보안 가이드

경찰은 오프라인에서 피의자를 어떻게 찾아내는가 2편 부제 : 법보행 분석에 대해 알아보자 기존에는 얼굴 등이 식별되지 않거나 동일인물임을 확인하기 위하여 피의자의 걸음걸이 영상을 법보행 전문가에게 부탁해 분석했다. 원체 떨 1~2그램 픽업하는 수백명 잡자고 안그래도 부족한 법보행 분석 전문가에게 매번 검증을 요청하기에는 애로사항이 많을수밖에 없었다. 그래서 어지간하면 동선추적은 담당수사관이 맨눈으로 분석하였고 유동인구가 많은 지역에서 옷과 모자 그리고 신발까지 갈아신어가며 도망다니는 새끼들은 잡으려면 법보행 분석가의 도움이 필요했기에 특히나 거슬리는 존재들이었다. 그런데 이제는 법보행 분석도 프로그램으로 자동화 될 예정이다. AI 프로그램이 자동으로 걸음걸이를 분석해서 노란모자 노란티 용의자 A = 파란모자 파란티 행인B. 걸음걸이 일치도 98%. 이런방식으로 바뀌게 된다면 기존 법보행 분석에 걸리던 대기시간과 분석시간은 획기적으로 줄어들 수 있다. 원래 걸리던 시간에 비해 줄어든 간극만큼 말소되어 가던 피의자의 동선기록과 부수적 증거자료를 확보할 가능성이 매우 높아지며 이는 동선추적을 더 빠르고 정확하게 할 수 있게 해줄것이다. 세줄요약 1. 옷과 신발이 바뀌어도 법보행 분석을 통해 CCTV속 영상의 인물들이 동일인물임을 알아낼 수도 있다 2. 원래는 살인, 대서특빌된 실종사건 등 우선순위가 높은 사건 위주로 민간의 전문가들에게 법보행 분석을 요청하게 되며 당연히 개잡범 영상은 후순위로 밀리거나 배제된다 3. 올해 3월에 자동화 프로그램 개발이 시작되었고 도입이 되면 살인범부터 개잡범, 실종자까지 법보행 분석이 가능해질 예정임

이번 사건 모든 경우의 수 정리 1. 한국 번호인가? 맞다면 이쪽 으로 이동, 아니라면 Chapter1 진행. Chapter1. 잡힐까? 안잡힐까? Q. 당신의 텔레그램 악행은? 고어, 동물학대, 도박, 마약, 돈세탁, 불법코인(아동포르노 제외)이면 퇴갤 아니라면 1로 1. 야동을 뿌린적이 있는가? 맞다면 1.1로, 아니라면 2로 1.1 야동의 종류가 무엇인가? 일본야동, 서양야동, 기타 성인야동, 지인능욕, n번방이면 퇴갤 CP(아동포르노)라면 1.1.1로 1.1.1 민주주의 지수가 낮은 국가로의 번호교체 및 계정교체. 2. 어떤 유형의 물리적인 테러를 계획하고 관련정보를 동료들과 공유하고 있는가? 맞다면 2.1로, 아니라면 퇴갤 2.1 민주주의 지수가 낮은 국가로의 번호교체 및 계정교체. 알고리즘은 절대적인게 아니며 단순 번호교체를 했더라도 과거 번호의 국가에 협조할 가능성을 배제할수 없음. 최상의 경우는 협조하지 않는것이지만 최악의 경우는 민주주의 지수가 낮은 국가로 번호를 교체했더라도 과거 사용한 모든 번호의 국가별로 협조해버리는 경우임. 텔레공식 입장으로는 CP와 테러에 대해 협조를 진행하며, 이들에게 최고의 대응은 계정유지 번호교체가 아닌 '계정교체 후 민주주의 지수가 낮은 국가의 번호 사용' 이 되겠음. 알고리즘 피드백 환영함

텔레그램 협조이슈 진행현황 요약 - 수많은 사람들이 구독중이던 텔레그램의 투명성 보고서 채널 @Transparency 이 삭제되고 동일한 사용자명의 공식 봇이 생김 - 이 봇은 내가 가입한 번호의 국가에 협조이력이 있을경우 6개월 이내에 알려줄수 있음 (한국번호 - 한국의 투명성 보고서만 알려줌. 캐나다 번호 - 캐나다 투명성 보고서만 알려줌) - 이번에 변경된 투명성 보고서 채널 -> 봇으로의 전환은 텔레의 자랑이자 아이덴티티라 할수있는 투명성 보고서 0건이 더이상 유지될수 없다고 해석할수 있음 - 채널 -> 봇으로의 변경 이후로는 투명성 보고서를 사용자가 직접 찾아봐야 하며, 내 연락처 국가에서만 확인할수 있도록 바꾼점은 유저에게 불리한 정보를 알리는것을 최소화 하겠다는 개좆같은 심보임 - 이런 텔레그램의 구린내나는 운영방침 덕분에 단순 찌라시에 머물렀던 텔레의 독일협조 기사가 이제 신빙성이 매우 높아지게 됨 3줄요약 1. 투명성 보고서 채널 삭제 -> 동일한 사용자명으로 투명성 보고서 텔레공식 봇 생성됨 2. 이마저도 내가 가입한 번호의 국가 보고서만 볼 수 있음 3. 본 가이드 주인장이 제시하는 임시 해결법으로는 계정교체 후 민주주의 지수가 낮은 국가의 번호로 가입할것을 추천함 국가별 민주주의 지수에 대한 정보는 아래 링크를 참고하자. https://en.wikipedia.org/wiki/Democracy_Index

아마 사진만으로 위치를 찾는건 불가능하다는 생각을 가진 사람들이 상당수일것이다. 하지만 접근가능한 정보가 제한적인 일반인도 지형과 인테리어, 그리고 태양의 위치를 토대로 네이버지도를 사용하여 정확한 위치를 알아낼수 있다. 하물며 경로에 있는 모든 CCTV, 운행기록, 카드정보, 검색어 이력까지도 무제한 엑세스 가능한 경찰이 과연 못 찾겠는가? 한번쯤 깊히 생각해볼만한 주제이다.

당연하지만 위 방법은 경찰인력과 시간을 갈아넣어야 함. 안그래도 부족한 일손 잡범 잡는데 갈아넣을 확률은 낮다. 이미 공론화됐거나, 아니면 잡혔을때 기사뜨겠구나 하는 사람들을 위한 글이라 생각해주면 감사하겠다.

경찰은 오프라인에서 피의자를 어떻게 찾아내는가 19세기 보이지 않는 저격수의 위치를 어떻게 찾아냈는지 당신은 알고있는가? 지금은 다양한 첨단기술이 있지만 과거에는 디코이 헤드라는것이 있었다. 디코이 헤드에 명중한 저격수의 총알은 관통하며 구멍과 함께 궤적을 남긴다. 이 구멍의 각도를 통해 탄도를 역산하면 발포한 저격수의 위치를 알아낼 수 있었다. 갑자기 왜 뜬금없이 저격수 얘기를 하냐면 야외에서 찍은 사진을 통해 위치를 찾는것이 이와 비슷하며 크게 어렵지 않음을 설명하기 위함이다. 당신이 밖에서 찍은 사진을 역산하면 당신이 사진을 찍은 거의 정확한 위치와 시간대를 알 수 있다는 말이다. 혹자는 반문할것이다. "EXIF 메타데이터도 지웠고 얼굴도 안 나왔는데 내가 언제 어디서 찍었는지 무슨수로 찾노?" 우선 사진을 찍은 위치와 타임스탬프를 확인한다. 움직이지 않는 물체 움직이는 물체 전자로는 빌딩, 교각, 전봇대, 산, 아파트 등이 있으며 후자에는 자동차, 배, 사람등이 있다. 빌딩은 당신이 사진을 찍었을 당시 전층이 아닌 특정 층에만 조명이 점등되어 있을것이다. 이 점등된 조명의 상태를 체크, 빌딩이 보이는 각도의 cctv영상을 분석하여 동일한 층수에 조명점등 상태가 나타난 시간대를 확인하면 근접한 타임스탬프를 알 수 있다. 만약 사진 뒷 배경으로 멀리 도로를 지나는 자동차가 있다면 그 중 몇대의 특이차종을 식별하여 인근 cctv를 통해 동일한 차종 여러대가 지나가는 시간대를 체크할수도 있고, 가까운데서 고화질로 버스라도 찍혔으면 그냥 버스회사에 운행기록을 확인하면 된다. 위치와 시간대를 알아냈다면 동일시간 그 위치 반경 cctv를 모조리 확인하여 피의자의 얼굴을 확보할 수 있다. 경찰이 아닌 개인도 시간대까지는 어렵지만 사진속 위치는 충분히 찾아낼 수 있으며 디시인사이드나 사망여우가 대표적인 예다. 야외에서 찍은사진 인증 = 영정사진 인증 오래된 생각이다

오늘의 교훈 VPN, Tor를 제대로 물렸으면 L3단까지 쫓길일은 거의 없다. 그래도 위 경우처럼 라우터까지 따였을때를 대비하여 macaddress 변조된 현금구매 무선랜카드를 사용하자. 좋은 아이디어나 오류 피드백 환영

오늘의 교훈 VPN, Tor를 제대로 물렸으면 L3단까지 쫓길일은 거의 없다. 그래도 위 경우처럼 라우터까지 따였을때를 대비하여 macaddress 변조된 현금구매 무선랜카드를 사용하자. 좋은 아이디어나 오류 피드백 환영합니다

FBI가 천문대를 봉쇄한 이유

조사시 핸드폰의 존재로 불리한 경우 교체는 자연스러워야 함 핸드폰을 초기화하는 사람들이 많으나 초기화를 하더라도 디지털포렌직으로 복원될 가능성도 전혀 배제하지 못하며 포렌직을 할 경우 언제 초기화를 하였는지는 드러나게 됩니다. 핸드폰을 초기화했다는 것은 불리한 정황증거가 될 수 있습니다. 핸드폰을 교체하는 시기는 소환통보를 받기 전에 교체하는 것이 좋습니다. 핸드폰을 교체할 때는 내가 조사대상인지도 몰랐는데 무슨 증거인멸을 하느냐고 말할 수 있기 때문입니다. 소환통보를 받은 후 출석 전에 핸드폰을 교체하는 경우에는 증거를 인멸하였다는 인상을 줄 수 있습니다. 따라서 미리 핸드폰을 교체하는 것이 좋으며 교체할 핸드폰은 최신 기종이 좋습니다. 이전 핸드폰보다 구형 핸드폰으로 교체할 경우 불필요한 의심을 받을 수 있습니다. 최신 기종일 경우 예를 들어 갤럭시 S20 울트라 기종으로 교체한 경우 핸드폰을 교체하고 몇 달되지 않았는데 왜 교체하였는지 물어볼 경우 “망원사진을 자주 찍는데 줌기능이 너무 좋아져서 교체하였다. 처음에는 가격이 비쌌지만 많이 싸졌고 쓰고 있던 노트 10도 아직 후속모델이 나오지 않아 중고가도 유지되어 큰 손해없이 교체하였다(실제 갤러리에 망원사진이 다수 있는 것이 좋음)”라고 말할 수 있습니다. 소환통보를 받은 다음 핸드폰을 교체할 경우에는 좀 더 치밀한 준비가 필요할 것입니다. 일단 최대한 출석일자를 여유있게 잡은 다음 출석 전날 변호사 선임계를 제출하고 변호사가 수사관에게 연락하여 피의자가 입회를 원하고 있는데 재판일정 관계로 다음주 금요일에 출석하겠다라는 등 일정을 최대한 늦춰 시간을 확보할 필요가 있습니다. 핸드폰을 교체할 때는 실제 액정이 파손되었을 경우를 상정한다면 수리센터에 가서 번호표를 뽑고 수리를 받으러 가야 할 필요가 있습니다. 수리를 받기 위한 상담을 받고 수리비가 비싸므로 교체가 낫다고 판단하여 되돌려 받은 다음 수리센터에 있는 핸드폰 매장에서 최신폰으로 구입하면 될 것입니다. 예를 들어 선릉역 근처 삼성핸드폰수리센터의 경우 2층 수리센터 내에 존재하여 이곳에서 핸드폰을 구매하는 사람은 수리를 받으러 온 사람 외에는 없습니다. 이에 관한 영수증과 번호표 등은 모두 보관해두고 이 영수증 외에 다른 카드영수증 등도 모두 보관해 둘 필요가 있습니다. 이 영수증만 보관하고 있는 경우에는 자연스럽지 않기 때문에 추후 증거로 제출할 때 모든 영수증을 보관하는 습관이 있다고 의견을 개진하고 여러 영수증 사이에 해당 영수증을 두고 사진을 찍어 증거로 제출할 필요가 있기 때문입니다. 이전 핸드폰은 초기화하여 구매시 할인받고 넘기거나 중고나라 매입업자에게 판매하면 됩니다. 1~2주가 지나면 이미 해외판매 또는 부품으로 사용하기 위해 분해되어 추적이 사실상 불가능합니다. 또한 판매할 때 초기화하는 것은 전혀 이상한 것이 아닙니다. 수사기관에 출석하였을 때 영수증을 가지고 가서는 안 되며 조사를 받으면서는 정확히 기억이 나지 않는데 영수증을 찾아보면 있을 수도 있다는 정도만 진술하고 추후에 변호사를 통해서 제출하는 것이 좋습니다. 미리 영수증을 가지고 가는 것도 자연스럽지 않기 때문입니다. 이외에도 핸드폰의 교체 및 분실과 관련하여 되도록 파손될 때 또는 물에 빠질 때 등 각각의 경우 자신과 관련없는 객관적인 제3자가 있는 곳에서 이루어지는 것이 좋습니다. 출처 : 김형민 변호사 4줄요약 1. 핸드폰 교체는 소환통보 이전에 해라. 좆된낌새 보이면 교체하라는거다. 2. 핸드폰을 교체할땐 합리적인 이유를 만들고 근거도 남겨둬라. 3. 교체 후 기존 핸드폰은 중고나라가 아닌 중고폰 업자에게 매각해라. 4. 이 글을 읽는 시점에 이미 단속되었는가? 한동훈 검사장님의 테크닉을 따라해보자.

위 기사에 나온 국내 경찰과 손잡은 Chainalysis 社 는 어중간한 좆밥회사가 아님. 모네로 추적 기술로 상금까지 타간 회사이다. https://cointelegraph.com/news/chainalysis-and-texas-firm-win-million-dollar-irs-contract-to-crack-monero

[단독] [아시아경제 장세희 기자, 조성필 기자]경찰이 가상자산 관련 범죄에 대응하기 위해 비트코인 등 가상자산 추적 프로그램을 추가 도입한다. 3일 아시아경제 취재를 종합하면 경찰청은 최근 가상자산 정보업체 ‘사이퍼트레이스(CipherTrace)’와 계약 관련 예산 11억원을 기획재정부에 요청했다. 부처간 협의가 마무리되면 내년도 경찰청 예산에 반영된다. 경찰청은 해당 업체를 예시로 들었으며, 관련 예산이 배정되면 이후 조달청을 통해 특정업체를 선정할 방침이다. 경찰은 현재 블록체인 데이터 분석기업인 체이널리시스(Chainanalysis)의 글로벌 가상자산 거래 분석·포렌식 프로그램을 사용하고 있다. 경찰청 관계자는 "추적 도구·프로그램 등을 한 종류로 활용할 경우 놓치는 부분이 있을 수 있기 때문에 교차 검증이 필요하다"며 "프로그램에 따라 비트코인만 추적되는 경우도 있고, 비트코인과 모네로 등 다른 것들도 추적되는 경우가 있기 때문에 업체 수를 늘리면 포착하지 못했던 범죄수익을 추가로 찾을 수 있다"고 말했다. 그동안 비트코인과 같은 가상자산은 실물이 없고 인터넷상에서 익명으로 거래되는 특성 때문에 자금 추적에 어려움이 따랐다. 사기나 마약 거래와 같은 불법 자금을 세탁하는 용도로 악용되곤 했다. 최근 들어선 가상자산 투자에 대한 관심이 높아지면서 이를 미끼로 한 사기 수법이 늘고 있다. 2017년 4674억원이었던 가상자산 관련 범죄 피해액은 작년 3조1282억원으로 6.7배가량 증가했다. 피해자 수도 2017년 1317명에서 지난해 8891명으로 각각 늘었다. 가상자산 범죄 수익의 추적에도 한계가 있었다. 거래소 등을 통한 거래만 가능할 뿐, 개인 지갑에서 개인 지갑으로 거래되는 경우는 사실상 추적이 불가능해 수사에 어려움이 있다. 경찰 관계자는 "전 세계적으로 가상자산이 규제 안에 들어와 있지 않아 체계적으로 관리가 어려운 상황"이라며 "범죄 계좌로 사용되는 부분에 있어서도 관리가 투명하게 된다면 수사하는 데 어려움을 덜 수 있을 것"이라고 말했다.