카톡 제보의 진위여부 판단의 기술적인 근거 그리고 궁금한 점

여기서는 디지탈 대이터가 아닌 서류봉투를 말하는 거 아닌가요? 

밀봉되어있다는 건 아마 그런 거를 말하는 것 같긴 합니다만 그렇다고 한들 대화 내용들의 해시코드를 통해 조작 여부를 판단할 수 있는데 서류봉투의 밀봉이 열려버리면 증거능력 상실로 이어질 거라고 보는 변호사의 말이 잘 이해가 안 갑니다 

기자들이 대화방 내용을 입수하느 것도 싱기해요.

저도 기사도 한번 제대로 안 읽고 댓글 답니다만 일단 기자가 이번에 터트린게 정보원 보호법 같은거에 해당되서 입수 경로에 대해 묻지도 않고 따지지도 않는 경운가요? 그들 연예인을 비호 할 맘이 전혀 없읍니다만 사생활 보호법은 구누에게나 해당 되는 문제이기에 카톡 내용이 이리 쉽게 누출 되는건 저도 놀랍네요.

그러네요.. 공개정보도 아닌데 제보자가 있는 건가요? 사진만 찍어도 초상권이다 뭐다 해서 맘대로 쓸수도 없는거 같단데 대화방 내용이 공개되는 근거가 궁금하네요

경찰 측에서는 정준영이 과거에 수리를 맡겼던 핸드폰 복구 업체의 누군가가 아닐까 하고 의심은 하고 있습니다만  아직 최초 제보자가 누군지는 밝혀지지 않았습니다. 

이 제보자가 방정현 변호사, SBS 강경윤 기자, 그리고 신원이 밝혀지지 않은 누군가에게 이메일을 통해 접촉을 했고 이 중 방 변호사에게 카톡 대화 내용 전체가 전달이 되었다고 합니다.

말씀하신 기술적인 설명 부분은 다른 사용자가 보낸 메시지를 카톡 서버에서 받은후 그것을 카톡서버에서 각 사용자에 보내졌을때 메시지의 authenticity를 확인하기 위한 방법인데... 카톡앱에서는 보내진 메시지를 암호화해서 저장하지 않는다면... 그 메시지 자체가 corrupt 할 가능성은 충분히 있습니다. 텍스트나 바이너리로 저장되어 있는 경우 단순하게 내용을 추가할수도 있고내용을 바꿀 수도 있구요... 보통 모바일 프로그램의 경우 SQLite을 이용해서 데이터를 저장하는데.. 얼마나 메시지가 secure 하게 저장되어 있는지는 프로그램을 까봐야 알수 있겠네요...

그렇군요 말씀하신 내용을 보고 저도 좀 더 찾아보니 

메시지의 corruption을 막기 위해 따로 서버-클라이언트가 secret key 교환을 하고 요걸로 Message authentication code를 같이 보낸다고 하는데. 출처

카톡의 프로토콜이 실제로 이런지는 모르겠네요. 

확실히 진위여부에 관한것은 관심이 많은 부분입니다.

일차적으로 카톡 대화 내용이 언론에 노출 되는것이 문제인듯하지만, 또 이미 이렇게 노출 된 이상 진위 여부는 아주 중요한 문제겠죠?

본문과 뎃글에서도 나오는 것 처럼, 헤쉬값을 통한 진위 여부는 아마 메세지를 주고 받을 때 메세지의 무결성에 관한 것인 것 같구, 이미 대화 내용이 언론에 노출 되는 시점과 그 데이타가 무결한것은 소비자 (뉴스를 듣는 사람들)은 알 수 없는 듯 합니다.

왜냐하면, 대화 내용을 기자가 받아보는 시점은 텍스트로 가공 된 자료일 확률이 높기 때문입니다.

예로 카톡에서 대화내용 내보내기를 하면, 이메일과 기기내 저장공간으로 백업 하는 옵션이 잇는데, 이것이 플레인 텍스트 압축본으로 저장되기 때문입니다.

또, 기기내에 저장된 원본 파일 역시 SQL 데이타베이스 파일 형태로 저장되고 이 역시 진위여부를 가릴 헤쉬 값 같은것은 저장 안되는 걸로 알고 있습니다.

확실히 흥미로운 주제네요.

방정현 변호사에 따르면 최초 제보자가 방 변호사한테 카톡 자료를 저장장치에 담아 넘겼고

처음에 함께 컨택을 했던 SBS 강경윤 기자에게는 방 변호사에게 이미 자료를 넘겼으니

방 변호사를 만나서 팩트확인을 하고 기사를 써달라고 부탁한 것이라고 합니다. 

이후 방 변호사는 경찰들로부터의 압박이 너무 심해서 카톡 폴더에 있는 이미지, 동영상 및 액셀 파일을 모두 복사해서 경찰에 줬다고 합니다.  

따라서 경찰이 자료를 입수한 이후 시점에 방 변호사와 강 기자 이외 소스에서 나오는 언론 보도는

말씀하신대로 경찰이나 검찰이 수사 방향의 입맛에 맞춰 가공된 자료를 해당 기자에게 조금씩 흘려 나왔을 가능성이 있습니다. 

카톡 대화내용 내보내기를 할 때는 보통 개인 용도의 백업이기 때문에 그 출력 포맷이 plain text건 SQL이건 해쉬값을 저장하지 않는 것이 더 자연스러워 보입니다. 

해쉬값은 아마도 프로그램 내부적으로만 쓰는 DB에만 함께 저장되어 있지 않을까 하네요.

그런데 암만 찾아봐도 카톡은 closed source이다보니 이런 디테일이 다뤄진 공개된 문건은 없는 거 같네요. 

실제로 탈옥 된 아이폰이나 안드로이드 폰을 통해 카톡 데이타베이스를 확인해도 주고 받을 때만 진위 여부를 확인할 뿐, 데이타베이스에 따로 저장 되는 것 같지는 않네요.