메타데이터 분석 (Metadata Analysis)
한 줄 정의: 파일 자체의 내용이 아니라 생성 시각, 작성자, 위치 정보 등 파일에 부수적으로 저장된 속성 정보를 분석하여 증거로 활용하는 디지털포렌식 기법입니다.
쉽게 풀면
사진이나 문서 파일에는 눈에 보이는 내용 외에도 언제 만들어졌는지, 어떤 기기로 촬영했는지, 어디서 찍었는지 같은 숨은 정보가 함께 저장됩니다. 메타데이터 분석은 이런 부가 정보를 꺼내어 사건의 시간대나 장소를 확인하는 데 사용합니다. 마치 우편물의 소인을 보고 언제 어디서 보냈는지 알아내는 것과 비슷합니다.
왜 중요한가
파일 내용만으로는 알기 어려운 시간과 장소 정보를 확인할 수 있어 알리바이 검증이나 사건 발생 순서를 재구성하는 데 매우 유용합니다. 조작 여부를 판별하는 근거로도 활용되기 때문에 디지털포렌식 논문에서 자주 다뤄집니다.
논문에서는 이렇게 쓰입니다
"본 연구는 사진 파일의 메타데이터 분석을 통해 촬영 일시와 위치 정보의 조작 여부를 검증하는 방법을 제안하였다."
사진 속 숨겨진 정보를 분석해서 촬영 정보가 조작되었는지 확인하는 방법을 다뤘다는 뜻입니다.
"문서 파일의 메타데이터 분석 결과, 최종 수정 시각이 사건 발생 시점과 일치함을 확인하였다."
문서가 마지막으로 수정된 시간을 확인해 사건 시점과의 연관성을 밝혔다는 의미입니다.
조금 더 깊게 보면
메타데이터는 파일 시스템이 관리하는 정보와, 파일 형식 자체에 내장된 정보로 나뉩니다. 예를 들어 이미지 파일의 촬영 정보는 파일 내부에 저장되는 반면, 생성일이나 수정일 같은 정보는 파일 시스템이 별도로 관리하기도 합니다. 분석 시에는 두 종류의 메타데이터를 함께 비교하여 신뢰도를 높입니다.
주의할 점
메타데이터는 별도의 도구로 비교적 쉽게 편집할 수 있어, 단독 증거로 사용하기보다는 다른 증거와 교차 검증하는 것이 바람직합니다.