삭제된 문자는 ‘돈을 내면 무조건 복구된다’고 볼 수 없습니다. 실제 가능성은 기기 종류, 운영체제, 저장 방식, 암호화, 삭제 이후 사용량, 백업·동기화 여부에 따라 달라집니다. 따라서 업체를 찾기 전에 먼저 기기 사용을 최소화하고, 어떤 데이터를 어떤 목적으로 확보해야 하는지 정리하는 것이 중요합니다.
문자 포렌식 비용은 왜 업체마다 다른가
문자 포렌식 비용에는 단순히 ‘문자 한 건을 찾는 값’만 들어가는 것이 아닙니다. 기기 잠금 상태, 모델과 OS, 데이터 수집 방식, 분석 범위, 결과 보고서 필요 여부, 긴급 작업 여부에 따라 작업량이 달라집니다. 특히 법적 분쟁에 사용할 자료라면 단순 화면 캡처보다 수집 과정과 원본성을 설명할 수 있는 분석·보고 절차가 중요해질 수 있습니다.
NIST의 모바일 기기 포렌식 지침도 모바일 포렌식을 단순 복구가 아니라 보존, 수집, 검사, 분석, 보고가 이어지는 절차로 설명합니다. 따라서 견적을 비교할 때는 총액만 보지 말고 어디까지 포함되는지 확인해야 합니다.
견적 전에 확인할 6가지
- 기기 모델과 OS: 같은 안드로이드폰이라도 제조사·세대·보안 패치 수준이 다릅니다.
- 잠금 해제 가능 여부: 정상적으로 기기를 열 수 있는지에 따라 접근 가능한 데이터가 달라질 수 있습니다.
- 삭제 시점: 삭제 후 얼마나 사용했는지, 앱 업데이트나 초기화가 있었는지 기록합니다.
- 대상 데이터: SMS인지, 특정 메신저 대화인지, 첨부파일까지 필요한지 구분합니다.
- 백업 여부: 클라우드·PC 백업·다른 기기 동기화본이 남아 있는지 먼저 확인합니다.
- 사용 목적: 개인 확인용인지, 소송·수사 등 증거 제출을 염두에 둔 것인지 알려야 합니다.
복구 가능성을 좌우하는 가장 큰 변수는 저장 방식과 암호화다
최근 스마트폰은 저장 데이터를 암호화해 보호합니다. Android는 파일 기반 암호화(FBE)를 지원하며, Android 10 이상으로 출시된 기기는 파일 기반 암호화를 사용하도록 요구됩니다. Android Open Source Project의 암호화 안내처럼 최신 기기는 사용자 데이터가 암호화된 상태로 저장되므로, 과거처럼 삭제된 저장 영역을 단순히 스캔하면 항상 원문을 얻을 수 있다고 생각해서는 안 됩니다.
또한 ‘삭제됐다’는 말도 상황이 다릅니다. 화면에서만 사라졌는지, 앱 데이터가 정리됐는지, 기기가 초기화됐는지, 백업에도 남아 있지 않은지에 따라 접근할 수 있는 경로가 달라집니다. 복구 가능성을 전화 상담만으로 확정하는 업체보다 실제 기기 상태와 백업 경로를 먼저 확인하는 곳이 더 합리적입니다.
삭제 직후에는 무엇을 해야 하나
중요한 자료라면 불필요한 사용을 줄이는 것이 우선입니다. 새 사진·영상 촬영, 대용량 앱 설치, OS 업데이트, 공장 초기화처럼 저장 상태를 크게 바꾸는 행동은 피하는 편이 좋습니다. 다만 무조건 비행기 모드나 전원 차단을 해야 한다고 단정할 수는 없습니다. 기기·잠금·동기화 상태에 따라 보존 전략이 달라질 수 있으므로 분쟁 가치가 큰 자료라면 전문 분석기관에 먼저 현재 상태를 설명하는 것이 안전합니다.
업체에 반드시 물어볼 질문
| 확인 항목 | 물어볼 내용 |
|---|---|
| 진단비 | 복구가 되지 않아도 비용이 발생하는지 |
| 작업 범위 | SMS·메신저·첨부파일 중 어디까지 분석하는지 |
| 추가비용 | 긴급 작업, 보고서, 저장매체 비용이 별도인지 |
| 결과물 | 복구 파일만 주는지, 분석 보고서가 포함되는지 |
| 개인정보 | 기기와 복제 데이터의 보관·폐기 절차가 무엇인지 |
| 실패 기준 | 어떤 상태를 ‘복구 불가’로 판단하는지 |
‘성공률 100%’ 같은 문구는 피해서 보자
복구 가능성은 기기 상태를 보지 않고 일정 비율로 보장하기 어렵습니다. 특히 최신 스마트폰은 보안 구조가 지속적으로 바뀌므로 과거 모델에서 통했던 방법이 현재 기기에도 그대로 적용된다고 볼 수 없습니다. 업체를 비교할 때는 성공률 광고보다 진단 절차, 개인정보 취급, 결과물 범위, 실패 시 비용 조건을 확인하는 편이 낫습니다.
법적 분쟁에 쓸 자료라면 ‘복구’와 ‘증거화’를 구분해야 한다
개인적으로 내용을 확인하는 것과 법원·수사기관에 제출할 자료를 만드는 것은 목적이 다릅니다. 분쟁이 예상된다면 원본 기기 보존, 수집 과정 기록, 분석 결과의 재현 가능성 등을 함께 고려해야 합니다. 이혼이나 재산·양육 분쟁과 함께 자료 보존 문제가 생겼다면 협의이혼·재판상 이혼 절차도 함께 확인할 수 있습니다.
기기에 저장된 생체정보나 개인정보 처리 자체가 궁금하다면 얼굴인식 기술과 개인정보 위험 글도 참고할 수 있습니다.
정리
문자 포렌식은 가격표만 보고 고를 서비스가 아닙니다. 먼저 기기와 삭제 상황을 보존하고, 필요한 데이터와 사용 목적을 정한 뒤, 진단비·분석 범위·추가비용·결과물·개인정보 폐기 절차를 같은 조건으로 비교하세요. 무엇보다 실제 기기 확인 전 복구 가능성을 확정하거나 성공을 보장하는 표현은 신중하게 받아들이는 것이 좋습니다.
