메타데이터 분석 (Metadata Analysis)
쉽게 풀면
사진이나 문서 파일에는 눈에 보이는 내용 외에도 언제 만들어졌는지, 어떤 기기로 촬영했는지, 어디서 찍었는지 같은 숨은 정보가 함께 저장됩니다. 메타데이터 분석은 이런 부가 정보를 꺼내어 사건의 시간대나 장소를 확인하는 데 사용합니다. 마치 우편물의 소인을 보고 언제 어디서 보냈는지 알아내는 것과 비슷합니다.
왜 중요한가
파일 내용만으로는 알기 어려운 시간과 장소 정보를 확인할 수 있어 알리바이 검증이나 사건 발생 순서를 재구성하는 데 매우 유용합니다. 조작 여부를 판별하는 근거로도 활용되기 때문에 디지털포렌식 논문에서 자주 다뤄집니다.
논문에서는 이렇게 쓰입니다
사진 속 숨겨진 정보를 분석해서 촬영 정보가 조작되었는지 확인하는 방법을 다뤘다는 뜻입니다.
문서가 마지막으로 수정된 시간을 확인해 사건 시점과의 연관성을 밝혔다는 의미입니다.
조금 더 깊게 보면
메타데이터는 파일 시스템이 관리하는 정보와, 파일 형식 자체에 내장된 정보로 나뉩니다. 예를 들어 이미지 파일의 촬영 정보는 파일 내부에 저장되는 반면, 생성일이나 수정일 같은 정보는 파일 시스템이 별도로 관리하기도 합니다. 분석 시에는 두 종류의 메타데이터를 함께 비교하여 신뢰도를 높입니다. 스마트폰 사진의 위치 메타데이터는 GPS 좌표뿐 아니라 촬영 당시 접속했던 무선망 정보와 결합해 교차 검증되는 경우가 많아, 위치 조작 여부를 판별하는 데 여러 자료원을 함께 활용한다. 문서 파일의 메타데이터에는 작성자 계정 정보나 이전 편집 이력이 남아있는 경우가 있어, 여러 명이 협업한 문서에서 각자의 기여 시점을 추적하는 데도 활용된다.
주의할 점
메타데이터는 별도의 도구로 비교적 쉽게 편집할 수 있어, 단독 증거로 사용하기보다는 다른 증거와 교차 검증하는 것이 바람직합니다.
소셜미디어에 업로드되는 과정에서 플랫폼이 메타데이터를 자동으로 제거하거나 변경하는 경우가 많아, 원본 파일과 유통 경로에 따라 확인 가능한 정보의 범위가 달라집니다. 시스템의 시간 설정 자체가 잘못되어 있었다면 메타데이터에 기록된 시각도 실제와 다르게 남으므로, 기기의 시간 설정 이력을 함께 확인해야 합니다.