조루 “디지털 포렌식은 ‘창과 방패’의 싸움”…꽁꽁 숨겨도, 꼭 찾아냅니다 > 견적문의

조루 “디지털 포렌식은 ‘창과 방패’의 싸움”…꽁꽁 숨겨도, 꼭 찾아냅니다

작성일 25-10-22 09:59

페이지 정보

작성자 또또링2 조회 5회 댓글 0건

본문

회사명 :

이름 : 또또링2

연락처 :

이메일 : bvcjbkjh8678ds@naver.com

볼트 또는 시공주소 :

조루 양제현 경위 등 IT 전문가 포진2년 연속 전국 평가 1위 실력파미궁에 빠질 뻔한 사건들 해결
“도구보다 중요한 건 결국 사람냉철한 판단·경험 뒷받침돼야”
지난 5월 대전에서 강도상해 피해 신고가 경찰에 접수됐다. 피해자는 “폭행당하기 직전 부재중 전화 한 통이 걸려 왔는데 용의자로 추정된다”고 진술했다. 그러나 피해자 휴대전화에는 부재중 전화가 걸려온 기록이 남아 있지 않았다. 용의자가 범행 직후 피해자 휴대전화에서 통화기록을 삭제하고 달아난 탓이다.
대전경찰청 디지털포렌식계 양제현 경위는 휴대전화를 꼼꼼히 분석하던 중 스팸전화 알림 애플리케이션을 발견하고, 앱에서 부재중 전화번호 하나를 찾아냈다. 이 전화번호를 토대로 용의자를 특정해 체포하는 데 성공했다.
지난 3월에는 대전 경찰에 아동 성추행 신고가 들어왔다. 통학 차량 안에서 벌어진 범죄였다. 장애가 있는 피해 아동은 정확한 피해 진술을 하기 어려운 상황이었다. 용의자도 범행을 부인했다. 범행 증거가 될 수 있는 차량 블랙박스 영상은 모두 지워진 상태였다. 하지만 디지털포렌식을 통해 지원진 영상을 복구해 범행 증거를 확보했다.
요즘 범죄 수사에서 디지털포렌식은 빼놓을 수 없는 수사 기법이다. 휴대전화와 컴퓨터 등 디지털 기기에서 감춰진 범죄 흔적과 증거를 찾아내는 디지털포렌식은 스마트폰 보급 이후 범죄 수사에서 중요성이 더 커졌다.
제80주년 경찰의날(10월21일)을 하루 앞둔 20일 만난 김태민 대전경찰청 디지털포렌식계장은 “경찰 역사에 비하면 디지털포렌식 기술이 태동한 지는 오래되지 않았지만 과학수사의 미래는 결국 디지털포렌식에 달려 있다”고 밝혔다.
강력 사건에서도 피해자나 피의자 휴대전화에 대한 디지털포렌식은 수사의 기본이 된다. 스마트폰에 기록된 통화 기록과 문자 메시지, 사진, 위치 정보, 검색 기록 등 하나하나가 모두 수사의 중요한 단서이자 범행의 증거가 될 수 있기 때문이다.
대전경찰청 디지털포렌식계에서는 김 계장과 함께 4명의 전문 분석관이 활동하고 있다. 모두 컴퓨터공학을 전공하고 민간에서도 일한 정보기술(IT) 분야 전문가들이다. 대전에서 발생하는 거의 모든 사건은 이들의 손을 거친다고 봐도 과언이 아니다.
지난해 대전경찰청에서 진행한 디지털포렌식 건수는 모두 2524건이다. 1인당 처리 건수는 504.8건으로 전국 평균(331건)을 크게 웃돈다. 처리 건수만 많은 게 아니다. 업무 역량도 지난해까지 2년 연속 전국에서 분석관 평가 1위를 차지할 정도로 뛰어나다.
그 중에서도 양 경위는 동료들이 꼽는 ‘으뜸 분석관’이다. I T업체에서 개발자로 근무하다 2014년 경찰에 입직한 양 경위는 디지털포렌식 분야 국제 공인 자격증인 ‘EnCE(EnCase Certified Examiner)’를 취득하고 모바일·영상기기 전문수사관 인증을 받았다.
그는 밤낮 없이 증거물 분석에 매달리면서도 시간을 쪼개 프로그램을 개발해 경찰의 수사 효율성 제고에 기여하고 있다. 수사에 활용할 수 있는 카카오톡 대화자료 엑셀 변환 프로그램 등을 개발해 2022년과 지난해 각각 치안 소프트웨어 공모전에서 1·2위를 차지했다.
양 경위는 디지털포렌식을 “창과 방패의 싸움”이라고 말한다. 그는 “갈수록 디지털 보안 수준이 높아지고 포렌식을 방해하는 안티포렌식 기술도 발전을 거듭한다”며 “그걸 뚫고 수사에 활용하려면 포렌식 기법도 그만큼 진화해야 하기 때문에 분석관들은 끊임없이 공부하고 개발하지 않을 수 없는 입장”이라고 말했다.
양 경위는 이어 “흔히 디지털포렌식이 모두 도구를 활용하는 것이라 오해할 수 있지만 결국 중요한 건 사람”이라며 “분석을 위해 어떤 도구를 쓸지 판단해야 하고, 복원한 자료에서 유의미한 단서나 증거가 나오지 않았을 때 그걸 찾아내려면 분석관의 냉철한 판단력과 경험이 뒷받침돼야 한다”고 말했다.
러시아군이 우크라이나 전쟁에서 북한제 집속탄을 장착한 소형 무인기(드론)를 사용하고 있다는 보고서가 발표됐다. 러시아에 대한 병력 파견과 탄도미사일, 포탄 등 무기를 제공한 북한이 살상력이 높아 유엔에서 사용이 금지된 집속탄까지 제공하며 러시아와의 군사 협력을 심화하고 있는 사실이 확인된 것이다.
영국 연구기관 분쟁군비연구소(CAR)는 최근 우크라이나 현지를 방문한 조사팀이 러시아의 소형 드론을 분석한 결과 이같은 사실을 확인했다고 밝혔다.
조사팀은 지난 9월23일 러시아군이 우크라이나 남부 헤르손 지역 인근에서 공격한 뒤 남은 소형 드론을 회수해 분석을 실시했다.
CAR에 따르면 북한제 자탄은 2000년 제조된 것으로, 걸프전 당시 미국 탄약 ‘M-42 이중목적 개량고폭탄(DPICM)’을 복제한 것으로 추정된다. 북한제 집속탄에는 드론이 표적에 충돌할 경우 폭발하도록 돼 있는 전자기폭 장치와 3D 프린터로 제작된 부품이 장착돼 있었다.
집속탄은 폭발과 동시에 탄두에 든 수많은 새끼 폭탄이 사방으로 확산하면서 무차별적으로 광범위한 파괴를 일으킨다. 이 때문에 유엔을 비롯해 국제사회는 집속탄을 금지해 왔다. 2023년 7월 당시 조 바이든 미국 대통령은 집속탄인 DPICM을 우크라이나에 지원하기로 한 결정에 대해 “어려운 결정”이었다고 말한 바 있다.
조사팀의 데이미언 스플리터스는 북한제 집속탄에 3D 프린터로 제작된 부품이 사용된 것으로 볼 때 정교하고 체계적인 작업이 이뤄진 것으로 보인다고 평가했다.
뉴욕타임스(NYT)는 북한이 지금까지 러시아에 병력, 포탄, 탄도미사일 등을 지원했지만 소형 러시아군 드론에 북한 집속탄이 제공됐다는 점이 확인된 것은 처음이라고 전했다. NYT는 그러면서 “북한이 우크라이나 전선에서 병력을 대체로 뺐으나 러시아에 제공하는 탄약의 종류는 확대하고 있다”고 지적했다.
CAR도 이번 발견에 대해 “전쟁에서 북한제 무기의 종류와 용도에 대한 이해를 넓혀준다”면서 “북한 방위산업과 우크라이나 전쟁 사이의 직접적인 물리적 연결고리를 보여주는 또 다른 사례”라고 전했다. 앞서 CAR은 러시아군의 우크라이나 공격에 북한제 KN-23, KN-24 탄도미사일이 사용됐다고 확인한 바 있다.
고위공직자범죄수사처(공수처) 소속 전 부장검사의 국회 위증 혐의 사건에 연루돼 특검 수사를 받는 오동운 공수처장이 20일 구성원들에게 “법적 절차로 충분히 해명 가능하다고 확신한다”고 밝혔다. 오 처장은 “이번 특검의 수사가 공수처의 근간을 흔들 수 없다”며 “내부적으로 간부들을 통해 상황을 투명하게 공유하겠다”고 했다.
20일 경향신문 취재를 종합하면, 오 처장은 이날 공수처 전 직원들에게 이 같은 내용이 담긴 메시지를 보냈다. 앞서 채 상병 특검은 송창진 전 공수처 부장검사의 국회 위증 혐의 고발 사건을 수사하면서 오 처장과 이재승 공수처 차장, 박석일 전 공수처 부장검사를 직무유기 혐의로 입건했다. 특검은 오 처장과 이 차장 등 공수처 지휘부에 대한 소환 조사 가능성도 시사했다.
오 처장은 입건 사유에 대해 “취임 초기에 공수처의 정당한 수사 활동 과정에서 발생한 것”이라며 “(공수처가) 한 점 부끄럼이 없다는 것을 대내외적으로 천명하는 과정이 될 수 있도록 노력하겠다”고 밝혔다. 이어 “(특검의) 지난 압수수색과 언론 보도 과정에서 여러분이 느꼈을 당혹스러움, 불안, 피로감을 생각하면 공수처장으로서 무겁게 책임감을 느낀다”고도 적었다.
오 처장은 “이 문제를 법과 절차에 따라 정면 돌파할 것이고, 동시에 공수처의 발전을 위한 계기로 삼고자 한다”며 “불필요한 오해가 생기지 않도록 정확한 정보를 중심으로 대응하겠다”고 했다. 아울러 “이번 일을 계기로 업무의 투명성과 완성도가 더 높아지게 되었다고 평가 받을 수 있도록 노력하겠다”고도 했다.
특검은 송 전 검사 위증혐의 고발 사건 수사를 공수처 지휘부가 일부러 지연했다고 의심한다. 특검은 오 처장과 이 차장, 박석일 전 검사가 송 전 검사의 고발 사건을 배당 받고도 사건을 무마하려한 정황이 있다고 보고 이들을 직무유기 혐의로 입건했다. 송 전 검사는 지난해 7월 국회 법제사법위원회 ‘윤석열 대통령 탄핵청원 청문회’에서 임성근 전 해병대 1사단장 구명 로비 의혹에 연루된 이종호 전 블랙펄인베스트 대표와 관련해 위증을 한 혐의(국회증언감정법 위반)로 고발됐다.
특검은 지난 8월 공수처 압수수색 과정에 송 전 검사 위증 혐의 고발사건의 주임검사였던 박 전 검사가 작성한 보고서를 확보했다. 이 보고서에는 송 전 검사 사건이 사실상 무죄이고, 이에 따라 검찰에 송 전 검사의 비위를 통보하지 않고 사건을 들고 있어야 한다는 취지의 내용이 담겼다고 한다.
공수처법 25조 1항은 ‘공수처장이 공수처 검사의 범죄 혐의를 발견하면 대검에 통보해야 한다’고 규정한다. 당시 공수처는 송 전 부장검사 고발 사건을 접수하고도 1년가량 대검에 통보하지 않았다. 특검은 박 전 검사가 작성한 보고서가 이 차장, 오 처장 순으로 결재된 정황을 파악하고 당시 의사 결정에 있었던 공수처 관계자들을 직무유기 혐의로 입건한 것으로 알려졌다.