• 외장하드 

방대한 용량의 데이터를 담는 외장하드는 단순한 저장공간을 넘어 사용자의 백업 습관과
장기간의 데이터 히스토리가 집약된 장치입니다. 삭제된 파티션을 복구하거나
파일 시스템의 인덱스 정보를 정밀 분석하여 파편화된 데이터까지 찾아냅니다.

대용량 백업 데이터

- 과거 시점에 백업된 문서, 사진, 시스템 이미지 복구

삭제된 파티션 및 폴더

- 포맷이나 파티션 삭제로 사라진 전체 구조 복원

파일 복사 및 이동 흔적

- PC와 연결되어 데이터가 오간 시점과 경로 추적

암호화 영역 분석

- 비밀번호가 걸린 보안 영역 내 숨겨진 파일 탐지

• USB 메모리

USB는 기밀 유출이나 파일 이동에 가장 빈번하게 사용되는 매체로,
데이터 자체의 복구뿐만 아니라 이동 경로의 흔적을 찾아내며
낸드 플래시 메모리 내부에 남아 있는 데이터 파편을 수집합니다.

최근 삭제된 문서

- 삭제하거나 초기화된 파일(사진, 동영상, 문서, 실행파일 등) 복구

공인인증서 및 보안 파일

- 금융 거래나 본인 인증에 사용된 흔적 추적

실행 파일(EXE) 로그

- USB 내에서 직접 실행했던 프로그램의 흔적 분석

연결 기기 정보

- 해당 USB가 꽂혔던 PC들의 고유 식별 정보 역추적

• SD카드

스마트폰 확장 메모리나 디지털카메라에서 주로 사용되는 SD카드는 잦은 데이터 기록으로 인해
조각화(Fragmentation)가 심하게 일어나는 특성이 있습니다. 손상된 파일 시스템을 재구성하여
사라진 사진과 영상 등 파일 원본을 확보합니다.

디지털카메라 사진/영상

- 촬영 후 삭제되었거나 메모리 오류로 접근 불가한 미디어 복구

스마트폰 앱 데이터

- SD카드로 옮겨진 메신저 대화 내용 및 앱 설정값 분석

보이스레코더 음성 파일

- 회의나 증거 수집용으로 녹음된 삭제 음성 데이터 복원

임시 캐시 파일

- 갤러리 앱 등에서 생성된 썸네일(미리보기) 이미지 추출

• 차량용 블랙박스

블랙박스는 루프 기록(Looping) 방식으로 인해 사고 당시의 영상이 덮어쓰기(Overwritten)되어
유실될 위험이 매우 큰 매체입니다. 케이포렌식은 삭제된 영상의 프레임 단위 카빙(Carving) 기술을 통해
덮어쓰기 직전의 잔존 데이터를 수집하고 분석합니다.

삭제된 사고 영상

- 지워진 영상 파일의 파편을 모아 사고 전후 상황 복원

차량 내부 음성

- 사고 직전의 상황 파악을 위한 실내 음성 녹음 복구

• CCTV

CCTV 시스템(DVR/NVR)은 일반 PC와는 전혀 다른 독자적인 파일 시스템과 코덱을 사용하기 때문에
접근 및 해석이 매우 까다롭습니다. 삭제된 채널의 영상을 물리적 영역에서 추출함은 물론,
영상의 위변조 여부를 가리는 타임스탬프 조작 분석 등을 시행합니다.

삭제된 채널 영상

- 특정 시간대나 특정 카메라에서 지워진 녹화분 복구

시스템 로그 분석

- 영상 삭제 시점, 장비 조작 기록 확인

영상 위변조 감정

- 프레임 편집이나 타임스탬프(시간값) 조작 여부 판별

확실한 증거를 찾는 기술, 케이포렌식
지금 바로 전문가와 상담하세요.