[정보] 은밀한 자료를 숨기는 방법


0. 개요
남에게 숨기고 싶은 개인적인 자료는 누구에게나 있을 거라고 생각합니다.
이 글에서는 그런 자료를 최대한 숨길 수 있는 방법을 순서에 따라 안내하고자 합니다.


1. 디스크 전체 암호화
간단하면서도 아주 효과적인 방법입니다.
강력한 비밀번호를 설정한 뒤 비밀번호가 유출되지 않는 이상 타인이 자료를 직접적으로 열람하는 것은 불가능합니다.


2. 암호화 방법의 종류
데스크톱 환경에서 일반적으로 사용하는 암호화 방법의 종류는 윈도우즈의 비트로커, 리눅스의 LUKS, 베라크립트가 있습니다.
로컬디스크C에는 비트로커를, 나머지 외장하드 및 usb에는 베라크립트 사용을 권장합니다.


3. 베라크립트 숨겨진 볼륨
모종의 이유로 타인에게 강제로 비밀번호를 제공해야 할 곤란한 상황이 생길 수도 있습니다.
이것은 베라크립트로 암호화 시 숨겨진 볼륨을 사용함으로써 해결할 수 있습니다.
숨겨진 볼륨에 개인적인 자료를 보관하고 외부 볼륨에 일반적인 자료를 보관합니다.
이렇게 하면 비밀번호를 요구하는 이에게 외부 볼륨의 비밀번호를 제공함으로써 개인적인 자료에 대한 그럴듯한 부인 가능성을 얻을 수 있습니다.


4. 운영체제 암호화
암호화된 디스크에 자료를 보관한다고 해도 자료의 열람은 운영체제를 통해서 하게 됩니다.
이렇게 되면 썸네일, 최근 파일 등의 무수한 흔적이 운영체제에 남게 되며 외장하드를 기껏 암호화 해뒀어도 이 흔적들때문에 말짱 도루묵이 될수도 있습니다.
운영체제에 접근이 가능하다면 암호화된 디스크의 비밀번호를 획득할 필요도 없이 흔적만으로 개인적인 자료의 존재를 증명할 수 있습니다.
따라서 타인이 운영체제에 접근할 수 없도록 운영체제 또한 암호화 시켜야 합니다.
윈도우즈는 비트로커, 베라크립트로 리눅스는 LUKS로 암호화할 수 있습니다.


3줄요약
1. 암호화 해라
2. 베라크맆트에서 히든볼륨을 사용하면 수사기관에 오픈볼륨 암호를 제공하는것으로 그럴듯한 부인 가능성을 획득할 수 있다. 이것은 상대방이 히든볼륨의 존재를 증명하지 못하는 이상 매우 유효하다.
3. 윈도우 파티션(로컬디스크C)을 그대로 냅두면 몇시에 어떤 제목의 영상을 재생했는지, 언제 어떤 제조사의 외장하드를 도킹했는지 로그 다 따인다. 시스템파티션도 암호화 하자.

암호화에서 그럴듯한 부인이란?


암호화 에서 거부 가능한 암호화 는 공격자가 암호화된 메시지의 존재를 증명할 수 없다는 의미에서 암호화된 파일 또는 메시지의 존재 자체를 거부 할 수 있는 스테가노그래피 기술 을 설명하는 데 사용될 수 있습니다. 이 경우 시스템을 "완전히 감지할 수 없음"(FUD)이라고 합니다.

MaruTukku , FreeOTFE 및 (훨씬 적은 정도) TrueCrypt 및 VeraCrypt 와 같은 일부 시스템은 암호화된 데이터를 중첩합니다. 암호화된 데이터의 소유자는 데이터에서 특정 정보를 해독하기 위해 하나 이상의 키를 공개한 다음 더 많은 키가 존재한다는 사실을 거부할 수 있습니다. 이 진술은 관련된 모든 암호화 키에 대한 지식 없이는 반증할 수 없습니다. 명백히 암호화된 데이터 내에 "숨겨진" 데이터의 존재는 존재를 입증할 수 없다는 의미에서 부정 할 수 있습니다.


2줄요약
- 히든볼륨 만들고 윈도우 파티션도 암호화해라.
- 오픈볼륨 암호키를 제공하고 히든볼륨 암호키는 없다고 주장하고 윈도우 파티션마저 잠겨있다면(도킹기록 확인불가) 수사기관은 히든볼륨이 존재함을 증명할 수 없다.

히든볼륨 생성시 암호화된 HDD의 헥스값이 특이하게 나오므로 히든볼륨 존재여부가 구분된다는 말도 있다. 카더라지만, 그래도 히든볼륨을 너무 과신하지는 말자

Telegram изменил ToS для пользователей из Бразилии

После ситуации, произошедшей 18 марта 2022 года, Telegram изменил Условия использования мессенджера для бразильских пользователей в соответствии с решениями главы Федерального верховного суда Александра де Мораеса. По информации от подписчиков, открытие страницы Политики конфиденциальности и Условий использования на веб-сайте Telegram в Бразилии появляется четвертый пункт, в котором говорится о запрете участия в незаконных действиях, связанных с терроризмом и жестоким обращением с детьми.

Кроме того, приложение теперь может передавать ваши данные IP, если «Telegram получает постановление суда от демократической страны, такой как Бразилия, относительно использования общедоступной платформы Telegram для действий, запрещенных Условиями использования».

Также был создан бот для информации GDPR — @lgpdbot (аналогичный @gdprbot предназначен для пользователей из Европейского Союза).

Сообщает наш бразильский филиал.

Все новости о Telegram в Бразилии читайте на @tginfobr.

#Бразилия

Telegram Discreetly Changes Terms of Use in Brazil

After what happened on March 18, 2022, Telegram changed its Terms of Use, following the determinations of Minister Alexandre de Moraes. According to a user in our group, when accessing the Privacy Policy and Terms of Use pages on the Telegram website in Brazil, it is possible to notice that there is now a fourth term in which it says that it is prohibited to participate in illegal activities with terrorism and child abuse.

In addition, Telegram can now pass on your IP data if "Telegram receives a court order from a democratic country such as Brazil regarding the use of Telegram's public platform for activities prohibited by the Terms of Use"

A bot for GDPR information was also created, @lgpdbot, different from @gdprbot for the European Union.

Reported by our Brazilian channel.

Read all the news about Telegram in Brazil at @tginfobr.

#Brazil

보안 자유 토론방 OPEN

누구나 참여할수있는 보안 관련 잡담방입니다

https://t.me/+beuCvgOEWEdmMDIx

정답은 3번이었습니다.
코드북 들키는순간 나락가는건 당연한 순리죠.

딥웹 쎄션 입장방
https://t.me/+cENYO9wL2EthMWMx

NEW - Telegram has released user data to the Federal Criminal Police Office of Germany in several cases, Spiegel reports.

The NGO CeMAS monitors 3,000 German-language channels and groups for "disinformation, antisemitism, and right-wing extremism."

https://www.spiegel.de/netzwelt/apps/telegram-gibt-nutzerdaten-an-das-bundeskriminalamt-a-0e4d3fcb-8081-4b87-b062-db412bbc294b

@disclosetv

민감한 검색어는 Tor나 VPN을키고 검색해야 하는 이유


==================================
"내가 살인사건 수사 대상자?" 사전설명없는 경찰 연락에 당황

"느닷없이 연락해 살인사건 수사 대상자라고 말하니 불쾌했다. 말한 적도 없는 연락처, 주소 등 개인정보를 무작정 열거하니 죄를 지지 않았는데도 무서웠다."

경찰이 살인사건 수사를 과정에서 포털 사이트에 특정 단어를 검색한 시민을 무작위로 수사 대상으로 올린 것도 모자라 영장 고지 등 수사에 대해 충분한 설명을 하지 않은 채 조사를 벌여 물의를 빚고 있다.

이달 15일 오전 9시 30분께 A씨는 부산 한 경찰서로부터 전화를 받았다.

최근 미궁에 빠진 시약산 등산로 살인사건과 관련 경찰 수사 중인데, A씨가 포털 사이트에 단어 'DNA'를 여러 차례 검색해 수사망에 올랐다는 내용이었다.

A씨는 갑작스러운 연락에 당황했지만 지난 4월 한 달간 대학 과제를 위해 'DNA', 'RNA'를 10번가량 검색했다고 소명했다.

이에 수긍한 경찰은 더 이상 A씨에 대해 수사를 진행하지 않겠다고 알려왔다.

기사확인 https://www.mk.co.kr/news/it/view/2021/05/481379/
==================================

텔레그램은 브라질 약관통수에 이어 독일정부에 굴복함으로써 익명메신저의 역할에 마침표를 찍었다.

추후 텔레그램의 대대적인 협조로 특정되어 경찰수사-압수수색이 들어온다고 가정하면 삭제가 불가능한 부수적 증거를 남겼다는 사실 하나만으로 매우 불리한 싸움 시작이다.

PC는 안티포렌식과 암호화를 통해 압수수색에 대비가 가능하고 스마트폰도 동기화 해제와 특문암호+BFU 제출로 방어가 되는데 검색어 로그는 한번 남아버리면 답이 없다.


4줄요약
1. "아동포르노", "압수수색", "텔레그램 잡히나요" <- 포털 로그인하고 검색하지 마라
2. 이상한 검색어는 Tor나 VPN을 키고 비로그인 상태에서 검색하자
3. 검색어로그 대조하는 기법은 수차례 보도된 오피셜이다.
4. 네이버맵, 카카오맵도 마찬가지다. 물건픽업하러 갈 때 토르에서 미리 좌표찍고 경로 PDF로 뽑아서 찾아가자. 또 이걸 출발지 = 느그집으로 뽑으면 좆망이다. 출발지=인근 랜드마크로 잡아라.

조사시 핸드폰의 존재로 불리한 경우 교체는 자연스러워야 함


핸드폰을 초기화하는 사람들이 많으나 초기화를 하더라도 디지털포렌직으로 복원될 가능성도 전혀 배제하지 못하며 포렌직을 할 경우 언제 초기화를 하였는지는 드러나게 됩니다. 핸드폰을 초기화했다는 것은 불리한 정황증거가 될 수 있습니다.

핸드폰을 교체하는 시기는 소환통보를 받기 전에 교체하는 것이 좋습니다. 핸드폰을 교체할 때는 내가 조사대상인지도 몰랐는데 무슨 증거인멸을 하느냐고 말할 수 있기 때문입니다. 소환통보를 받은 후 출석 전에 핸드폰을 교체하는 경우에는 증거를 인멸하였다는 인상을 줄 수 있습니다. 따라서 미리 핸드폰을 교체하는 것이 좋으며 교체할 핸드폰은 최신 기종이 좋습니다. 이전 핸드폰보다 구형 핸드폰으로 교체할 경우 불필요한 의심을 받을 수 있습니다.

최신 기종일 경우 예를 들어 갤럭시 S20 울트라 기종으로 교체한 경우 핸드폰을 교체하고 몇 달되지 않았는데 왜 교체하였는지 물어볼 경우 “망원사진을 자주 찍는데 줌기능이 너무 좋아져서 교체하였다. 처음에는 가격이 비쌌지만 많이 싸졌고 쓰고 있던 노트 10도 아직 후속모델이 나오지 않아 중고가도 유지되어 큰 손해없이 교체하였다(실제 갤러리에 망원사진이 다수 있는 것이 좋음)”라고 말할 수 있습니다.

소환통보를 받은 다음 핸드폰을 교체할 경우에는 좀 더 치밀한 준비가 필요할 것입니다. 일단 최대한 출석일자를 여유있게 잡은 다음 출석 전날 변호사 선임계를 제출하고 변호사가 수사관에게 연락하여 피의자가 입회를 원하고 있는데 재판일정 관계로 다음주 금요일에 출석하겠다라는 등 일정을 최대한 늦춰 시간을 확보할 필요가 있습니다.

핸드폰을 교체할 때는 실제 액정이 파손되었을 경우를 상정한다면 수리센터에 가서 번호표를 뽑고 수리를 받으러 가야 할 필요가 있습니다. 수리를 받기 위한 상담을 받고 수리비가 비싸므로 교체가 낫다고 판단하여 되돌려 받은 다음 수리센터에 있는 핸드폰 매장에서 최신폰으로 구입하면 될 것입니다. 예를 들어 선릉역 근처 삼성핸드폰수리센터의 경우 2층 수리센터 내에 존재하여 이곳에서 핸드폰을 구매하는 사람은 수리를 받으러 온 사람 외에는 없습니다. 이에 관한 영수증과 번호표 등은 모두 보관해두고 이 영수증 외에 다른 카드영수증 등도 모두 보관해 둘 필요가 있습니다. 이 영수증만 보관하고 있는 경우에는 자연스럽지 않기 때문에 추후 증거로 제출할 때 모든 영수증을 보관하는 습관이 있다고 의견을 개진하고 여러 영수증 사이에 해당 영수증을 두고 사진을 찍어 증거로 제출할 필요가 있기 때문입니다.

이전 핸드폰은 초기화하여 구매시 할인받고 넘기거나 중고나라 매입업자에게 판매하면 됩니다. 1~2주가 지나면 이미 해외판매 또는 부품으로 사용하기 위해 분해되어 추적이 사실상 불가능합니다. 또한 판매할 때 초기화하는 것은 전혀 이상한 것이 아닙니다.

수사기관에 출석하였을 때 영수증을 가지고 가서는 안 되며 조사를 받으면서는 정확히 기억이 나지 않는데 영수증을 찾아보면 있을 수도 있다는 정도만 진술하고 추후에 변호사를 통해서 제출하는 것이 좋습니다. 미리 영수증을 가지고 가는 것도 자연스럽지 않기 때문입니다.

이외에도 핸드폰의 교체 및 분실과 관련하여 되도록 파손될 때 또는 물에 빠질 때 등 각각의 경우 자신과 관련없는 객관적인 제3자가 있는 곳에서 이루어지는 것이 좋습니다.

출처 : 김형민 변호사



4줄요약
1. 핸드폰 교체는 소환통보 이전에 해라. 좆된낌새 보이면 교체하라는거다.
2. 핸드폰을 교체할땐 합리적인 이유를 만들고 근거도 남겨둬라.
3. 교체 후 기존 핸드폰은 중고나라가 아닌 중고폰 업자에게 매각해라.
4. 이 글을 읽는 시점에 이미 단속되었는가? 한동훈 검사장님의 테크닉을 따라해보자.