용어 목록 > 드론 포렌식 (Drone Forensics)

드론 포렌식 (Drone Forensics)

쉽게 풀면

드론은 비행하는 동안 자신의 위치와 고도, 배터리 상태, 조종 명령을 계속 기록하고, 조종기와 연결된 스마트폰 앱에도 같은 자료가 저장됩니다. 드론 포렌식은 기체 내부 저장장치와 조종기, 앱 기록을 함께 확보해 언제 어디서 이륙해 어떤 경로로 날았는지, 어떤 영상을 촬영했는지를 복원합니다. 이륙 지점 좌표는 조종자가 있던 위치를 강하게 시사합니다.

왜 중요한가

밀수·불법촬영·시설 침입 등 드론을 이용한 범죄가 늘면서, 기체만 회수되고 조종자는 도주한 상황에서 조종자를 추적할 단서로 비행기록이 핵심 증거가 되었습니다. 반대로 드론이 찍은 영상이 사고나 재난의 객관적 기록으로 활용되기도 합니다.

논문에서는 이렇게 쓰입니다

기체에 남은 로그로 조종 위치와 반복 사용 이력을 확인한 수사 활용 사례입니다.

조금 더 깊게 보면

분석 대상은 기체의 내부 저장장치와 탈착형 메모리카드, 조종기 펌웨어 로그, 연동 앱의 애플리케이션 데이터, 그리고 제조사 클라우드에 동기화된 비행 기록으로 나뉩니다. 로그 형식은 제조사마다 다르고 암호화되어 있는 경우가 많아 전용 파서가 필요하며, 손상된 기체에서는 메모리 칩을 분리해 읽는 방식이 동원됩니다. 여러 출처의 시간 기준이 서로 다를 수 있어, 타임라인을 만들 때 시각 동기화를 먼저 검증해야 합니다.

주의할 점

비행로그의 좌표는 기체의 위성 수신 상태에 따라 오차가 크고 실내나 전파 방해 환경에서는 신뢰도가 떨어집니다. 사물인터넷포렌식의 한 갈래로 볼 수 있지만, 비행 제어 로그라는 고유 자료를 다룬다는 점에서 별도의 절차가 필요합니다.

관련 용어