TrueSnap 포렌식 증명서 읽는 법 — 각 항목이 의미하는 것
일반 스크린샷 도구는 이미지 파일 하나만 남기지만, TrueSnap은 캡처와 동시에 포렌식 증거 수집 증명서를 자동으로 발급합니다.
TrueSnap으로 캡처하면 포렌식 증명서(PDF/HTML)가 자동으로 생성됩니다. 이 증명서는 "이 증거가 언제, 어디서, 어떻게 수집되었고, 위변조되지 않았음"을 체계적으로 설명하는 문서입니다. 각 항목이 무엇을 뜻하는지 하나씩 알아보겠습니다.
포렌식 증명서란?
일반 스크린샷 도구는 이미지 파일 하나만 남기지만, TrueSnap은 캡처와 동시에 포렌식 증거 수집 증명서를 자동으로 발급합니다. 이 증명서에는 수집 절차, 구성 요소, 무결성 검증 결과가 정리되어 있어, 법정이나 내부 절차에 제출할 때 증거의 신뢰도를 높여줍니다.
증명서 = 증거의 "이력서" 사람의 이력서가 학력·경력·자격증을 정리해 신뢰를 주듯, 포렌식 증명서는 증거의 출처·수집 방법·무결성·시점을 정리하여 "이 증거를 믿어도 된다"는 근거를 제공합니다.
증명서 항목 ❶ — 기본 정보
| 캡처 URL | 실제로 접속한 웹페이지의 전체 주소입니다. "이 증거가 어떤 사이트에서 수집되었는지"를 보여줍니다. 주소가 명확하게 기록되므로, 가짜 사이트나 로컬 파일에서 캡처한 것이 아님을 확인할 수 있습니다. |
|---|---|
| 캡처 시각 | 캡처가 실행된 정확한 날짜와 시각(UTC 기준)입니다. 파일의 수정 시각과 달리, 캡처 프로세스에서 자동으로 기록되며, 블록체인 타임스탬프와 교차 검증됩니다. |
| 페이지 제목 | 캡처 시점에 웹페이지의 <title> 태그에 표시된 제목입니다. 게시물 제목이나 페이지 이름을 한눈에 확인할 수 있습니다. |
증명서 항목 ❷ — 무결성 검증 (해시)
SHA-256 해시값 각 구성 요소(스크린샷, HTML, HAR 등)마다 고유한 64자리 해시값이 표시됩니다. 이 값은 파일의 "디지털 지문"입니다.
나중에 파일이 원본 그대로인지 확인하려면, 파일의 해시를 다시 계산하여 증명서에 기록된 값과 비교하면 됩니다. 1바이트라도 바뀌었다면 해시값이 완전히 달라지므로, 위변조 여부를 즉시 알 수 있습니다.
증명서 항목 ❸ — TLS 인증서 정보
| 도메인(CN/SAN) | 인증서가 발급된 도메인 이름입니다. 예: *.naver.com. 캡처 URL의 도메인과 일치하는지 확인하여 "진짜 그 사이트에 접속했는지"를 증명합니다. |
|---|---|
| 발급 기관(Issuer) | 인증서를 발급한 인증기관(CA) 이름입니다. DigiCert, Let's Encrypt 등 전 세계적으로 신뢰받는 기관이 보증합니다. |
| 유효 기간 | 인증서의 발급일과 만료일입니다. 캡처 시점에 인증서가 유효한 상태였는지를 보여줍니다. |
| 검증 상태 | 인증서 체인 검증 결과입니다. "유효(Valid)"로 표시되면 가짜 인증서나 만료된 인증서가 아님을 의미합니다. |
💡 왜 중요한가요? 상대방이 "가짜 사이트에서 캡처한 것 아니냐"고 반박할 때, TLS 인증서 기록이 있으면 해당 반박을 차단할 수 있습니다. 피싱 사이트는 정상 도메인의 인증서를 발급받을 수 없기 때문입니다.
증명서 항목 ❹ — 블록체인 앵커
| TXID (트랜잭션 ID) | Evidence Fingerprint(증거 지문)이 기록된 블록체인 트랜잭션의 고유 식별자입니다. 이 값을 PolygonScan에서 검색하면 누구나 기록을 직접 확인할 수 있습니다. |
|---|---|
| 블록 번호 | 트랜잭션이 포함된 블록의 번호입니다. 블록 번호가 있으면 해당 시점에 기록이 존재했음을 확인할 수 있습니다. |
| 블록 타임스탬프 | 블록이 생성된 시각입니다. 전 세계 수만 개 노드가 합의한 시간이므로, 단일 서버의 시간보다 객관적입니다. "이 증거가 이 시점에 존재했다"는 시점 증명의 핵심입니다. |
| 네트워크 | 기록이 저장된 블록체인 네트워크 이름입니다. TrueSnap은 Polygon 네트워크를 사용합니다. |
증명서 항목 ❺ — 환경 무결성
개발자 도구 상태: "비활성(Disabled)" — F12 개발자 도구가 차단된 상태에서 캡처되었음 DOM 무결성: "유지됨(Intact)" — 페이지 로드 후 비정상적인 DOM 변경이 감지되지 않았음 캡처 도구 버전: TrueSnap의 버전 정보 — 어떤 도구로 캡처했는지 특정 가능 수집 환경: 운영체제, 브라우저 엔진 정보 — 캡처 환경을 재현할 수 있는 근거
증명서 항목 ❻ — 증거 패키지 구성
증명서의 마지막 부분에는 증거 패키지에 포함된 모든 파일 목록과 각 파일의 해시값이 정리됩니다.
📸 스크린샷 — 풀페이지 PNG 이미지 📄 페이지 소스 — HTML 원본 스냅샷 🌐 네트워크 로그 — HAR 형식의 통신 기록 🔒 무결성 데이터 — 해시, 타임스탬프, TLS JSON 📋 증명서 — 현재 보고 있는 이 문서 (PDF/HTML) ⛓️ 블록체인 영수증 — 앵커링 트랜잭션 정보
증명서를 활용하는 방법
- 법정·내부 절차 제출 증거 패키지와 함께 증명서를 제출하면, 수집 절차와 무결성을 체계적으로 설명할 수 있습니다.
- 변호사에게 전달 증명서에 출처, 해시, 블록체인 TXID가 모두 정리되어 있어, 법률 전문가가 증거의 신뢰도를 바로 파악할 수 있습니다.
- 독립 검증 상대방이나 제3자도 증명서의 TXID로 PolygonScan에서 기록을 조회하고, 해시값을 직접 비교하여 위변조 여부를 검증할 수 있습니다.
💡 TrueSnap의 증명서 구조는 대법원 포렌식 특수감정인이 법원 감정서 기준으로 역설계하여 설계했습니다. 법정에서 요구하는 정보가 빠짐없이 포함되어 있습니다.