위치정보 메타데이터 포렌식 (Geolocation Metadata Forensics)
한 줄 정의: 사진, 영상, 통신 기록 등에 담긴 위치정보 메타데이터를 분석하여 촬영·행위가 이루어진 장소를 규명하는 디지털 포렌식 기법입니다.
쉽게 풀면
스마트폰으로 사진을 찍으면 그 사진 파일 안에는 촬영한 시각뿐 아니라 GPS 좌표 같은 위치 정보가 함께 저장되는 경우가 많습니다. 위치정보 메타데이터 포렌식은 이렇게 파일 속에 숨어 있는 위치 정보를 꺼내어 "이 사진이 어디서 찍혔는가"를 밝혀내는 작업입니다. 마치 우편엽서 뒷면의 소인을 보고 어느 지역에서 부쳐졌는지 알아내는 것과 비슷합니다. 이를 통해 용의자나 피해자의 특정 시점 행적을 확인할 수 있습니다.
왜 중요한가
알리바이 확인, 실종 사건에서의 최종 위치 추정, 범행 장소 특정 등에 위치정보 메타데이터가 결정적 단서가 될 수 있어 법과학 논문에서도 중요한 연구 대상입니다. 이동통신 기지국 접속 기록과 결합하면 시간대별 이동 경로까지 재구성할 수 있습니다.
논문에서는 이렇게 쓰입니다
"본 연구는 이미지 파일의 EXIF 메타데이터에서 GPS 좌표를 추출하여 사진 촬영 장소를 지도상에 시각화하였다."
사진 파일에 담긴 위치 정보를 뽑아내 지도로 표시했다는 의미입니다.
"위치정보 메타데이터 포렌식과 기지국 접속 기록을 교차분석하여 용의자의 이동 경로를 재구성하였다."
여러 위치 관련 정보를 결합해 이동 동선을 파악했다는 뜻입니다.
조금 더 깊게 보면
사진 파일의 위치 정보는 주로 EXIF(Exchangeable Image File Format) 메타데이터에 위도·경도 값으로 저장되며, 메신저 앱이나 SNS의 게시물에는 별도의 위치 태그가 첨부되기도 합니다. 다만 많은 SNS 플랫폼이 업로드 과정에서 EXIF 정보를 자동으로 제거하기 때문에, 원본 파일 확보 여부가 분석 성패에 큰 영향을 미칩니다.
주의할 점
GPS 기능이 꺼져 있거나 메타데이터가 편집·삭제된 파일에서는 위치 정보를 얻을 수 없으며, 파일이 여러 번 전송되는 과정에서 메타데이터가 유실되는 경우도 흔합니다.