‘방패 뚫는 창’ 디지털 포렌식을 아십니까?

망치로 깬 휴대폰도 살려낸다

[일요시사 취재1팀] 장지선 기자 = 최근 사건사고 보도를 보다보면 흔히 등장하는 말이 있다. ‘디지털 포렌식’이다. ‘디지털 포렌식 기법으로’ ‘디지털 포렌식 방법으로’ ‘디지털 포렌식을 통해’ 등 사건사고 기사에 빠지지 않는다. 휴대폰 등 전자기기가 사건사고 현장서 가장 중요한 증거로 떠오르면서 이를 분석하는 디지털 포렌식에 대한 관심이 높아지고 있다.
 

휴대폰이 발달하면서 많은 사람들이 대부분의 일을 앉은 자리서 처리한다. 물건을 사고팔고 공연을 예매하고, 다른 사람에게 돈을 보내고 은행에 저축하고, 책이나 영화를 보고, 회의를 하는 일까지 휴대폰으로 할 수 있는 일은 무궁무진하다.

디지털 정보

손바닥만한 휴대폰 안에는 온갖 정보가 담긴다. 소유자의 개인정보는 물론 무엇을 좋아하고 싫어하는지 어디를 여행했는지 누구와 통화했는지 어떤 대화를 나눴는지 등 휴대폰에는 한 사람의 삶이 그대로 녹아있다. 또 휴대폰 주인과 대화를 나눈 상대의 정보도 곳곳서 발견할 수 있다.

전자기기의 발달은 사건사고의 상황 파악에도 획기적인 변화를 가져왔다. 전자기기 안에 응축된 정보가 사건사고 해결에 도움을 주기 시작한 것이다. 길가의 CCTV, 자동차에 블랙박스, 손 안의 휴대폰은 사건사고를 재구성하고 범죄 가능성을 밝혀내는 데, 또 용의자를 지목하고 혐의 사실을 입증하는 데 가장 중요한 증거로 떠올랐다.

이때 전자기기 속 정보를 뽑아내 분석하는 기술이 바로 디지털 포렌식이다. 디지털 포렌식은 PC나 노트북, 휴대폰 등 각종 저장매체 또는 인터넷 상에 남아있는 각종 디지털 정보를 분석해 범죄단서를 찾는 수사기법을 말한다. 포렌식은 법의학 용어로 범죄에 대한 증거를 확정하기 위한 과학적 수사를 일컫는 말이다.


일반적으로 디지털 포렌식은 증거 수집, 분석, 제출 등의 절차로 구분된다. 휴대폰을 망치로 부수거나 강에 던져도, 컴퓨터를 포맷해 자료를 지워도 디지털 포렌식을 통해 일정 부분 복구할 가능성이 높다. 많은 사람들이 전자기기서 파일을 삭제하면 아예 사라진다고 믿지만 데이터베이스에 그대로 남아있는 경우가 많기 때문이다.

2007년 ‘신정아 사건’으로 주목
세월호 참사, 국정 농단 때 역할

최근에는 증거 수집 단계서 디지털 포렌식을 한다는 말을 심심찮게 볼 수 있다. 사법 농단 의혹, 드루킹 특검 등에 디지털 포렌식 기법이 사용되고 있다. 양승태 전 대법원장 시절 ‘사법행정권 남용 의혹’을 수사 중인 검찰은 관계자들의 하드디스크를 조사하는 과정서 디지털 포렌식을 사용하겠다고 밝힌 바 있다.

검찰이 양 전 대법원장과 박병대 전 법원행정처장(대법관)이 재임 중에 사용한 컴퓨터 하드디스크를 요구하자, 대법원이 이 컴퓨터들을 지난해 10월 디가우징했다고 밝히면서 증거 인멸 의혹이 불거졌다. 
 

디가우징은 강력한 자기장을 이용해 하드디스크 같은 저장장치에 있는 파일이나 프로그램을 삭제하는 기술을 말한다. 검찰은 전현직 관계자의 컴퓨터와 임종헌 전 법원행정처 차장의 USB 등을 디지털 포렌식으로 들여다보고 있다.

김경수 경남도지사의 연루 의혹이 제기된 드루킹 사건에서는 디지털 포렌식이 전면에 등장했다. ‘드루킹 불법 댓글조작’ 의혹 등을 수사하는 허익범 특별검사팀은 출범부터 디지털 증거분석 전문가를 영입해 15명 안팎의 전담팀을 꾸리는 등 디지털 포렌식에 사활을 걸었다.

이들은 핵심 수사 대상인 ‘경제적 공진화모임(경공모)’ 회원들이 사용했던 컴퓨터 하드디스크와 휴대폰, 이들이 대화를 주고받은 메신저 대화방 자료 등을 검찰과 경찰로부터 넘겨받아 분석했다. 


특검팀에 따르면 일부 경공모 회원들은 경찰 수사단계서 압수수색에 대비해 휴대전화 수십 대를 망치로 내리쳐 부쉈다고 한다. 특검팀은 이 역시 복구가 가능하다는 입장을 내비친 바 있다.

디지털 포렌식이 주목을 받은 건 2007년 학력위조 의혹으로 곤욕을 치른 ‘신정아 사건’으로 거슬러 올라간다. 검찰은 신정아 전 동국대 교수와 변양균 전 청와대 정책실장이 주고받은 이메일을 디지털 포렌식을 통해 복구하면서 사건의 전말을 파악했다.

당시 디지털 포렌식이 주목을 받으면서 기술의 신뢰성에 대한 관심이 덩달아 높아졌다. 디지털의 경우 복사나 변형이 손쉬운 만큼 디지털 포렌식을 통해 복구한 자료가 원본인지 검증하는 무결성 보장이 핵심으로 지목됐다. 무결성, 동일성이 확보되지 않으면 법정서 증거로 사용할 수 없기 때문이다.

신정아 사건 이후 본격적으로 사용되기 시작한 디지털 포렌식은 2014년 세월호 참사 때도 큰 역할을 했다. 바다에 빠져 망가진 사망자의 휴대폰서 침몰 전 세월호 내부를 찍은 영상 등을 복구했다. 또 가족과 친지, 친구들에게 보낸 메시지가 공개되면서 전 국민은 슬픔에 잠겼다. 

지난해에는 세월호에 적재돼있던 차량의 블랙박스 영상이 민간 포렌식 업체의 복구로 드러나면서 파장이 일었다.

사법 농단, 드루킹 사건 때 이용
경찰, 공정위 전담반 개설

국정 농단의 주범 최순실씨의 태블릿PC 역시 디지털 포렌식에 발목이 잡혔다. 최씨의 비선 실세 논란이 한창 불거지던 2016년 10월 JTBC는 <뉴스룸>을 통해 더블루 사무실서 입수한 태블릿PC에 저장된 내용을 보도했다. 

최씨는 해당 태블릿이 자신의 것이 아니라고 잡아뗐지만 디지털 포렌식 결과 박근혜 전 대통령의 연설문 등 각종 문서가 청와대 부속 비서관으로부터 전달됐으며 외교와 내치 관련 중요 문서가 완성되기 전에 전송됐다는 사실이 드러났다.

앞서 2016년 5월 자유한국당 김진태 의원이 대표 발의한 형사소송법 개정안으로 55년 만에 증거법이 개정돼 디지털 증거가 법에 최초로 명기됐다. 디지털 증거는 과학적 분석 결과에 기초한 디지털 포렌식 자료, 감정 등 객관적 방법으로 증명된 경우에 한해 증거로 인정된다.
 

당시 김 의원은 “이번 개정을 통해 ‘종이 증거법’에 따른 명백한 불합리와 모순이 해소돼 55년 만에 디지털 증거법 시대가 개막됐다”며 “최근 디지털 증거의 비중이 증가하고 있는 살인, 성폭력 등 강력범죄, 안보범죄, 아동학대 범죄, 데이트 폭력범죄 등 다양한 범죄의 엄단 및 신속한 피해자 구제가 가능해질 것으로 전망된다”고 밝혔다.

경찰청에 따르면 최근 5년간 경찰 수사서 디지털 증거를 분석한 건수는 2013년 1만1200건서 2014년 1만4899건, 2015년 2만4295건, 2016년 3만2281건, 지난해 3만6060건으로 매년 크게 늘었다. 

핵심 증거 비중이 아날로그서 디지털로 이동하면서 경찰 수사 전반에 디지털 증거의 중요성이 커지고 있는 상황이다. 이에 경찰은 전국 지방경찰청에 디지털 증거를 분석하는 전담부서를 설치해 정확한 수사에 나선다는 계획을 내놨다.


중요성↑

앞서 공정거래위원회도 지난 4월 ‘디지털 증거의 수집·분석 및 관리 등에 관한 규칙’과 예규를 제정해 본격적으로 디지털 포렌식을 통한 조사를 시작했다. 그동안 디지털 포렌식 방법을 사용하지 않은 것은 아니지만 팀원이 3∼4명에 불과해 제대로 된 조사가 이뤄지지 않았다. 이후 김상조 공정위원장이 취임하면서 디지털조사분석과가 정식으로 신설됐고, 본격적인 진용을 갖췄다.
 



배너






설문조사

진행중인 설문 항목이 없습니다.



연예계 스캔들과 정치권 음모론

연예계 스캔들과 정치권 음모론

[일요시사 취재1팀] 장지선 기자 = 한때 연예계를 떨게 했던 ‘마의 11월’이 다시 온 걸까? 매년 11월마다 연예계와 방송가에서 각종 이슈가 터진다는 말에서 비롯된 표현이다. 아슬아슬하게 11월은 넘기는가 싶더니 12월이 되자마자 연예계 이슈가 온 세상을 뒤덮었다. 동시다발로 터져 나온 연예계 사건·사고에 정작 중요한 이슈들이 가라앉고 있다. SNS에서 의혹이 제기되고, 이는 온라인 커뮤니티를 통해 게재된다. 얼마 가지 않아 기사로 보도된다. 유튜브 쇼츠로 제작돼 확산한다. 다시 온라인 커뮤니티에 올라온다. 방송으로 퍼진다. 방송분이 편집돼 다시 유튜브 영상으로 제작된다. 이 모든 과정에서 생산된 콘텐츠는 SNS를 통해 재생산된다. 다른 이슈가 불거진다. 반복된다. 하루 사이 연달아서 최근 이슈가 퍼지는 방식이다. 기사 등을 통해 정보가 대중에게 전달되던 시기는 이제 끝났다. 이제는 오히려 언론이 온라인 커뮤니티 글을 소스로 기사를 작성하는 판이다. 동시에 레거시 미디어를 통해 정보가 확산하던 시기도 지나간 지 오래다. 이제 모두가 유튜브로 이슈를 확인하고 댓글을 통해 의견을 표출한다. 문제는 온라인 커뮤니티에서 레거시 미디어로, 또다시 유튜브로 대표되는 뉴미디어로 정보가 전달되는 과정에서 자극도가 높아진다는 점이다. 동시에 확인되지 않은, 왜곡된 내용이 처음 올라온 정보에 덕지덕지 달라붙는다. 확산 속도 또한 어마어마하게 빠르다. 몇 시간이면 대형 온라인 커뮤니티 사이트를 비롯해 유튜브까지 퍼진다. 이 사이클은 무한정 돌아간다. 시간이 가면서 대중은 짧은 영상에 목말라 하고 있다. 분 단위의 영상보다는 초 단위 쇼츠에 더 열광한다. 영상 제작자는 조회수가 곧 돈이기에 대중의 입맛에 콘텐츠를 맞출 수밖에 없다. 도파민을 바라는 대중의 눈에 들기 위해선 흡인력 있는 영상을 만들어야 한다. 사실이든 아니든 그것은 중요하지 않다. 불과 일주일 새 연예계에서 동시다발로 이슈가 터졌다. 과거, 약물, 갑질, 조폭 의혹 등 언급되는 단어만으로 충격이 일었다. 여기에 의혹에 연루된 연예인의 면면이 전부 각 분야에서 잘 알려진 사람이라는 점은 이슈 확산에 기름을 부었다. 순식간에 커뮤니티와 유튜브 등이 불타올랐다. 배우 조진웅이 과거에 소년범이었다는 보도가 나왔다. 올해 광복절 경축식을 비롯해 정부 행사에 자주 얼굴을 드러냈던 터라 처음에는 반신반의하는 반응이 많았다. 비상계엄 사태 때에도 SNS에 글을 올리는 등 말할 때는 하는 이른바 ‘개념 연예인’으로 알려져 있어 대중은 조진웅의 반응을 기다렸다. 기사, SNS로 한꺼번에 유튜브 타고 빠른 확산 하지만 소년범이었던 과거가 사실로 드러나고 그가 은퇴를 선언하면서 상황은 걷잡을 수 없이 커졌다. 동시에 조진웅의 은퇴를 두고 ‘과거의 일’이라는 의견과 ‘피해자를 생각하라’는 의견이 대립하기 시작했다. 일부 진보 진영 정치인이 한두 마디씩 말을 보태면서 의견 대립은 정치권으로까지 번졌다. 여기에 소년범 의혹을 최초로 기사화한 언론의 보도 윤리도 도마 위에 올랐다. 개그우먼 박나래는 매니저 갑질 의혹과 불법 의료 시술 의혹이 동시에 불거졌다. 매니저들이 박나래를 상대로 고소했다는 보도가 나온 이후 줄줄이 이어진 후속 보도에서 드러난 의혹들이다. 박나래가 매니저들과 진실 공방을 벌이는 내용이 거듭해서 언론 보도, 유튜브 쇼츠 등으로 이어지면서 불씨가 꺼지지 않고 있다. 특히 불법 의료 시술 의혹은 ‘주사 이모’라는 존재가 등장하면서 판이 커질 기미를 보이고 있다. 주사 이모는 박나래에게 주사 등을 통해 투약한 인물로 추정된다. 해당 인물의 SNS가 공개되면서 몇몇 연예인이 연루 의혹을 받고 있다. 경찰 조사가 예정돼있어 장기전이 될 가능성이 커 보인다. 개그맨 조세호는 조폭 연루설에 휘말렸다. 조세호 의혹은 SNS를 통해 사진이 공개되면서 확산했다. 폭로자가 조세호와 조폭으로 추정되는 인물이 함께 찍은 사진을 올리고 글을 쓰면서 논란이 불거졌다. 그 여파로 조세호는 고정 출연하고 있던 <유 퀴즈 온 더 블럭>과 <1박 2일>에서 하차했다. 유명 연예인 도마 위에 아이돌 그룹 BTS의 정국과 에스파 윈터의 열애설도 비슷한 시기에 터졌다. 온라인 커뮤니티를 통해 두 사람이 비슷한 위치에 ‘커플 타투’를 했다는 의혹이 나왔다. 두 멤버의 소속사인 하이브와 SM엔터테인먼트는 ‘노코멘트’라고 입장을 밝혔다. 두 그룹이 높은 인기를 누리고 있는 만큼 계속 언급되는 중이다. 한 건만으로도 상당한 파급력을 지닐 사건이 연이어 터지면서 일각에서는 누군가가 민감한 이슈를 덮기 위해 연예계 사건·사고를 일부러 수면 위로 끌어올린 게 아니냐는 이른바 ‘음모론’이 제기되고 있다. 앞서 매년 11월마다 연예인 관련 사건이 일어나는 것을 두고 나왔던 이야기가 이번에 다시 나온 것이다. 정치나 사회 이슈와 비교해 연예계 관련 사건·사고 소식은 대중에게 직관적으로 다가가는 편이라 몰입도가 높다. 동시에 휘발성도 크다. 또 대중에게 잘 알려진 연예인일수록 사건의 파급력이 크다. 물론 연말연시를 앞두고 머리 아픈 이슈에 질린 대중에게 연예계 문제는 더할 나위 없이 흥미로운 소재라 말이 나오는 것일 뿐 확인된 바는 없다. 말 그대로 ‘도시괴담’에 가깝다는 뜻이다. 그럼에도 이번에는 상황이 묘하게 돌아가고 있다는 말이 심심찮게 보인다. 실제 여야가 한데 얽힌 것으로 추정되는 통일교 문제, 야당에서 강하게 반발 중인 국가보안법 폐지 논란 등이 연예계 이슈에 묻혀 대중의 관심에서 멀어지고 있다는 것이다. 3300만명이 넘는 고객의 개인정보가 유출된 쿠팡 사태도 그 사건 규모에 비해 관심도가 떨어지고 있다. 마의 11월 12월로? 통일교 관련 논란은 당초 야당인 국민의힘에 포커스가 집중됐다. 국민의힘 의원들이 통일교로부터 정치자금을 받았다는 의혹이다. 그러다 최근 그 범위가 여당인 더불어민주당(이하 민주당)으로까지 확대됐다. 윤영호 전 통일교 세계본부장이 통일교에서 금품을 제공한 정치인을 진술하면서 민주당 인사들도 입길에 올랐다. 민중기 특별검사팀은 지난 8월 윤 전 본부장으로부터 ‘통일교가 국민의힘 외에 민주당 소속 정치인들도 지원했다’는 취지의 진술을 확보했다. 윤 전 본부장이 언급한 인물 가운데 1명이 전재수 전 해양수산부 장관(당시 민주당 의원)이었다고 한다. 명품 시계 2개와 함께 수천만원을 한일 해저터널 추진 등 교단 숙원사업을 위해 줬다는 것이다. 금품수수 의혹이 보도되자 전 전 장관은 지난 11일, 전격 사의를 표명했다. 그는 “불법 금품수수는 없었다”면서 “장관직을 내려놓고 당당하게 응하는 것이 공직자로서 해야 할 처신”이라고 했다. 이어 “저와 관련된 황당하지만 전혀 근거 없는 논란”이라며 “해수부가 또는 이재명정부가 흔들려서는 안 된다”고 강조했다. 민주당 내부에서는 정권이 흔들릴 수도 있는 사안이라는 목소리도 있는 것으로 전해졌다. 그동안 통일교 관련 논란으로 국민의힘에 맹공을 퍼부었는데 역풍이 불 수 있다고 우려하고 있다. 실제 국민의힘은 ‘통일교 특검’을 주장하면서 민주당과 이 대통령을 몰아가는 중이다. 공수가 뒤바뀐 것이다. 범여권에서 추진 중인 국가보안법(이하 국보법) 폐지를 두고 정치권이 갈등을 빚고 있다. 국민의힘이 국보법 폐지에 강하게 반발하면서 여야 간 힘겨루기로 비화했다. 정치권 이슈 묻히고 쿠팡도 잠잠해지나? 지난 7일 민주당 민형배, 조국혁신당 김준형, 진보당 윤종오 의원은 국보법 폐지 법률안을 대표 발의했다. 의원들은 “국보법은 제정 당시 일본제국주의 치안유지법을 계승해 사상의 자유를 억압한 악법이라는 비판을 받아왔다”며 “국보법의 대부분 조항은 형법으로 대체 가능하며 남북교류협력법 등 관련 법률로도 충분히 규율할 수 있다”고 설명했다. 반면 국민의힘은 국보법 폐지를 용인할 수 없다는 입장이다. 국민의힘 송언석 원내대표는 ‘국가보안법 폐지, 누구를 위한 것인가’ 토론회에서 “국가정보원에서 대공수사권을 떼어내 경찰에 이관했지만 경찰은 그만한 준비가 제대로 안 돼 사실상 대공수사가 공중에 붕 뜬 느낌”이라며 “이런 상황에서 국보법을 폐지하려는 시도가 있다는 건 굉장히 심각한 일”이라고 지적했다. 연예계 이슈에 바로 직전 가장 큰 이슈였던 쿠팡 사태도 상대적으로 잠잠해졌다. 지난달 말 문자메시지 등을 통해 알려진 쿠팡 사태는 3370만명의 개인정보가 해외로 유출된 사건이다. 사실상 모든 고객의 정보가 털린 셈이다. 올 한 해 통신사, 카드사 등에서 개인정보 유출을 겪은 이용자는 또 한 번 직격탄을 맞았다. 쿠팡 사태는 해킹 등으로 정보가 유출된 여타 업체와 달리 전 직원의 소행으로 드러나면서 이커머스 업체의 보안 실태에 대한 불신으로 이어지고 있다. 동시에 2010년 창업 이래 이커머스 시장을 독점하다시피 한 쿠팡 생태계의 민낯이 낱낱이 알려졌다. 동시에 쿠팡에서 일어난 노동자 사망사고도 재조명받는 중이다. 지난 10일에는 박대준 쿠팡 대표가 사임했다. 쿠팡은 “최근의 개인정보 사태에 대해 국민께 실망하게 한 점에 대해 매우 송구스럽게 생각한다”며 “이번 사태의 발생과 수습 과정에서의 책임을 통감하고 모든 직위에서 물러나기로 했다”고 밝혔다. 사실상 경질이라는 의견이 많다. 당분간은 계속될 듯 일각에서는 음모론에서 한발 더 나아가 여당 쪽에서 연예계 이슈를 터트린 게 아니냐는 의심이 나오고 있다. 통일교 논란, 국보법 폐지, 쿠팡 논란 등 대형 이슈가 여당 쪽에 불리한 내용이 아니냐는 설명이다. 한편에서는 여야가 동시에 발을 걸치고 있는 사안인 만큼 특정 진영의 유불리를 따질 수 없다는 반박도 나온다. <jsjang@ilyosisa.co.kr>