한 데이터(연락처, 앱, 앱 내의 데이터 등)를 백업해 놓아야 합니다. 안드로이드폰의 경우, 구글 계정으로 자동 백업을 할 수도 있고, 혹은 PC에 연결하여 백업을 받을 수도 있습니다. (이중 가장 쉬운 백업 방법은 아래처럼 설정->계정 및 백업->데이터 백업)으로 진행하시면 됩니다.

휴대폰 포렌식 복구불가 - hyudaepon polensig boggubulga

2. 갤럭시 안드로이드 폰 기록 삭제(+공장초기화 방법)

안드로이드폰의 경우, ‘공장 초기화’를 하더라도 복원 프로그램을 통해 데이터가 복원될 수 있다고 합니다. 플레이 스토어에서 검색을 해보면 데이터를 완전히 삭제해주는 앱을 몇 가지 찾을 수 있습니다. , Shreddit-Data eraser, 에스브러시(iShredder standard), 컴플릿와이프(Complete Wipe) 등이 그것입니다. (우리는 이러한 앱들의 신뢰성을 보증할 수는 없습니다. 또한 기기에 따라 작동이 되지 않을 수도 있습니다.) 이 중에서 가장 평이 좋은 어플은 Shreddit-Data eraser입니다.

휴대폰 포렌식 복구불가 - hyudaepon polensig boggubulga


이러한 앱들을 사용하지 않고, 휴대전화의 데이터를 안전하게 삭제하는 방법이 있습니다. (아래에서 구체적인 메뉴의 이름은 운영체제 버전이나 제조사에 따라 조금 다를 수 있습니다.) 

여기서 주의하셔야 할 점이 있습니다. 구글 계정을 삭제한 후에 초기화를 하셔야 폰이 재부팅 된 후에 구글락에 걸리지를 않습니다. 그러니 필히 구글계정을 삭제하고 초기화를 진행 해 주시기 바랍니다.(구글 계정 삭제방법은 설정 ->계정 및 백업 ->계정 관리->계정 누르고 삭제 하시면 됩니다.)

휴대폰 포렌식 복구불가 - hyudaepon polensig boggubulga

위 처럼 구글계정 삭제가 완료되셨다면 아래 순서대로 진행하시면 됩니다.


1단계 : 안드로이드폰 내의 데이터를 암호화합니다. 설정 → 개인설정 → 보안 → 암호화에서 할 수 있습니다. 그러나 기기 암호화를 이용하기 전에 화면 잠김 비밀번호를 설정해야 합니다. 암호화를 하는 이유는 이후 삭제할 데이터가 혹시 완전하게 삭제되지 않더라도, 데이터에 접근하기 위해서는 암호키가 있어야 하기 때문에, 데이터가 유출될 위험이 적어지기 때문입니다.

2단계 : 공장 초기화를 실행합니다. 이는 설정 → 일반(개인설정) → 백업 및 초기화 → 디바이스 전체초기화 순서대로 진행하시면 됩니다. 통상적인 경우 여기까지 하면 충분합니다. 그러나 더 완벽한 보안을 원한다면, 다음 단계까지 실행하시면 됩니다.

휴대폰 포렌식 복구불가 - hyudaepon polensig boggubulga

3단계 : 공장 초기화를 진행한 다음 휴대전화의 빈 공간을 필요 없는 파일로 가득 채운입니다. 예를 들어, 아무사진이나, 용량이 큰 동영상을 저장하면 됩니다.

4단계 : 다시 공장 초기화를 실행합니다. 그래도 불안하면, 이 과정을 몇 번 반복하면 됩니다.

전문가들은 통상 3~4번정도 하면 데이터를 복구하기 굉장히 어렵다고 합니다.

여기서 안드로이드폰에 외장 SD 카드가 있을 수 있습니다. 외장 SD 카드의 경우도 마찬가집니다.
1단계 : 외장 SD 카드의 데이터를 백업합니다.
2단계 : 외장 SD 카드의 데이터를 삭제합니다. (설정 →저장소 →카드 →SD 카드 삭제)
3단계 : 필요 없는 파일로 외장 SD 카드의 빈 공간을 채운입니다.
4단계 : 다시 외장 SD 카드의 데이터를 삭제합니다.
이 과정을 몇 번 반복해주면 됩니다.

3. 갤럭시 안드로이드 폰 물리적인 공장초기화 방법

이번에는 물리키를 이용한 공장초기화 방법입니다. 일단 전원을 끈상태에서 사진에서 보이는 3개 버튼(볼륨상+버튼+빅스비+전원)을 동시에 눌러줍니다. 시간은 대략 5초 정도 눌러주시면 화면이 바뀝니다.

휴대폰 포렌식 복구불가 - hyudaepon polensig boggubulga

이제 진정한 공장초기화를 진행을 시작합니다.아래와 같이 여러가지 선택화면이 나타납니다. 메뉴를 내려가고 싶을 때는 볼륨키를 이용하여 위 아래로 움직일 수 있습니다. 5번째에 있는 Wipe data/factory reset여기를 선택해줍니다.

휴대폰 포렌식 복구불가 - hyudaepon polensig boggubulga

선택해주면 '사용자 데이트를 모두 삭제하시겠습니까? 이 작업은 실행취소할 수 없습니다'라는 무시무시한 메시지가 나타나는데 우리는 모든 준비를 완료하였으니 YES를 선택해 과감하게 초기화를 눌러줍니다.

휴대폰 포렌식 복구불가 - hyudaepon polensig boggubulga


화면 왼쪽 아래에 포맷팅 데이터라는 문구가 뜨면서 complete 완료가 뜨면 갤럭시 공장초기화가 완료됩니다. 다시 폰 원래 화면으로 돌아가야겠으니 Reboot system now를 클릭해주시면 모든 절차가 완료됩니다. 재시작후 부팅완료까지는 시간이 조금 걸립니다. 휴대폰에 전원을 공급한 상태에서 기다려 줍니다. 공장초기화가 완료되어 자동재부팅이 모두 끝나면 갤럭시가 반갑다고 인사를 합니다. 

휴대폰 포렌식 복구불가 - hyudaepon polensig boggubulga


최신폰의 경우 빅스비 버튼이 사라졌습니다. 방법은 동일하며 간단합니다. 빅스비만 제외하고 볼륨상+전원 버튼을 눌러주세요. 다음부터는 위에 물리키를 이용한 강제 초기화 방법과 동일하게 진행을 해주시면 됩니다.

휴대폰 포렌식 복구불가 - hyudaepon polensig boggubulga

공장초기화를 진행하여 중고폰으로 매도하는 경우도 있는데, 그럴리는 없겠지만 혹시나 초기화된 DATA를 부분 복구할 수 있습니다. 완전복구는 어려워도 부분복구는 어렵지 않다고하니, 거기에서 개인적인 정보고 유출될 수 있으니, 반드시 최소 2~3차례정도 공장초기화를 반복해서 가능한 문제가될 가능성을 미연에 방지하는게 좋습니다.

추가적으로 반드시 공장초기화를 완료하고나면, 기본적으로 설치되어있는 어플들이 정상적으로 동작하는지를 우선 확인하여 초기화후의 휴대폰 상태를 점검하는 것이 좋습니다. 문제가 발견되면 바로 초기화를 한번 더해주면 됩니다.