디지털 증거는 초기 대응 방식에 따라 분석 가능성과 신뢰성이 크게 달라집니다. 전원을 끄거나 앱을 실행하기 전에 현재 상태를 기록하고, 원본 훼손을 줄이는 절차를 우선해야 합니다.
핵심 원칙
증거가 있는 기기와 계정의 현재 상태를 사진, 시간, 장소, 사용자 진술과 함께 기록합니다.; 불필요한 앱 실행, 파일 열람, 계정 로그인, 동기화 작업을 피합니다.; 저장매체와 모바일 기기는 가능하면 원본을 보존하고, 분석은 복제본 또는 이미지 기반으로 수행합니다.
문의가 필요한 경우
피해 사실 정리가 어렵거나, 로그·파일 흔적의 의미를 판단하기 어려운 경우 기초 기술 자문을 요청할 수 있습니다.; 연구실 지원은 교육·연구·공익 목적의 기초 기술 지원이며, 수사기관 감정서나 법적 감정을 대체하지 않습니다.