JTBC 태블릿 포렌식- 카톡 아이디 선생님은 누가 언제 만들었을까?

JTBC는 태블릿의 카톡에서 최순실이 <선생님> 아이디를 썼다고 했다. 최순실이 유치원 선생님을 해서 최순실이 사용했다고 몰아가고 있다.

카톡아이로 선생님이란 것을 정말 사용했을까? 혹시 누가 바꾼 것은 아닐까?

이제 포렌식을 해보자.

1. JTBC에서 방송된 태블릿 화면임. 내프로필에 카톡아이디가 <선생님>으로 되어 있다.

크기변환_JTBC카톡.png

2. 전자통신연구소의 암호연구소에서 발간한 논문의 일부다. xml 확장자 파일이 뭔지 알아보자

크기변환_Android_xml.png

즉 db파일과 xml파일을 분석하면 정보를 알 수 있다는 말이다. 김수민의 페북사진이db와 db-wal파일에 저장되어 있었다.

국과수 보고서에는 db파일들이 빠져있고, 단지 언제 변경되었는지만 표시하고 있다.

위 논문에서 알수 있듯이 xml파일은 카톡 아이디 같은 환경설정에 관련된 정보를 기록한 파일이다.

3. 국과수 보고서에 첨부된 android.contacts_preferences.xml 파일들을 살펴보자.이파일은 연락처에 환경설정에 관한 것이다.

그런데 100여개의 백업파일이 JTBC가 입수한 후 생성되었다. 누군가가 연락처 환경설정을 변경한 것이다.

2012년 10월 22일 오후 8:22분전까지 contacts_preferences.xml 파일에 카톡 아이디 <선생님>이 없고 단지 있다.

크기변환_contact-xml2016.10.22.png

4. 그런데, 2012년 10월 22일 오후 8:22분 이후에 생성된 contacts_preferences.xml 파일을 보자. < 선생님>이란 카톡 아이디가 등록되어 있다.

뭔가 있다는 것을 알 수 있다.

크기변환_contact-xml2016.10.25.png .

5. 카카오톡 환경설정 정보가 담겨 있는 KakaoTalk.preference.xml 파일이 언제 변경되었는지 보자.

다른 카카오톡 설정파일들은 2012년 6월 25일 처음 카톡을 개설할 때 생성되었다.

그러나아래 별표 표시에서 KakaoTalk.preference.xml이 변경된 시각은 2016년 10월 22일 오후 7시 38분이다.

위에 설명한 contact_preference.xml 파일에서도 비슷한 시각인 2012년 10월 22일 오후 8시 22분이후 <선생님>이란 카톡아이디가 생성되었다.

카톡 아이디 <선생님>이 JTBC에의해 만들어졌을 수 있다는 뜻이다.

크기변환_kakaoprefxml.png

6. JTBC는 2016년 10월 18일 입수하자 마자 카톡을 열어봤다. 그래서 2016년 10월 18일에 다음의 카톡 아이콘들이 생성되었다.

크기변환_20161018카톡아이콘.png

요약

1. 안드로이드 폰의 환경설정 파일인 XML파일을 분석했다.

2. 연락처 환경설정파일인 contacts_preferences.xml파일들을 보면2016년 10월22일 오후 8:37분전에는 카톡 아이디 <선생님> 이 기록되어 있지 않다가, 이후에 기록되었다.

3. 카톡 설정파일인 KakaoTalk.xml파일은 2번과 비슷한 시각인 10월 22일 오후 7시 38분에 변경되었다. 카톡아이디 변경후 연락처 환경설정에 반영된 것이라고 추론할 수 있다.

4. 즉 카톡이 등록된 것이 2012년 6월 25일이지만, 아이디 <선생님>은 JTBC가 입수한 후인 2016년 10월 22일에 생성되었을 가능성이 있다.

5. 많은 xml파일들이 JTBC가 입수한후 변경생성되었다.

김진태의원에게 부탁한다.-태블릿을 외국업체에 의뢰해 조작여부를 밝혀주기 바란다.

일간베스트 저장소