- 1 -

보 도 자 료 http://www.msip.go.kr

2013. 5. 9(목) 조간(온라인 5. 8 11:30)부터 보도하여 주시기 바랍니다. 문의 : 융합기술과 김진형 과장(02-2110-2410), 김기홍 주무관(02-2110-2416)

고려대학교 이상진 교수(02-3290-4893)

'숨겨진 범죄 증거', 첨단 디지털 융합기술로 찾아낸다

- 한국형 거짓말탐지 등 디지털 기반 첨단 과학수사 요소기술개발 연구사업 소개 -

‣ 훈련을 통해 의도적으로 거짓말 탐지기의 결과를 조종할 수 있다??

‣ 야간에 사고현장을 찍은 블랙박스의 영상이 흐릿해 식별이 어렵다??

‣ 비자금 조성 내역이 담긴 기업의 회계데이터를 기술적으로 은닉한다??

□ 위와 같은 경우, '용의자의 거짓말 탐지기 조사결과', '사고현장을 찍은

블랙박스 영상' 또는 '부도덕한 기업의 회계 정보시스템'을 확보했어도

범죄해결을 위한 증거자료로 활용하지 못하는 경우가 있다고 한다.

o 하지만, 미래창조과학부(장관 최문기)에 따르면 머지않아 거짓말 탐지기의

정확성이 향상되고, 식별이 어려운 블랙박스 영상도 선명하게 복구되며

은닉한 정보시스템도 손쉽게 탐지할 수 있게 되어, 범죄사건 해결에

결정적인 증거자료로 활용할 수 있을 것으로 보인다.

o 이는, 미래부에서 지원하는 국민 복지·안전 수요해결 형 연구개발

사업(공공복지안전연구사업)의 ‘디지털 기반 첨단 과학수사 요소기술 개발’

과제를 통해 위 문제 해결을 위한 기술을 2～3년 내로 개발하고

범죄수사 현장에 직접 활용할 수 있을 것으로 기대되기 때문이다.

□ 디지털기술과 심리학을 융합한 위 연구과제의 주요 연구 내용으로는

‘한국형 거짓말 탐지기술 개발’, ‘블랙박스 영상 복원 기술 개발‘, ’정보

통신시스템 탐지기술 개발‘ 등이 있다.

- 2 -

o ‘한국형 거짓말 탐지기술’ 개발은 심리학 분야의 중앙대 이장한 교수팀과 대검찰청이 공동으로 수행하는데 현재의 거짓말 탐지기(폴리그래프)의 한계를

극복하기위해 열 영상 카메라와 안구운동 추적 장비를 이용해 원격에서 거

짓말을 탐지하는 기술을 개발하고자 한다. ‑ 이 기술이 개발되면 사람의 진술에 많이 의존할 수밖에 없는 뇌물 및 성폭행

관련 범죄 수사에 널리 활용할 수 있을 것으로 기대된다. o ‘블랙박스 영상 복원 기술‘ 개발은 컴퓨터 분야의 고려대 이희조 교수팀과

국립과학수사연구원이 공동으로 수행하는데 저해상도 블랙박스 영상을

선명하게 하거나 의도적으로 훼손한 블랙박스 영상을 복구하는 기술을 개발

하는것이목적이다. ‑ 향후, 야간이나 비오는 날에 발생한 교통사고의 시비를 가리고, 뺑소니 차량을

검거하는 등 다양한 사건·사고 해결에 기여 할 수 있을 것으로 기대된다. o ‘정보통신시스템 탐지 기술‘ 개발은 디지털 포렌식 분야의 고려대 이상진

교수팀과 대검찰청이 공동으로 수행하는데 일종의 ‘이중장부’라고 할 수 있는 범죄 목적의 데이터 기록을 의도적으로 은닉하는 경우 이를 탐지하여

증거 데이터를 채증하는 기술 개발이 목적이다. ‑ 향후, 공금횡령·비자금 조성 등 각종 기업 범죄수사에 상당한 기여를 할 수

있을 것으로 기대된다.□ 총괄 연구책임자인 고려대학교 이상진 교수는 "미래부에서 지원받는

공공복지연구사업을 통해 국민 안전을 위협하는 범죄사건 해결에

기여할 기술을 개발하는 것에 자부심을 느끼고 있다. 목표한 기술을

적기에 개발해 우리나라 과학수사의 수준을 높이고 국민의 안전한

삶에 기여하고 싶다“고 말했다.

o 아울러, 미래부의 이근재 연구개발정책관은 "사회문제 해결형 기술개발

사업인 ‘공공복지안전연구사업’ 등을 통해 지속적으로 국민복지와

안전을 위한 연구개발에 관심을 가지고 노력할 것"이라고 밝혔다.

- 3 -

붙 임

Ⅰ. 한국형 거짓말 탐지 첨단기법 연구연구책임자: 이장한 (중앙대학교 심리학과 교수)

1. 연구개요

수사과정에서 용의자 진술의 진위여부를 확인하기 위해, 현재 가장 널리 이용

되고 있는 것이 거짓말 탐지기로 알려진 폴리그래프이다. 현재 폴리그래프 검사

결과가 직접적인 법정증거로 채택되지 않으며, 판정불가의 비율 또한 낮지 않은

수준이나, 폴리그래프의활용도와정확성에대한요구는매우높은실정이다.

본 연구팀과 대검찰청 심리분석실은 거짓말 탐지에서 판정 불가율을 줄이고

사이코패스와 같이 죄의식이 없는 사람의 거짓말도 판별할 수 있는 거짓말 탐지

기법을 개발하고 있다. 이를 위해, 적외선열 영상 카메라, 안구운동 추적 장비 등

을 이용하여 거짓말을 탐지하는 기술을 개발하고, 기존 폴리그래프와 이러한 기

술을 통합하여 거짓말을 탐지할 수 있는 ‘한국형 거짓말 탐지 기술’ 개발 연구를

진행하고있다.

적외선 열 영상 카메라를 이용한 거짓말 탐지 기법은 거짓말을 할 때 안면온도

특히코와미간사이의온도가증가하는원리를이용하여거짓말을탐지한다.

안구운동 추적 장비를 이용한 거짓말 탐지기법은 범죄와 관련된 정보에 대한

동공크기 변화와 안구의 움직임을 이용하여 거짓말을 탐지한다. 범죄자는 자신

만이 알고 있는 범죄관련 정보를 보면 먼저 동공이 커지고, 그 정보를 빠르게 탐

지하였다가 회피하는 안구운동 패턴이 나타나기 때문에 이를 측정하여 거짓말

여부를판단할수있다.

적외선 열영상 카메라와 안구운동 추적 장비는 폴리그래프 검사와 달리 용의

자의신체에직접 장비를 부착하지않아도되기 때문에, 용의자가의식하지 못한

상태에서진위여부를판단할수있다.

본 연구를통해사람이의식적으로통제하기힘든영역의반응을 거짓말탐지에

이용함으로써 용의자 진술의 진위여부를 정확하게 파악할 수 있을 것으로 기대

된다.

- 4 -

2. 참고자료 설명

1) 안면온도를 이용한 거짓말 탐지

(a) NEC Thermo Tracer H2640 (b) 안와영역

(c) 거짓집단 (d) 진실집단

(a) 열 영상 카메라는 안면온도를 측정하는 도구로써 카메라에서 방출되는 적외선

열을 이용하여 실시간으로 변화하는 안면온도 변화를 부위별로 정확하게 측

정할 수 있다. 사람이 강한 정서반응(불안․공포․스트레스 등)을 느끼면 눈 주변

안와영역의 순간적 혈류량이 증가하여 안면온도가 증가한다는 원리를 이용하여

거짓말을 탐지한다.

(b) 범죄 관련 정보에 대한 용의자의 이러한 정서 반응을 알아보기 위해 숨김

정보 검사 또는 비교 질문 검사를 실시하며 열영상 카메라로 안면온도의 변

화를 촬영한다. 용의자가 범죄 관련 질문을 받았을 때의 안면온도의 변화를

확인한다.

(c),(d) 거짓말을 하는 사람의 경우, 범죄와 관련된 질문을 받을 시에 안면온도가

상승하는 패턴을 보이지만, 진실한 사람의 경우에는 안면온도에서의 변화가

없다. 범죄 관련 질문 시에 안와영역의 온도 변화는 거짓말로 인한 불안, 공포

와 같은 정서 변화를 반영한다. 이렇듯, 거짓말 하는 사람과 진실한 사람의

범죄 관련 질문에서의 안면온도 패턴 차이를 이용해 거짓말 탐지가 가능하다.

- 5 -

2) 안구패턴을 이용한 거짓말 탐지

(a) iVew XTM Red-IV Eye Tracking System 및

측정 예시(b) 범죄관련정보 범죄 비관련 정보

(c) 거짓(유죄) 집단 안구패턴 측정 결과 예시 (d) 유죄 집단과 무죄 집단의 안구 패턴 비교

(a) 안구운동 추적 장비는 안구의 정확한 위치를 추적하고 눈에서 나타나는 변화를

측정하여 최초 응시시점, 응시시간, 안구 도약 운동, 눈 깜박임, 동공 크기 등을

확인할 수 있다. 범죄를 저지르고 거짓말을 하는 집단은 범죄 관련 정보에 대해

진실한 집단과는 다른 정서와 주의 패턴을 보일 것이라는 원리를 이용하여

거짓말을 탐지한다.

(b) 용의자에게 범죄와 관련된 정보와 범죄와 관련이 없는 비관련 정보를 동시에

제시하여 범죄 관련 정보에 대한 용의자의 안구움직임을 확인한다.

(c) 실제 범죄를 저지르고 거짓말을 하는 사람의 경우, 범죄관련정보에서 주의를

돌리려는 패턴이 나타나 범죄와 관련이 없는 정보에 대한 반응 시간이 길게

나타난다.

(d) 범죄 관련 자극, 범죄 비관련 자극, 중립자극이 동시에 제시 되었을 때에도 유죄

집단이 무죄 집단에 비해 중립 자극을 더욱 오래 응시함으로써 범죄 관련

자극으로부터 주의를 회피하려는 패턴이 나타난다.

- 6 -

3. 연구자 소개 (이장한 교수)

¡

¡

¡

¡

¡

¡

¡ 1998 - 2002 한양대학교 부속병원 신경정신과 임상심리 레지던트 및 임상심리사

¡ 2002 - 2005 한양대학교 의과대학 의공학과 연구부교수

¡ 2004 - 2004 University of Toronto 교환교수

¡ 2007 - 현재 대검찰청 과학수사 자문위원

¡ 2005 - 현재 소방방재청 재난심리 자문위원

¡ 2005 - 현재 중앙대학교 심리학과 조교수, 부교수

¡ 2011 - 2012 McGill University 교환교수

4. 주요연구업적

Jang, K. W., Kim, D. Y., Cho, S., & Lee, J. H. (2013). Effect of the combination of P3-based GKT and

reality monitoring on deceptive classification. Frontiers in Human Neuroscience, 7(18), 1-7.

Kim, D. Y., Oh, D. H., Kim, S. H., Sim, K. B., & Lee, J. H. (2013). ERP evidence for the suppression

of unwanted images in repressors. Social Behavior & Personality, 41(2), 319-326.

Kim, S. J., Jung, K. H., & Lee, J. H. (2012). Characteristics of alpha power event-related

desynchronization in the discrimination of spontaneous deceptive responses. International Journal

of Psychophysiology, 85(2), 230-235.

Lee, J. H., & Lee, J. H. (2012). Attentional bias to violent images in survivors of dating violence.

Cognition & Emotion, 26(6), 1124-1133.

Jung, K. H., & Lee, J. H. (2012). Cognitive and emotional correlates of different types of deception.

Social Behavior & Personality, 40(4), 575-584.

Kim, K. H., Cho, S., & Lee, J. H. (2012). The influence of self-focused attention on the blushing during

social interaction. Social Behavior & Personality, 40(5), 747-754.

Kim, D. Y., & Lee, J. H. (2011). Effects of the BAS and BIS on decision-making in a gambling task.

Personality & Individual Differences, 50(7), 1131-1135.

Jung, K. H., & Lee, J. H. (2009). Implicit and explicit attitude dissociation in spontaneous deceptive

behavior. Acta Psychologica, 132(1), 62-67.

- 7 -

Ⅱ. 블랙박스 화상복구기술 연구

연구책임자: 이희조 (고려대학교 컴퓨터통신공학부 교수)

1. 연구개요

차량 장착용 영상저장장치분석시스템 개발은 미래창조과학부의 지원으로 진

행되고 있는 공공복지 향상을 위한 과학수사 기술 향상 연구로 고려대학교와 국

립과학수사연구원이 공동 연구를 진행 중이다. 교통안전법시행령 제 45조및도

로교통법 제 50조에 의해 2013. 12. 31부터 대중 교통수단 및화물자동차에는 영

상저장장치설치의무화가 되었으며, 범죄 수사에 결정적인 역할을 하고 있으며

향후과학수사활용의존도가더욱높아질예정이다.

본연구결과의적용사례로최근전라도지역에서발생한교통사고사망사건의

수사에 활용하였다. 이 사건에서는 비 오는 늦은 밤에 사건이 발생하고 해당 지

역에 가로등이 없는 관계로 사고 위치 등을 추정할 수 없어 사건에 대한 정보가

충분치않아 수사를진행할수 없었으나용의자의영상저장장치에저장된영상을

본 연구에서 진행중인 저해상도 영상 선명화 기술을 통해 주변 물체의 위치, 차

선 변경선 위치가 인식되어 속도를 측정할 수 있었으며, 이를 통해 사고 위치를

추정하여사건을해결한바있으며, 이는과학수사기술향상의의의를갖는다.

앞으로는 출력자막 인식 기술 개발을 통해 영상저장장치에 저장된 영상의

날짜, 속도, GPS정보, 가해차량번호, 차종 등의 인식을 자동화하여 영상을 판독

하고 영상으로부터 출력 자막 정보를 문자로써 추출하는 기술 연구를 추진할

예정이다. 증거로 활용할 수 있는 영상 및 영상저장장치의 조작, 훼손 여부를

찾아 무결성을보장하기위해사용자 행위 추출,소프트웨어동일성점검,소프트

웨어 오염분석 기술을 연구할예정이다. 이를 통해 증거영상의삭제, 조작,훼손

여부뿐만 아니라 영상저장장치의 원격 취약성 검사를 통해 시스템 보호 기술을

확보하여과학수사선진국달성에이바지할계획이다.

- 8 -

2. 참고자료 설명

<영상 선명화 기술을 적용 전과 후의 영상이미지>

(A) 선명화 기술 적용 전 영상의 차선이 잘 보이지 않음

(B) A에 선명화 기술을 적용하여 영상의 차선이 뚜렷하게 보임

(C) 선명화 기술 적용 전 영상의 횡단보도와 중앙분리대가 어둡게 보임

(D) C에 선명화 기술을 적용, 영상의 횡단보도와 중앙분리대가 밝게 보임

선명화를 통해, 주변 물체(비상 콘)의 위치, 차선 변경선 위치가 인식되어

속도를 측정할 수 있으며, 이를 통해 사고 위치를 추정하여 사고 후 운전자의

조치사항 등 여러 정보를 알 수 있음.

- 9 -

3. 연구자 소개 (이희조 교수)

¡

¡

¡

¡

¡

¡

3. 경력사항

¡ 2000 - 2001 미국 Purdue University CERIAS 박사후연구원

¡ 2001 - 2003 안철수 연구소 최고기술책임자 (CTO)

¡ 2004 - 현재 고려대학교 정보통신대학 컴퓨터·통신공학부 조교수/부교수/교수

¡ 2006 - 현재 방송통신위원회 민관합동조사단 전문가

¡ 2007 - 현재 국가정보원 인증위원회/민관검증위원회 자문위원

¡ 2013 - 현재 안전행정부 전자정부 심의위원회

¡ 2013 - 현재 합동참모본부 정책자문위원

4. 주요연구업적 : SCI 논문 총 27편

1. [교신저자, 인용: 428회] Kihong Park, Heejo Lee, “On the effectiveness of probabilistic packet

marking for IP traceback under denial of service attack”, IEEE INFOCOM, Vol. 1, pp. 338-347 (2001).

2. [교신저자, 인용: 594회] Kihong Park, Heejo Lee, “On the Effectiveness of Route-Based Packet

Filtering for Distributed DoS Attack Prevention in Power-Law Internets”, Int'l Conf. on ACM

SIGCOMM, Vol. 31, No. 4, pp. 15-26 (2001).

3. [교신저자, 인용: 131회] Hyunsang Choi, Hanwoo Lee, Heejo Lee, Hyogon Kim, “Botnet Detection

by Monitoring Group Activities in DNS Traffic”, IEEE Int'l Conf. Computer and Information

Technology (IEEE CIT), Vol. 56, No. 1, pp. 20-33 (2007).

4. [교신저자, IF: 0.868] Hyunsang Choi, Heejo Lee, Hyogon Kim, "Fast Detection and Visualization of

Network Attacks on Parallel Coordinates", Computers and Security, Vol. 28, No. 5, pp. 276-288 (2009)

5. [교신저자, IF: 2.239] Hyundo Park, Hyogon Kim, Heejo Lee, "Is Early Warning to Imminent Worm

Epidemic Possible?", IEEE Network, Vol. 23, No. 5, pp. 14-20 (2009)

6. [공동저자, IF: 6.810]

Yilin Mo, Tiffany Hyunjin Kim, Kenneth Brancik, Dona Dickinson, Heejo Lee, Adrian Perrig, Bruno

Sinopoli, "Cyber-Physical Security of a Smart Grid Infrastructure", Proceedings of the IEEE, Vol. 100,

No. 1, pp. 195-209 (2012)

7. [교신저자, IF: 1.200] Hyunsang Choi, Heejo Lee, “Identifying Botnets by Capturing Group Activities

in DNS Traffic”, Computer Networks, Vol. 56, No. 1, pp. 20-33 (2012).

- 10 -

Ⅲ. 정보시스템 탐지기술 연구연구책임자: 이상진 (고려대학교 정보보호대학원 교수)

1. 연구개요

경제범죄는일반범죄에비해피해범위가광범위하고피해금액도막대하지만

조사에 많은 어려움이 있다. 미국의 경우 경제 범죄로 인한 피해액이 GDP의 4%

정도에이른다고 한다. 이러한경제 범죄는 일반 범죄와 달리사람들간의물리적

인 접촉이 없어 죄의식이 없으나, 여러 사람들에게장기간의 피해를 주기때문에

피해규모측면에서는상당히크다고할수있다.

본 연구에서는 기업의 정보통신시스템을효과적으로 신속하게 파악하고 데이

터베이스에서중요한데이터를검색하는디지털포렌식도구를개발하고있다.

기업에서 사용하고 있는 정보통신시스템은 단독으로 존재하는 경우는 매우

드물며, 대부분네트워크로 연결되어 있다. 또한 기업 활동을유지하기 위해서는

이를 정보통신망을 유기적으로 관리하고 통합해야만 한다. 이러한 특성을 이용

하면 아래 그림과 같이 기업에서 사용하는 정보통신시스템들을 일목요연하게

파악할 수 있으며,압수수색현장에서 중요한 데이터베이스 서버를쉽게 파악할

수있다.

- 11 -

2. 연구자 소개 (이상진 교수)

1. 인적사항

¡ 소 속 : 고려대학교 정보보호대학원

¡ 전 화 : 02-3290-4893

¡ e-mail : sangjin@korea.ac.kr

2. 학력사항

¡ 1983 - 1987 고려대학교 이과대학 수학과 학사

¡ 1987 - 1989 고려대학교 일반대학원 수학과 석사

¡ 1989 - 1994 고려대학교 일반대학원 수학과 박사

3. 경력사항

¡ 1989 - 1999 한국전자통신연구원 선임연구원

¡ 1999 - 2001 고려대학교 자연과학대학 조교수

¡ 2001 - 현재 고려대학교 정보보호대학원 정교수

4. 주요연구업적

Bora Park, Jungheum Park, Sangjin Lee, "Data concealment and detection in Microsoft Office 2007 fi

les," Digital Investigation, Volume 5, Issues 3–4, Pages 104–114, 2009.03.(SCIE)

Jungheum Park and Sangjin Lee, "Forensic Investigation of Microsoft PowerPoint Files," Digital Inve

stigation, Vol. 6, 16-24, 2009.09.18.(SCIE)

Keun Gi Lee, Joon Ho Choi, Kyung Soo Lim, Seokhee Lee, and Sangjin Lee, “NOVEL METHODOLO

GIES TO DETECT COVERT DATABASES,” International Journal of Innovative Computing, Information

and Control, Volume 6, Number 3(B), 1349-4198, 2010.03.(SCIE)

Jewan Bang, Byeongyeong Yoo, Sangjin Lee, "Secure USB bypassing tool," Digital Investigation, Vol.

7, S114-S120, 2010.08.04.(SCIE)

Jewan Bang, Byeongyeong Yoo, Sangjin Lee, “Analysis of changes in file time attributes with file m

anipulation”, Digital Investigation, Vol. 7, 135-144, 2011.04.(SCIE)

Junghoon Oh, Seungbong Lee, and Sangjin Lee, “Advanced evidence collection and analysis of web

browser activity,” Digital Investigation, Vol. 8, S62-S70, 2011.08.(SCIE)

Sungsu Lim, Byeongyeong Yoo, Jungheum Park, KeunDuck Byun, and Sangjin Lee, “A research on

the investigation method of digital forensics for a VMware Workstation’s virtual machine,” Mathe

matical and Computer Modelling, Vol. 55, Issuses 1-2, pp. 151–160, 2012.01. (SCIE)

Hyunji Chung, Jungheum Park, Sangjin Lee, Cheulhoon Kang, “Digital forensic investigation of cloud

storage services,” Digital Investigation, Vol. 9, 81-95, 2012.11.(SCIE)

Jungheum Park, Sangjin Lee, “Forensic analysis techniques for fragmented flash memory pages in s

martphones,” Digital Investigation, Vol. 9, 109-118, 2012.11.(SCIE)

- 12 -

용 어 설 명

<한국형 거짓말 탐지기 첨단기법 연구>

○ 폴리그래프

- 여러 정신 생리적 현상을 동시에 기록하는 장치로써 흔히 범죄수사에서

'거짓말 탐지기'로 알려져 있다. 실제 수사기관에서는 거짓말을 할 때

나타나는 호흡, 심장 박동수, 혈압, 피부전도의 변화를 측정해 거짓말

여부를 가려낸다.

<블랙박스 화상 복구기술 연구>

○ 무결성

- 데이터 혹은 정보가 인가된 사람에 의해서만 접근 또는 변경 가능하다는

확실성

○ 사용자 행위 추출 기술

- 사용자가 디지털 단말을 조작하는 경우, 단말에 탑재된 소프트웨어는

단말의 저장장치에 여러 변경점을 남긴다. 이러한 변경점을 이용하여

사용자가 어떠한 조작을 언제 수행하였는지 등에 대한 정보를 재구성

함으로써 사용자 행위를 분석하는 기술

<정보시스템 탐지기술 연구>

○ 디지털 포렌식

- 디지털 자료를 수집, 분석하여 법정에서 수용할 수 있는 증거로 제출하는

일련의 절차와 기술을 말함