CCTV는 실시간으로 영상을 저장하기 때문에 범죄 예방 효과뿐만 아니라 범죄 사건 해결에 중요한 역할을 하고 있다. 따라서 CCTV 포렌식에서는 저장된 영상을 추출하고 삭제된 영상을 복원하는 포렌식 기술이 매우 중요하다. 하지만 CCTV의 파일시스템은 범용적인 파일시스템보다는 저장 공간을 효율적으로 사용하기 위해 제조사마다 자체적으로 개발한 파일시스템을 채택하는 경우가 많아 포렌식에 어려움이 있다. 이에 따라 본 논문에서는 자체 파일시스템을 채택하고 있는 IDIS 제조사의 CCTV 파일시스템을 분석하여 구조를 파악하고 삭제 유형 별 헥사 값의 변화를 확인한다. 이로 인해 삭제된 영상 복원뿐만 아니라 삭제 원인을 추정하여 고의 삭제 여부를 판단할 수 있다. 더불어 현재까지 연구가 되지 않았던 CCTV의 음성 녹음 여부도 분석하여 다양한 범죄 수사 해결에 기여하고자 한다.
CCTV plays a crucial role in crime prevention and resolution due to its capability to store footage in real-time. In CCTV forensics, extracting stored footage and restoring deleted videos are of paramount importance. However, forensic analysis faces challenges because many CCTV systems, unlike generic file systems, adopt manufacturer-specific file systems designed for efficient space utilization. In response to these challenges, this paper analyzes the CCTV file system developed by IDIS, a manufacturer that uses its proprietary file system. The study aims to restore deleted videos and infer the causes of deletion to determine whether they were deleted intentionally. Additionally, this paper explores the uncharted territory of detecting voice recordings in CCTV, contributing to the resolution of various criminal investigations.