KR20220166099A - 메시지 삭제 서비스 제공 시스템 - Google Patents

Abstract

메시지 삭제 서비스 제공 시스템이 제공되며, 메시지를 발신하고, 기 설정된 시간이 경과되는 경우 발신된 메시지가 삭제처리되는 발신 단말, 발신 단말로부터 메시지를 수신하고, 기 설정된 시간이 경과되는 경우 수신된 메세지가 삭제처리되는 수신 단말 및 메신저 내에서 기 설정된 시간이 경과되는 경우 메시지가 발신 단말 및 수신 단말 내에서 삭제되도록 설정하는 설정부, 발신 단말에서 발신된 메시지의 발신 시각을 체크하는 모니터링부, 발신 시각으로부터 기 설정된 시간이 경과되는 경우 수신 단말 및 발신 단말 내에서 발신된 메시지를 삭제처리하는 삭제처리부를 포함하는 삭제 서비스 제공 서버를 포함한다.

Description

메시지 삭제 서비스 제공 시스템{SYSTEM FOR PROVIDING MESSAGE DELETE SERVICE}

본 발명은 메시지 삭제 서비스 제공 시스템에 관한 것으로, 발신 단말 및 수신 단말의 메시지를 시간경과에 따라 삭제하고, 연동된 계정이나 플랫폼 및 시스템과 데이터베이스에서까지 영구 삭제할 수 있는 시스템을 제공한다.

스마트폰에서 사용하는 메신저 애플리케이션은 친구 목록, 메시지 등의 데이터를 SQLite 데이터베이스를 이용하여 저장하고 관리한다. 메신저 애플리케이션의 데이터를 확인하고 삭제된 레코드를 복구하기 위해 SQLite 데이터베이스의 특성을 이용한 디지털 포렌식 기법들이 연구되었다. 데이터베이스 내부의 미할당 영역을 분석하여 삭제된 레코드를 복구하는 기법에 대한 연구가 주로 진행되었으며, 사건을 해결하는 중요 단서로 활용되기도 하였다. 그러나 최근 개인정보보호에 대한 중요성이 부각되면서 특정 영역의 데이터를 삭제할 때 SQLite 데이터베이스 파일의 미할당 영역에 해당하는 데이터를 포함하여 완전히 삭제하는 기능(Secure Delete)이 보편화되고 있다.

이때, 시간이 경과되면 메시지를 삭제하거나 시스템 및 데이터베이스로부터 영구 삭제하는 방법이 연구 및 개발되었는데, 이와 관련하여 선행기술인 한국공개특허 제2017-0024478호(2017년03월07일 공개), 한국공개특허 제2008-0047373호(2008년05월28일 공개) 및 한국등록특허 제10-1354087호(2014년02월07일 공고)에는, 메시지의 자동삭제를 타임챗(TimeChat) 내에서 선택하고, 삭제예정 시간이 지정된 메시지인 타임챗을 전송하면, 삭제예정 시간이 경과된 타임챗을 삭제하는 구성과, 메시지 콘텐츠 및 컨테이너인 헤더로 분리하고, 설정시간에 시스템으로부터 영구적으로 자동삭제하는 구성과, 메시지 취소신호를 수신하는 경우 메시지를 데이터베이스에서 삭제하는 구성이 각각 개시되어 있다.

다만, 상술한 구성 중 타임챗은 단말 단(End)에서만 메시지가 삭제되는 구성일 뿐, 시스템 및 데이터베이스 단에서 메시지를 삭제하는 구성이 아니고, 시스템 및 데이터베이스에서 삭제를 한다고 할지라도 SQLite의 저널 파일에는 복구할 레코드가 잔존하게 되므로 복구의 실마리를 제공할 수 있게 된다. 또, 수신 단말에서 캡쳐하여 저장하거나 공유한 경우 시스템 및 데이터베이스에서 삭제를 한다고 할지라도 각 노드를 따라 전파되게 되므로 이를 삭제할 방법이 없다. 그리고, 클라우드 플랫폼이나 각종 계정을 통하여 연동되는 기기나 플랫폼에 저장된 경우에도 이를 일일이 찾아내서 지워야 하지만 사람이 삭제를 하는 경우 잔여 메시지가 존재할 수 있다. 이에, 발신 단말 및 수신 단말은 물론, 시스템 및 데이터베이스 내 저널 파일까지 모두 레코드를 삭제함으로써 복구를 시도할 원천을 차단하고, 공유되거나 연동된 경우에까지 모두 추적하여 삭제할 수 있는 플랫폼의 연구 및 개발이 요구된다.

본 발명의 일 실시예는, 발신 단말에서 전송한 메시지를 기 설정된 시간이 경과하는 경우 발신 단말 및 수신 단말은 물론 시스템 및 데이터베이스 단에서까지 삭제함으로서 복구를 시도한다고 할지라도 복구할 원천 데이터를 없앰으로써 영구 삭제가 되도록 하고, 수신 단말에서 저장 및 공유된 경우일지라도 히스토리 로그를 추적하여 삭제되도록 하며, 수신 단말의 계정을 기준으로 연동된 이동 단말, 고정 단말 및 클라우드 플랫폼에 저장되거나 공유된 메시지를 삭제할 수 있는, 메시지 삭제 서비스 제공 방법을 제공할 수 있다. 다만, 본 실시예가 이루고자 하는 기술적 과제는 상기된 바와 같은 기술적 과제로 한정되지 않으며, 또 다른 기술적 과제들이 존재할 수 있다.

상술한 기술적 과제를 달성하기 위한 기술적 수단으로서, 본 발명의 일 실시예는, 메시지를 발신하고, 기 설정된 시간이 경과되는 경우 발신된 메시지가 삭제처리되는 발신 단말, 발신 단말로부터 메시지를 수신하고, 기 설정된 시간이 경과되는 경우 수신된 메세지가 삭제처리되는 수신 단말 및 메신저 내에서 기 설정된 시간이 경과되는 경우 메시지가 발신 단말 및 수신 단말 내에서 삭제되도록 설정하는 설정부, 발신 단말에서 발신된 메시지의 발신 시각을 체크하는 모니터링부, 발신 시각으로부터 기 설정된 시간이 경과되는 경우 수신 단말 및 발신 단말 내에서 발신된 메시지를 삭제처리하는 삭제처리부를 포함하는 삭제 서비스 제공 서버를 포함한다.

전술한 본 발명의 과제 해결 수단 중 어느 하나에 의하면, 발신 단말에서 전송한 메시지를 기 설정된 시간이 경과하는 경우 발신 단말 및 수신 단말은 물론 시스템 및 데이터베이스 단에서까지 삭제함으로서 복구를 시도한다고 할지라도 복구할 원천 데이터를 없앰으로써 영구 삭제가 되도록 하고, 수신 단말에서 저장 및 공유된 경우일지라도 히스토리 로그를 추적하여 삭제되도록 하며, 수신 단말의 계정을 기준으로 연동된 이동 단말, 고정 단말 및 클라우드 플랫폼에 저장되거나 공유된 메시지를 삭제할 수 있다.

도 1은 본 발명의 일 실시예에 따른 메시지 삭제 서비스 제공 시스템을 설명하기 위한 도면이다.
도 2는 도 1의 시스템에 포함된 삭제 서비스 제공 서버를 설명하기 위한 블록 구성도이다.
도 3 및 도 4는 본 발명의 일 실시예에 따른 메시지 삭제 서비스가 구현된 일 실시예를 설명하기 위한 도면이다.
도 5는 본 발명의 일 실시예에 따른 메시지 삭제 서비스 제공 방법을 설명하기 위한 동작 흐름도이다.

아래에서는 첨부한 도면을 참조하여 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자가 용이하게 실시할 수 있도록 본 발명의 실시예를 상세히 설명한다. 그러나 본 발명은 여러 가지 상이한 형태로 구현될 수 있으며 여기에서 설명하는 실시예에 한정되지 않는다. 그리고 도면에서 본 발명을 명확하게 설명하기 위해서 설명과 관계없는 부분은 생략하였으며, 명세서 전체를 통하여 유사한 부분에 대해서는 유사한 도면 부호를 붙였다.

명세서 전체에서, 어떤 부분이 다른 부분과 "연결"되어 있다고 할 때, 이는 "직접적으로 연결"되어 있는 경우뿐 아니라, 그 중간에 다른 소자를 사이에 두고 "전기적으로 연결"되어 있는 경우도 포함한다. 또한 어떤 부분이 어떤 구성요소를 "포함"한다고 할 때, 이는 특별히 반대되는 기재가 없는 한 다른 구성요소를 제외하는 것이 아니라 다른 구성요소를 더 포함할 수 있는 것을 의미하며, 하나 또는 그 이상의 다른 특징이나 숫자, 단계, 동작, 구성요소, 부분품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.

명세서 전체에서 사용되는 정도의 용어 "약", "실질적으로" 등은 언급된 의미에 고유한 제조 및 물질 허용오차가 제시될 때 그 수치에서 또는 그 수치에 근접한 의미로 사용되고, 본 발명의 이해를 돕기 위해 정확하거나 절대적인 수치가 언급된 개시 내용을 비양심적인 침해자가 부당하게 이용하는 것을 방지하기 위해 사용된다. 본 발명의 명세서 전체에서 사용되는 정도의 용어 "~(하는) 단계" 또는 "~의 단계"는 "~ 를 위한 단계"를 의미하지 않는다.

본 명세서에 있어서 '부(部)'란, 하드웨어에 의해 실현되는 유닛(unit), 소프트웨어에 의해 실현되는 유닛, 양방을 이용하여 실현되는 유닛을 포함한다. 또한, 1 개의 유닛이 2 개 이상의 하드웨어를 이용하여 실현되어도 되고, 2 개 이상의 유닛이 1 개의 하드웨어에 의해 실현되어도 된다. 한편, '~부'는 소프트웨어 또는 하드웨어에 한정되는 의미는 아니며, '~부'는 어드레싱 할 수 있는 저장 매체에 있도록 구성될 수도 있고 하나 또는 그 이상의 프로세서들을 재생시키도록 구성될 수도 있다. 따라서, 일 예로서 '~부'는 소프트웨어 구성요소들, 객체 지향 소프트웨어 구성요소들, 클래스 구성요소들 및 태스크 구성요소들과 같은 구성요소들과, 프로세스들, 함수들, 속성들, 프로시저들, 서브루틴들, 프로그램 코드의 세그먼트들, 드라이버들, 펌웨어, 마이크로코드, 회로, 데이터, 데이터베이스, 데이터 구조들, 테이블들, 어레이들 및 변수들을 포함한다. 구성요소들과 '~부'들 안에서 제공되는 기능은 더 작은 수의 구성요소들 및 '~부'들로 결합되거나 추가적인 구성요소들과 '~부'들로 더 분리될 수 있다. 뿐만 아니라, 구성요소들 및 '~부'들은 디바이스 또는 보안 멀티미디어카드 내의 하나 또는 그 이상의 CPU들을 재생시키도록 구현될 수도 있다.

본 명세서에 있어서 단말, 장치 또는 디바이스가 수행하는 것으로 기술된 동작이나 기능 중 일부는 해당 단말, 장치 또는 디바이스와 연결된 서버에서 대신 수행될 수도 있다. 이와 마찬가지로, 서버가 수행하는 것으로 기술된 동작이나 기능 중 일부도 해당 서버와 연결된 단말, 장치 또는 디바이스에서 수행될 수도 있다.

본 명세서에서 있어서, 단말과 매핑(Mapping) 또는 매칭(Matching)으로 기술된 동작이나 기능 중 일부는, 단말의 식별 정보(Identifying Data)인 단말기의 고유번호나 개인의 식별정보를 매핑 또는 매칭한다는 의미로 해석될 수 있다.

이하 첨부된 도면을 참고하여 본 발명을 상세히 설명하기로 한다.

도 1은 본 발명의 일 실시예에 따른 메시지 삭제 서비스 제공 시스템을 설명하기 위한 도면이다. 도 1을 참조하면, 메시지 삭제 서비스 제공 시스템(1)은, 적어도 하나의 발신 단말(100), 삭제 서비스 제공 서버(300), 적어도 하나의 수신 단말(400), 적어도 하나의 제공사 서버(500)를 포함할 수 있다. 다만, 이러한 도 1의 메시지 삭제 서비스 제공 시스템(1)은, 본 발명의 일 실시예에 불과하므로, 도 1을 통하여 본 발명이 한정 해석되는 것은 아니다.

이때, 도 1의 각 구성요소들은 일반적으로 네트워크(Network, 200)를 통해 연결된다. 예를 들어, 도 1에 도시된 바와 같이, 적어도 하나의 발신 단말(100)은 네트워크(200)를 통하여 삭제 서비스 제공 서버(300)와 연결될 수 있다. 그리고, 삭제 서비스 제공 서버(300)는, 네트워크(200)를 통하여 적어도 하나의 발신 단말(100), 적어도 하나의 수신 단말(400), 적어도 하나의 제공사 서버(500)와 연결될 수 있다. 또한, 적어도 하나의 수신 단말(400)은, 네트워크(200)를 통하여 삭제 서비스 제공 서버(300)와 연결될 수 있다. 그리고, 적어도 하나의 제공사 서버(500)는, 네트워크(200)를 통하여 적어도 하나의 발신 단말(100), 삭제 서비스 제공 서버(300) 및 적어도 하나의 수신 단말(400)과 연결될 수 있다.

여기서, 네트워크는, 복수의 단말 및 서버들과 같은 각각의 노드 상호 간에 정보 교환이 가능한 연결 구조를 의미하는 것으로, 이러한 네트워크의 일 예에는 근거리 통신망(LAN: Local Area Network), 광역 통신망(WAN: Wide Area Network), 인터넷(WWW: World Wide Web), 유무선 데이터 통신망, 전화망, 유무선 텔레비전 통신망 등을 포함한다. 무선 데이터 통신망의 일례에는 3G, 4G, 5G, 3GPP(3rd Generation Partnership Project), 5GPP(5th Generation Partnership Project), LTE(Long Term Evolution), WIMAX(World Interoperability for Microwave Access), 와이파이(Wi-Fi), 인터넷(Internet), LAN(Local Area Network), Wireless LAN(Wireless Local Area Network), WAN(Wide Area Network), PAN(Personal Area Network), RF(Radio Frequency), 블루투스(Bluetooth) 네트워크, NFC(Near-Field Communication) 네트워크, 위성 방송 네트워크, 아날로그 방송 네트워크, DMB(Digital Multimedia Broadcasting) 네트워크 등이 포함되나 이에 한정되지는 않는다.

하기에서, 적어도 하나의 라는 용어는 단수 및 복수를 포함하는 용어로 정의되고, 적어도 하나의 라는 용어가 존재하지 않더라도 각 구성요소가 단수 또는 복수로 존재할 수 있고, 단수 또는 복수를 의미할 수 있음은 자명하다 할 것이다. 또한, 각 구성요소가 단수 또는 복수로 구비되는 것은, 실시예에 따라 변경가능하다 할 것이다.

적어도 하나의 발신 단말(100)은, 메시지 삭제 서비스 관련 웹 페이지, 앱 페이지, 프로그램 또는 애플리케이션을 이용하여 메시지를 전송하고 기 설정된 시간이 경과된 후 메시지를 삭제하는 단말일 수 있다. 이때, 발신 단말(100)에서도 수신을 할 수 있고, 수신 단말(400)에서 메시지를 전송할 수 있지만, 발신 단말(100)은 메시지를 발신하는 역할로, 수신 단말(400)은 메시지를 수신하는 역할로 한정하여 설명하기로 한다. 물론, 두 단말 간 역할이 중복되거나 그 역도 성립하는 것은 자명하다 할 것이다.

여기서, 적어도 하나의 발신 단말(100)은, 네트워크를 통하여 원격지의 서버나 단말에 접속할 수 있는 컴퓨터로 구현될 수 있다. 여기서, 컴퓨터는 예를 들어, 네비게이션, 웹 브라우저(WEB Browser)가 탑재된 노트북, 데스크톱(Desktop), 랩톱(Laptop) 등을 포함할 수 있다. 이때, 적어도 하나의 발신 단말(100)은, 네트워크를 통해 원격지의 서버나 단말에 접속할 수 있는 단말로 구현될 수 있다. 적어도 하나의 발신 단말(100)은, 예를 들어, 휴대성과 이동성이 보장되는 무선 통신 장치로서, 네비게이션, PCS(Personal Communication System), GSM(Global System for Mobile communications), PDC(Personal Digital Cellular), PHS(Personal Handyphone System), PDA(Personal Digital Assistant), IMT(International Mobile Telecommunication)-2000, CDMA(Code Division Multiple Access)-2000, W-CDMA(W-Code Division Multiple Access), Wibro(Wireless Broadband Internet) 단말, 스마트폰(Smartphone), 스마트 패드(Smartpad), 타블렛 PC(Tablet PC) 등과 같은 모든 종류의 핸드헬드(Handheld) 기반의 무선 통신 장치를 포함할 수 있다.

삭제 서비스 제공 서버(300)는, 메시지 삭제 서비스 웹 페이지, 앱 페이지, 프로그램 또는 애플리케이션을 제공하는 서버일 수 있다. 그리고, 삭제 서비스 제공 서버(300)는, 자체적으로 메신저를 제공하는 경우에는 자체 데이터베이스에 접근이 가능하므로 이를 삭제하면 되지만, 타사의 메신저의 메시지를 삭제하는 서비스를 제공하고자 하는 경우에는, 적어도 하나의 제공사 서버(500)와 데이터베이스 접근 및 수정 허용에 대한 협약으로 미리 연계가 되어 있음을 전제한다. 타사의 메신저 외의 타사의 포털 사이트나 소셜미디어에 공유가 된 경우에는, 포털 사이트 제공사나 소셜미디어의 공유가 없더라도 수신 단말(400)에서 공유를 시킨 것이므로 수신 단말(400)의 계정을 통하여 공유 히스토리를 추적함으로써 삭제 봇(Bot)을 이용하여 메시지를 삭제하는 방법으로 가능하다. 만약, 수신 단말(400) 외에 본 발명의 플랫폼을 사용하지 않는 자에 의해 공유가 된 경우에는, 다시 처음으로 돌아가서 각종 플랫폼의 데이터베이스로의 접근에 대한 협약 및 연계가 된 상태를 전제한다. 그리고, 삭제 서비스 제공 서버(300)는 발신 단말(100)에서 메시지를 전송한 경우, 수신 단말(400)에 수신된 후 기 설정된 시간이 지나거나, 메시지를 발신한 발신 시각에서 기 설정된 시간이 지난 후 또는 수신 단말(400)의 수신 여부와 관계없이 발신 단말(100)에서 삭제요청을 하는 경우에는 발신 단말(100) 및 수신 단말(400)에서 모두 메시지가 삭제되도록 하는 서버일 수 있다. 그리고, 삭제 서비스 제공 서버(300)는, 데이터베이스의 저널 파일로 접근하여 저널 파일까지 삭제를 함으로써 포렌식으로 복구를 하더라도 복구될 원천 데이터까지 모두 삭제함으로써 영구 삭제를 하는 서버일 수 있다.

여기서, 삭제 서비스 제공 서버(300)는, 네트워크를 통하여 원격지의 서버나 단말에 접속할 수 있는 컴퓨터로 구현될 수 있다. 여기서, 컴퓨터는 예를 들어, 네비게이션, 웹 브라우저(WEB Browser)가 탑재된 노트북, 데스크톱(Desktop), 랩톱(Laptop) 등을 포함할 수 있다.

적어도 하나의 수신 단말(400)은, 메시지 삭제 서비스 관련 웹 페이지, 앱 페이지, 프로그램 또는 애플리케이션을 이용하여 메시지를 수신하는 단말일 수 있다.

여기서, 적어도 하나의 수신 단말(400)은, 네트워크를 통하여 원격지의 서버나 단말에 접속할 수 있는 컴퓨터로 구현될 수 있다. 여기서, 컴퓨터는 예를 들어, 네비게이션, 웹 브라우저(WEB Browser)가 탑재된 노트북, 데스크톱(Desktop), 랩톱(Laptop) 등을 포함할 수 있다. 이때, 적어도 하나의 수신 단말(400)은, 네트워크를 통해 원격지의 서버나 단말에 접속할 수 있는 단말로 구현될 수 있다. 적어도 하나의 수신 단말(400)은, 예를 들어, 휴대성과 이동성이 보장되는 무선 통신 장치로서, 네비게이션, PCS(Personal Communication System), GSM(Global System for Mobile communications), PDC(Personal Digital Cellular), PHS(Personal Handyphone System), PDA(Personal Digital Assistant), IMT(International Mobile Telecommunication)-2000, CDMA(Code Division Multiple Access)-2000, W-CDMA(W-Code Division Multiple Access), Wibro(Wireless Broadband Internet) 단말, 스마트폰(Smartphone), 스마트 패드(Smartpad), 타블렛 PC(Tablet PC) 등과 같은 모든 종류의 핸드헬드(Handheld) 기반의 무선 통신 장치를 포함할 수 있다.

적어도 하나의 제공사 서버(500)는, 메시지 삭제 서비스 관련 웹 페이지, 앱 페이지, 프로그램 또는 애플리케이션을 이용하여 메신저를 제공하는 메신저 제공사의 서버일 수 있다. 이때, 제공사 서버(500)는, 삭제 서비스 제공 서버(300)로 데이터베이스로의 접근 및 수정을 허용하는 서버일 수 있다.

여기서, 적어도 하나의 제공사 서버(500)는, 네트워크를 통하여 원격지의 서버나 단말에 접속할 수 있는 컴퓨터로 구현될 수 있다. 여기서, 컴퓨터는 예를 들어, 네비게이션, 웹 브라우저(WEB Browser)가 탑재된 노트북, 데스크톱(Desktop), 랩톱(Laptop) 등을 포함할 수 있다. 이때, 적어도 하나의 제공사 서버(500)는, 네트워크를 통해 원격지의 서버나 단말에 접속할 수 있는 단말로 구현될 수 있다. 적어도 하나의 제공사 서버(500)는, 예를 들어, 휴대성과 이동성이 보장되는 무선 통신 장치로서, 네비게이션, PCS(Personal Communication System), GSM(Global System for Mobile communications), PDC(Personal Digital Cellular), PHS(Personal Handyphone System), PDA(Personal Digital Assistant), IMT(International Mobile Telecommunication)-2000, CDMA(Code Division Multiple Access)-2000, W-CDMA(W-Code Division Multiple Access), Wibro(Wireless Broadband Internet) 단말, 스마트폰(Smartphone), 스마트 패드(Smartpad), 타블렛 PC(Tablet PC) 등과 같은 모든 종류의 핸드헬드(Handheld) 기반의 무선 통신 장치를 포함할 수 있다.

도 2는 도 1의 시스템에 포함된 삭제 서비스 제공 서버를 설명하기 위한 블록 구성도이고, 도 3 및 도 4는 본 발명의 일 실시예에 따른 메시지 삭제 서비스가 구현된 일 실시예를 설명하기 위한 도면이다.

도 2를 참조하면, 삭제 서비스 제공 서버(300)는, 설정부(310), 모니터링부(320), 삭제처리부(330), 추적삭제부(340), 안전삭제부(350), 영구삭제부(360), 스와이프부(370), 수신삭제부(380) 및 공유블록부(390)를 포함할 수 있다.

본 발명의 일 실시예에 따른 삭제 서비스 제공 서버(300)나 연동되어 동작하는 다른 서버(미도시)가 적어도 하나의 발신 단말(100), 적어도 하나의 수신 단말(400) 및 적어도 하나의 제공사 서버(500)로 메시지 삭제 서비스 애플리케이션, 프로그램, 앱 페이지, 웹 페이지 등을 전송하는 경우, 적어도 하나의 발신 단말(100), 적어도 하나의 수신 단말(400) 및 적어도 하나의 제공사 서버(500)는, 메시지 삭제 서비스 애플리케이션, 프로그램, 앱 페이지, 웹 페이지 등을 설치하거나 열 수 있다. 또한, 웹 브라우저에서 실행되는 스크립트를 이용하여 서비스 프로그램이 적어도 하나의 발신 단말(100), 적어도 하나의 수신 단말(400) 및 적어도 하나의 제공사 서버(500)에서 구동될 수도 있다. 여기서, 웹 브라우저는 웹(WWW: World Wide Web) 서비스를 이용할 수 있게 하는 프로그램으로 HTML(Hyper Text Mark-up Language)로 서술된 하이퍼 텍스트를 받아서 보여주는 프로그램을 의미하며, 예를 들어 넷스케이프(Netscape), 익스플로러(Explorer), 크롬(Chrome) 등을 포함한다. 또한, 애플리케이션은 단말 상의 응용 프로그램(Application)을 의미하며, 예를 들어, 모바일 단말(스마트폰)에서 실행되는 앱(App)을 포함한다.

도 2를 참조하면, 본 발명의 일 실시예에 따른 삭제 서비스 제공 서버(300)는, 이때, 적어도 하나의 메신저를 제공하는 제공사의 데이터베이스에 접근이 가능하도록 연계된 서버일 수 있다.

설정부(310)는, 메신저 내에서 기 설정된 시간이 경과되는 경우 메시지가 발신 단말(100) 및 수신 단말(400) 내에서 삭제되도록 설정할 수 있다. 메시지는, 텍스트, 이미지, 사진 및 동영상 중 어느 하나 또는 적어도 하나의 조합일 수 있다.

모니터링부(320)는, 발신 단말(100)에서 발신된 메시지의 발신 시각을 체크할 수 있다. 발신 단말(100)은, 메시지를 발신하고, 기 설정된 시간이 경과되는 경우 발신된 메시지가 삭제처리될 수 있다.

삭제처리부(330)는, 발신 시각으로부터 기 설정된 시간이 경과되는 경우 수신 단말(400) 및 발신 단말(100) 내에서 발신된 메시지를 삭제처리할 수 있다. 수신 단말(400)은, 발신 단말(100)로부터 메시지를 수신하고, 기 설정된 시간이 경과되는 경우 수신된 메세지가 삭제처리될 수 있다. 여기서, 기 설정된 시간이 경과되어도 삭제되지 않는 옵션이 존재할 수도 있는데, 이 경우일지라도 개인정보는 수신자의 동의 하에 삭제하거나 동의를 전제하고 삭제할 수 있다. 이때, 삭제를 원하는 시간대를 설정할 수 있으며 서버뿐만 아니라 수신자의 디바이스 안에 있는 정보까지 모두 삭제 가능하다. 이는 개인정보의 유출을 줄일 수 있을 뿐만 아니라 메신저 서비스에 대한 사용자들의 신뢰도도 높일 수 있다.

개인정보 유출의 피해가 날로 심각해지는 가운데 이를 위한 기업들의 노력은 이제 선택이 아닌 필수 사항이 되었다. 많은 메신저 서비스들이 보안문제를 해결하기 위하여 서버상의 데이터 보관 기간을 줄이는 노력 등을 하고 있지만 개개인들의 디바이스에 저장된 정보까지 모두 지울 수 없다는 것이 현실이다. 이에 사용자가 원하지 않는 정보에 대하여 수신자에게 삭제를 요청을 하거나, 수신자의 동의를 회원가입시 전제하고 삭제를 할 수 있도록 함으로써, 개인정보 유출의 피해를 줄이고 서비스 경쟁력을 높일 수 있다.

메시지 삭제요청 프로그램의 주요 기능들은 이하와 같이 분류될 수 있다.

메시지 전송은, 텍스트, 사진, 동영상, 문서 파일 등을 전송하는 기능이고, 삭제 요청 서비스 시작은, 삭제 요청 서비스 아이콘을 클릭하면 가능하다. 그리고, 세부 사항 설정은, 삭제 요청을 부탁할 대상과, 삭제하고 싶은 대화 시간 등을 설정할 수 있고, 메시지 삭제 요청은, 대화 내용 삭제를 요청하는 메시지를 보내는 것이고, 메시지 삭제 수락 및 완료 확인은, 상대방이 요청을 수락하였고 요청한 대화내용이 삭제되었다는 알림 서비스에 대한 확인을 하는 것이다.

시스템 개발은 인간 생활과 똑같기 때문에, 어느 단계에서든지 오류가 발생할 가능성은 다분히 존재한다. 이런 오류를 줄이기 위하여, 건축가가 설계도를 준비하듯이, 소프트웨어 구현을 위해서도 설계도가 필요하다. 모든 이들이 이해하고 동의할 수 있는 방법으로 설계 과정을 조직화하기 위해서는 UML(Unified Modeling Language)을 이용할 수 있다. 만약, 상대인 수신자가 발신자와 사이가 좋지 않거나 앙심을 품고 악의적으로 사용하고자 하는 경우에는 삭제를 거부할 수도 있고, 회원가입시 동의가 전제되지 않은 경우에는 삭제를 할 수 없다. 이런 경우일지라도 익명화 처리는 할 수 있도록 설정될 수 있다.

ℓ-diversity를 이용할 수 있는데, ℓ-diversity에서는 구분되지 않는 레코드들로 이루어진각 집합의 민감한 속성들은 적어도 ℓ개의 서로 구분되는 민감한 속성들을 포함 하도록 하는 기법이다. k-anonymity와 ℓ-diversity는 레코드의 추가나 삭제가 없는 정적인 환경을 가정하기 때문에 레코드가 추가되거나 삭제될 경우 민감한 속성의 값이 유출되는 문제가 발생한다. 이때, 점진적인 레코드 삽입 환경에서 전체 데이터 집합에 대해서 다시 ℓ-diversity 연산을 하지 않고 부분적으로 처리하는 방법과 이때 추론을 할수 없도록 하는 방법이 존재하나, 삽입 환경과는 달리 삭제 환경의 가장 큰 해결 문제는 ℓ-diversity의 익명화가 무너지는 상황이 발생한다는 것이다. 이에 따라, 익명화되어 배포된 테이블에 원시 테이블의 삭제 연산결과를 반영함에 따라 무너진 익명화를 복구하는 방법을 이용할 수 있다.

예를 들어, 삭제 연산의 결과를 배포하는 테이블에 그대로 반영할 경우 파손블록이 발생하는 문제가 있기 때문에 삭제 연산 후 파손 블록을 처리할 필요가 있다. 가장 단순한 방법으로 전체 테이블의 익명화를 다시 수행하는 방법이 있지만 삭제연산을 반영할 때 마다 익명화 연산을 수행하는 것은 계산량에 있어서의 낭비가 심해진다. 이때, 파손된 q*-block을 처리하기 위해 원시테이블 전체를 연산하지 않고 파손된 q*-block과 정상적인 q*-block을 합병하는 부분적인 연산으로 파손된 q*-block을 처리하는 방법을 이용할 수 있다.

추적삭제부(340)는, 기 설정된 시간이 경과되기 이전에, 발신 단말(100)에서 메시지를 삭제하는 경우, 수신 단말(400)의 수신자 계정과 연동된 적어도 하나의 이동 단말, 적어도 하나의 고정 단말 및 적어도 하나의 플랫폼 내에 저장 및 공유된 메시지를 추적하여 삭제할 수 있다. 이때, 저작물에 DRM을 걸어두거나 불법동영상의 유포경로를 추적하는 방법을 이용할 수 있다. 예를 들어, 스마트폰에서 PC 메신저로 전송되는 메시지의 파일명 구조, 기본 저장경로와 파일의 구조 등을 토대로 메신저를 구분할 수 있는 정보를 확인할 수 있다. 또한 매체의 전송방식에 따라 메신저별 인코딩된 구조와 파일명 구조에 대한 다른 특징들이 있다. 전송방식에 따라 파일명의 구조도 메신저별 차이가 있다. 특히 텔레그램 메신저는 스마트폰 메신저에서 영상을 저장할 때 2개의 저장경로를 선택할 수 있으며 2개의 저장경로 선택에 따라 경로와 파일명, 영상의 구조가 다르다. 네이버 라인과 텔레그램의 경우 영상 파일 보내기, 갤러리 전송 기능을 통해 PC 메신저에서 PC 메신저로 전송될 때 저장되는 영상의 파일명이 원본 파일명으로 저장되는 특징이 있다. 그 외 전송방식과 메신저별 종류에 따라 저장되는 파일명 구조가 시간 데이터와 URL 파일명, 영상 전송 버튼 박스의 속성값 등으로 파일명이 변경된다. 이렇듯 파일명 규칙과 경로를 통해 유포된 메신저를 식별할 수 있으며, 메시지 전송 특징들을 토대로 어떻게 영상들이 전송되어 변경된 것인지 확인할 수 있다

예를 들어, 메신저로 전송된 동영상에 대한 경로를 분석하기 위해서는, 매체별 구분이 선행되어야 하는데 이는 매체별 저장되는 경로, 파일명, 인코딩된 메시지의 구조가 매체에 따라 구분이 되기 때문이다. 그 후 메신저의 설치 여부가 존재하는지 확인해야 한다. 메신저가 삭제되었을 시 공유에 사용된 메신저의 정보를 확인할 수 없기에 확보된 동영상의 구조 분석 등을 통해 메신저에 대한 정보를 확인해야 한다. 하지만 메신저가 설치되어 있어도 메신저 대화 내용의 존재 여부도 파악해야 한다. 이는 텔레그램같이 자동 대화 내용 삭제 기능뿐만 아니라 카카오톡처럼 임의로 대화 내용을 삭제할 수 있는 기능이 있는 메신저의 경우 유포 정황에 대한 데이터를 제거할 수 있기 때문이다. 대화 내용이 삭제되거나 별도의 저장장치에서 영상이 발견될 시 경로와 파일명 정보로도 메신저 정보를 구분할 수 있으므로 굳이 구조 분석을 할 필요 없이 이를 통해 메신저, 시간 정보 등을 확인할 수 있다. 동영상의 경로와 파일명이 복구되거나 다른 이름으로 저장되어 확인되지 않을 시 최종적으로 확보된 동영상의 구조에 대해 분석을 진행한다. 이때 확보된 동영상에 대하여 정상적으로 파일이 재생되는지 확인하는 것이 중요하다. 복구된 동영상 파일의 경우 다른 데이터로 덮어 씌어질 확률이 있기 때문이다.

안전삭제부(350)는, 적어도 하나의 종류의 메신저에서 SQLite 데이터베이스를 이용하는 경우, SQLite 라이브러리에서 제공하는 안전 삭제(Secure Delete) 기능을 통하여 삭제하고자 하는 레코드를 0으로 업데이트할 수 있다. 영구삭제부(360)는, SQLite 데이터베이스에서 이전 작업에 대한 데이터를 임시로 저장하는 저널 파일(.db-journal 또는 .db-wal)까지 삭제하여 영구삭제할 수 있다.

상술한 구성의 이해를 위해, SQLite의 저널링 방식을 설명한다. 데이터베이스 관리 시스템(DBMS)에서 저널링은 사용자가 데이터의 일관성 유지 및 초기 상태로 복원하기 위해 사용되는 기능이며, SQLite 데이터베이스에서는 두 가지 모드를 지원한다. 이하 표 1과 같이 롤백 저널 모드와 WAL 모드로 구분된다.

저널모드		동작방식
Rollback Journal Mode	DELETE(Default)	트랜잭션 시작될 때 저널 파일이 생성되고 끝날 때 삭제
	TRUNCATE	트랜잭션 종료 시 저널 파일 크기를 0으로 만들어 사용
	PERSIST	트랜잭션마다 저널 파일을 Overwrite 하여 사용
	OFF	저널 파일을 생성하지 않음
	MEMORY	저널 데이터가 메모리에 저장됨
WAL(Write-Ahead to Log) Mode		쓰기 요청 발생시 변경 사항을 WAL 파일에 계속 기록

롤백 저널 모드를 사용하는 경우에는 SQLite 데이터베이스 파일(.db, .sqlite)과 동일한 파일 이름으로 “.db-journal” 파일을 생성하고, WAL 모드를 사용하는 경우에는 “.db-wal” 파일을 생성한다.SQLite 데이터베이스의 저널 파일은 트랜잭션 진행 중 예상하지 못한 오류, 전원 부족 등으로 인해 중단되는 경우 초기상태로 복원하기 위해 사용되는 정보가 들어있고 트랜잭션의 시작과 끝에서 생성되고 삭제된다. 하지만 트랜잭션 수행 중 오류가 발생하면 저널 파일은 남아 있으며, 다시 데이터베이스 파일을 열면 저널 파일을 통해서 트랜잭션 이전 상태로 복구한다. 대부분의 메신저 애플리케이션에서는 Default 모드인 DELETE 모드와 WAL 모드를 사용한다. DELETE 모드에서는 트랜잭션이 시작될 때 저널 파일(.db-journal)을 생성하고 트랜잭션이 완료되면 저널 파일을 삭제한다. 트랜잭션이 시작되면 변경되는 페이지를 저널 파일에 기록하고 트랜잭션이 정상적으로 완료(Commit)되거나 이전 상태로 복구(Rollback)될 때 저널 파일을 삭제한다. 롤백 저널 모드의 각 트랜잭션에 대한 데이터베이스 파일 및 저널 파일의 동작은 도 4의 (c)와 같다.

WAL 모드에서는 SQLite 데이터베이스가 연결되는 시점에 WAL 파일(.db-wal)을 생성하여 데이터베이스와 연결이 종료되면 변경된 페이지를 데이터베이스 파일에 반영한다. WAL 모드에서는 쓰기 요청이 들어오면 변경 사항을 먼저 WAL 파일에 기록하고 지나치게 크기가 커지지 않도록 1000 페이지(Default)가 넘게 되면 체크 포인트가 수행되어 데이터베이스 파일에 일괄 반영한다. SQLite 데이터베이스에서 삭제된 데이터를 복구하는 방법은 주로 데이터베이스 파일 내 레코드 단위로 복구하는 알고리즘이 존재하지만, 최근 메신저 애플리케이션에서는 SQLite 라이브러리에서 제공하는 삭제 기능인 안전한 삭제(Secure Delete) 기능을 사용한다. 안전한 삭제 기능은 삭제하고자 하는 레코드를 0으로 업데이트하므로 복원가능성이 줄어들고 있다. 그럼에도 불구하고, SQLite DB를 사용하는 메신저 애플리케이션 중에서 많은 사용자가 사용하는 메신저 애플리케이션인 카카오톡, 텔레그램은 안전 삭제 기능을 제공하고 있음에도, SQLite 데이터베이스에서 이전 작업에 대한 데이터를 임시로 저장하고 있는 저널 파일(.db-journal, .db-wal)을 이용한 삭제된 메시지 복구가 가능하다. 이에 본 발명의 일 실시예에서는, 안전 삭제를 제공하지 않는 메신저, 예를 들어, 위챗, 왓츠앱이나 페이스북 메신저에서는 안전 삭제 기능을 제공할 수 있도록 설정하고, 안전 삭제를 제공하더라도 저널 파일까지 삭제되지 않는 메신저에서는 저널 파일까지 삭제처리함으로써 영구 삭제가 가능하도록 한다.

이를 위하여, 먼저 역공학을 이용하여 메신저 애플리케이션을 분석하고 SQLite 설정하는 과정을 먼저 진행한다.

SQLite 데이터베이스는 삭제된 레코드에 대한 복구를 방지하기 위해 안전한 삭제(Secure Delete) 기능 제공한다. 메신저 애플리케이션에서 삭제된 레코드를 복구하기 위해서는 먼저 안전한 삭제 기능의 적용 여부를 확인해야 한다. 만약 안전한 삭제 기능이 적용되어 있지 않다면, SQLite 데이터베이스 파일을 이용해 삭제된 데이터 복구를 우선 진행해야 한다. 안전한 삭제 기능이 적용되어 있다면 각 메신저 애플리케이션에서 사용하는 저널 모드를 확인하고 저널을 통해 삭제된 데이터 복구를 진행해야 하는데 도 4의 (d)는 삭제된 메시지 복구를 위한 메신저 애플리케이션 분석 절차이다.

카카오톡은 메신저 애플리케이션 점유율 95%로 국내에서 가장 많이 사용하는 메신저 애플리케이션이다. 카카오톡은 SQLite 데이터베이스를 사용하며 친구 목록, 채팅방, 대화 내용 등의 데이터들을 저장하고 있다. 이때, 카카오톡을 역공학하여 SQLite 데이터베이스의 안전한 삭제 설정값을 확인할 수 있다. 안전한 삭제 기능이 활성화되어 있으므로 SQLite 데이터베이스 파일(.db)로는 삭제된 메시지의 복구가 어렵다. 따라서 저널 파일(.db-journal)을 통해 삭제된 메시지를 복구해야 한다. 먼저 카카오톡은 저널 모드에 대한 설정을 따로 하지 않았기 때문에 Default로 사용되는 DELETE 모드를 사용한다. 따라서 데이터베이스 파일과 같은 경로에 .db-journal 파일이 생성된다. 카카오톡의 메시지 삭제 방식으로는 선택된 메시지 삭제와 채팅방 나가기를 통해 삭제하는 방식이 있다. 선택된 메시지 삭제 함수는 메시지의 내용과 첨부파일의 길이만큼 SQLite 내부의 zeroblob 함수를 사용해 해당 영역을 0으로 업데이트하므로 실제로는 메시지가 삭제되지 않고 정상 레코드로 남아 있다.채팅방 나가기를 통해 메시지를 삭제하는 경우 레코드 삭제 명령(Delete Query)을 통해서 삭제한다. 카카오톡은 메시지를 삭제할 때 SQLite 데이터베이스 명령(Update, Delete Query)을 사용하기 때문에 변경되기 전의 페이지를 저널파일에 작성한다.

텔레그램은 안전한 삭제 기능이 활성화되어 있으며 저널 모드는 WAL 모드를 사용한다. 따라서 데이터베이스 파일에서 삭제된 메시지의 복구는 어려우므로 WAL 파일을 통해서 복구를 진행해야 한다. 또한, 텔레그램에서는 메시지 삭제 관련 함수는 모두 삭제 명령(Delete Query)을 사용해서 메시지를 삭제한다. 왓츠앱은 안전한 삭제 기능이 활성화되어 있지 않다. 따라서 일반적인 SQLite 데이터베이스 파일을 이용해 삭제된 데이터를 복구할 수 있다. 또한, WAL 파일에서도 삭제된 메시지를 복구할 수 있다. 왓츠앱의 저널 모드는 WAL 모드를사용한다. API 레벨이 16 이상인 버전부터 WAL 모드(ENABLE_WRITE_AHEAD_LOGGING)의 값인 “536870912 (0x20000000)”로 설정되어 있다. 페이스북 메신저는 안전한 삭제 기능이 활성화되어 있지 않고 저널 모드는 DELETE 모드를 사용하기 때문에 SQLite 데이터베이스 파일을 이용한 복구와 저널 파일을 이용한 복구 모두 적용할 수 있다.

카카오톡은 일반 채팅, 비밀 채팅 기능을 제공한다. 일반 채팅과 비밀 채팅 기능은 모두 SQLite 데이터베이스 파일(KakaoTalk.db)에 메시지 레코드를 남긴다. 대화 내용의 암/복호화를 위해 존재하는 키의 위치가 서버에 있는지 사용자의 기기에 있는지에 따라 일반 채팅과 비밀 채팅으로 구별된다. 카카오톡에서 메시지를 삭제하는 방법은 선택된 메시지 삭제, 채팅방 나가기를 통해서 삭제할 수 있다. 또한, 카카오톡에서는 안전한 삭제 기능이 활성화되어 있다. 따라서 저널 모드를 확인하고 저널 파일을 통해 삭제된 메시지에 대한 복구를 진행할 수 있다. 카카오톡은 롤백 저널 모드의 종류인 DELETE 모드를 사용하기 때문에 데이터 삽입, 수정, 삭제 트랜잭션이 시작될 경우 변경되는 레코드가 속한 페이지들이 저널 파일에 기록된다. 따라서 삭제 이전 상태의 레코드들을 저널 파일에서 확인할 수 있다.

카카오톡에서 선택된 메시지 삭제를 통해 메시지를 삭제한 경우에는 저널 파일에 존재하지 않지만, 채팅방 나가기를 통해 메시지를 삭제하면 저널 파일에 존재한다. 채팅방 나가기를 통해 메시지를 삭제한 경우 레코드가 저널 파일에 잔존한다. 텔레그램은 일반 채팅, 비밀 채팅 기능을 지원한다. 일반 채팅은 SQLite 데이터베이스 파일(cache4.db)에 메시지 레코드를 남긴다. 비밀 채팅 기능은 타이머 설정을 하지 않으면 SQLite 데이터베이스 파일에 레코드를 남긴다. 그러나 타이머가 설정된 메시지는 데이터베이스 파일에 레코드를 남기지 않지만 WAL 파일에는 레코드를 기록한다. 텔레그램에서 메시지를 삭제하는 방법은 선택된 메시지 삭제, 대화 내용 비우기, 채팅방 나가기를 통해서 삭제할 수 있다. 텔레그램도 카카오톡과 마찬가지로 안전한 삭제 기능이 활성화되어 있다. 따라서 저널 파일을 통해 삭제된 메시지에 대한 복구를 진행해야 한다. 텔레그램에서 사용하는 저널 모드는 WAL 모드이기 때문에 WAL 파일 분석을 진행하였다. 일반 채팅, 비밀 채팅 두 가지의 채팅 모두 데이터베이스 파일에 메시지 레코드를 저장하고 있으며, 레코드의 변경이 일어나는 페이지를 모두 WAL 파일에 저장한다. WAL 파일에 기록된 비밀 채팅의 타이머가 설정된 메시지인 경우, 데이터베이스 파일에는 레코드를 입력하지 않고 WAL 파일에는 평문으로 존재한다.

왓츠앱은 일반 채팅을 지원하며 SQLite 데이터베이스 파일(msgstore.db)에 레코드를 남긴다. 왓츠앱에서 메시지를 삭제하는 방법은 선택된 메시지 삭제, 채팅방 나가기를 통해서 메시지를 삭제할 수 있다. 안전한 삭제 기능이 활성화되어 있지 않아 메시지를 삭제한 후에도 SQLite 데이터베이스 파일에 삭제된 메시지가 존재한다. “Digital Forensic Research Center 7”이라는 메시지가 삭제된 SQLite 데이터베이스 파일을 헥스 뷰어로 보면 삭제된 메시지가 잔존하는 것을 확인할 수 있다. 또한 왓츠앱에서 사용하는 저널 모드는 WAL 모드이기 때문에 WAL 파일에도 삭제된 메시지가 존재한다. 페이스북 메신저는 일반 채팅을 지원한다. 메시지를 삭제하는 방법은 선택된 메시지 삭제, 채팅방 나가기를 통해서 메시지를 삭제할 수 있다. 안전한 삭제 기능이 비활성화되어 있으며 저널 모드는 기본 모드인 DELETE 모드를 사용한다. 따라서 SQLite 데이터베이스 파일을 이용해 삭제된 메시지를 복구할 수 있다. 또한, 저널 파일을 이용해 삭제된 메시지를 복구할 수 있다. 메신저 애플리케이션의 메시지 복구 가능성을 정리하면 이하 표 2 및 표 3과 같다.

구분	안전 삭제	저널 모드	비고
카카오톡	ON	DELETE	-
텔레그램	ON	WAL	-
왓츠앱	OFF	WAL	API LEVEL >=16
페이스북 메신저	OFF	DELETE

구분	메시지 삭제 방법	데이터 복구 대상
		SQLite 데이터베이스 파일(.db, .sqlite)	저널 파일(.db-journal, .db-wal)
카카오톡	선택된 메시지 삭제	X	X
	채팅방 나가기	X	O
텔레그램	선택된 메시지 삭제	X	O
	대화내용비우기	X	O
왓츠앱	선택된 메시지 삭제	O	O
	채팅방 나가기	O	O
페이스북 메신저	선택된 메시지 삭제	O	O
	채팅방 나가기	O	O

이렇게 메시지가 복구 가능한 메신저, 메시지 삭제 방법, 복구 대상, 안전 삭제 여부, 저널 모드 구분이 설정되었으면, 각 메신저별로 메시지 삭제 방법별로 복구 대상 파일을 삭제하는 방법으로 영구 삭제를 진행할 수 있다. 메신저 애플리케이션에서 메시지를 삭제할 경우 안전한 삭제 기능의 적용으로 인해 삭제된 메시지에 대한 복구가 어려워졌음에도 저널 파일 분석을 통해 삭제된 레코드에 대한 복구가 가능하므로, 상술한 메신저 외에도 저널 파일에 잔존하는 삭제된 메시지에 대한 복구 가능성을 확인하고 복원되는 것을 확인한 후 복구 대상 등을 업데이트해야 한다. 스와이프(Swipe)부(370)는, 발신 단말(100)에서 메신저 화면 내 메시지를 입력받는 중 발신 단말(100)에서 메시지 입력창을 출발점으로 상부로 스와이프(Swipe)하는 제스쳐가 입력된 경우, 출발점을 기준으로 스와이프가 끝난 종료점까지 위치한 적어도 하나의 메시지를 발신 단말(100) 및 수신 단말(400)에서 삭제처리할 수 있다. 물론, 사용가능한 제스처의 종류는 스와이프에 한정되지 않는다.

수신삭제부(380)는, 기 설정된 시간이 경과되기 이전에, 수신 단말(400)에서 메시지를 확인한 경우 메시지를 삭제처리할 수 있다. 만약 기 설정된 시간이 20 분인데, 수신 단말(400)에서 발신한 지 1 분 만에 메시지를 확인했다고 가정하면, 확인한 즉시 메시지를 삭제처리하는 것이다. EYES ONLY와 같이 다른 매체로 옮길 수 없도록 읽는 즉시 메시지를 없앨 수 있다.

공유블록(Block)부(390)는, 발신 단말(100)에서 전송한 메시지를 출력하는 수신 단말(400)의 메신저 화면을 촬영 또는 스크린캡쳐가 불가능하도록 설정할 수 있다.

덧붙여서, 임베디드 시스템에서 원격으로 데이터를 삭제할 때 신뢰성이 보장되기 위하여, 충족해야 하는 요구사항은 이하와 같이 정리할 수 있다.

Dependable Erasure	실제 기기 소유자의 제어를 벗어난 상태에서도 데이터가 지워질 수 있는 삭제를 의미한다.
Secure Erasure	삭제된 데이터가 공격자에 의해 복구되어 도난당하지 않도록 하기 위해 복구가 불가능한 삭제를 의미한다.
Trusted Erasure	데이터가 확실하게 삭제되었다는 것을 보장할 수 있는 삭제를 의미한다.
Authorized Erasure	기기 실제 소유자가 아닌 공격자가 원격으로 삭제 명령을 내리는 것을 방지하기 위해서 사용자에 대한 인증이 이루어진 삭제를 의미한다.
Deployable Erasure	모바일 환경뿐만이 아닌 포괄적인 임베디드 컴퓨팅 시스템에서 적용될 수 있는 삭제를 의미한다.

<Dependable Erasure>이때, Dependable Erasure는, ESORICS의 PoSE(Proofs of Secure Erasure)를 이용하여 임베디드 환경에서 안전하게 코드를 업데이트하는 방법을 이용할 수 잇다. Prover 장치 측에 있는 ROM은 Verifier와 상호 작용하고 메모리 내용을 지우는 데 필요한 주요 기능을 제공한다. Prover의 메모리에 Verifier가 선택한 난수 값을 채워 전체 메모리를 덮어쓴 후, Prover는 똑같은 난수를 Verifier에게 반환하여 데이터가 지워졌다는 것을 검증한다. 그러나 이 방법의 경우 Verifier가 타겟 기기의 전체 메모리의 크기와 동일한 크기의 난수를 전송해야 하기 때문에 통신 측면에서의 오버헤드가 너무 높을 수는 있다.

ACM의 임베디드 환경에서의 검증 가능한 삭제를 보장하는 접근 방식인 SPEED를 이용할 수도 있다. 해당 방법은 플래시 메모리의 일부를 격리하여 안전한 삭제에 필요한 기능들을 구현하고 DB(Distance Bounding) 프로토콜을 사용하여 MITM 공격을 방지하는 안전한 삭제 메커니즘을 구축할 수 있다. Prover는 Verifier와의 거리를 측정한 후, Verifier가 미리 정해 놓은 범위 내에 있으면 메모리의 삭제를 진행하고 전체 메모리의 MAC(Message Authentication Code) 값을 계산하여 Verifier에게 보낸다. Verifier는 이를 확인하여 안전한 삭제가 진행되었음을 확인한다. 다만, 이 방법은 작동하는 거리에 큰 제한이 존재할 수 있다. 즉 위 두 방법은 실제적인 원격 환경에서 작동하기에는 한계점이 존재할 수 있다. 또한 후술할 살펴볼 모바일 환경에서의 원격 삭제 방법은 결국 사용자가 원격으로 모바일을 제어해야 한다는 점에서 완벽한 Dependable Erasure를 만족한다 볼 수 없다.

<Secure Erasure>

Secure Erasure는, 스마트폰을 도난으로부터 보호하기 위한 모델을 이용할 수 있는데, SMS(Short Message Service)를 통해 다른 스마트 폰이나 일반 모바일을 통해 스마트 폰에 액세스 할 수 있는 옵션을 제공하는 시스템을 이용할 수 있다. 예를 들어, 사용자가 스마트폰을 잃어버린 후 잃어버린 기기에 휴대폰 번호와 원격 연결 명령을 전송하여 잃어버린 기기를 잠그거나 원격으로 제어하여 모든 데이터를 삭제하도록 하는 방법을 이용하는 것일 수 있다. 이때, 데이터 덮어쓰기나 데이터 암호화를 하여 데이터를 삭제하는 방법을 이용함으로써 복구가 불가능하도록 할 수 있다.

<Trusted Erasure>

Trusted Erasure는, ACM의 WiFi나 SIM 카드 없이 Cellular Network의 긴급 통화 채널을 통해 원격 명령을 수신하도록 허용하여 데이터를 삭제하도록 하는 방법을 이용할 수 있다. 스마트폰이 SIM 카드의 제거를 감지하면, 긴급 통화 채널을 통해 전화가 분실되거나 도난당한 것을 확인한 후 지우기 명령을 보내 줄 서비스 제공자와 공격자 몰래 긴급 통화를 시작한다. 해당 방법에서는 데이터 덮어쓰기를 사용하여 데이터 복구가 불가능하도록 한다. 그러나 데이터가 확실하게 삭제되었다는 검증은 하지 않으며, Cellular Network를 사용하기 때문에 휴대폰을 제외한 다른 임베디드 기기에서는 사용이 불가능할 수는 있다.

<Authorized Erasure>

이 방법은 거리로써만 사용자를 인증하기 때문에 삭제 명령을 내린 사람이 정확히 명령에 대한 권한이 정확히 있는지는 확인할 수 없다.

<Deployable Erasure>

이는, TCC의 PoSE의 높은 통신 복잡성을 최소화하는 암호 기법을 이용할 수 있다. Verifier가 Prover에게 seed로써 약간의 비트를 보내면, Prover는 이 seed를 매우 큰 데이터 구조로 분해한 후 그것을 갖고 있기 위해 모든 메모리를 사용한다. 즉, 모든 메모리를 덮어쓴다. 계산된 해시 값은 한 번만 생성될 수 있기 때문에 삭제의 증거가 된다. 해당 방법은 통신 측면에서의 복잡성은 줄이지만 계산상의 복잡성이 매우 클 수는 있다.

메시지에는 개인정보나 은밀한 사생활 영역 등 다양한 데이터가 포함되기도 한다. 메시지가 이미 상대방에게 전달된 후에는 이미 메시지의 삭제나 수정 등의 제어권을 잃기 때문에 저장되어 있는 중요한 데이터를 지키기 위해서는 복구가 불가능하도록 삭제하고 이를 보장할 수 있어야 한다. 이에, 메시지가 수신된 기기에 존재하는 데이터가 확실히 삭제되도록 보장하기 위한 요구사항을 상술한 것처럼 도출했지만, 사실상 이 모든 것을 만족하는 방법은 존재하지 않는다. 다만, 상황에 따라 상술한 방법을 유연하게 적용할 수 있다면 요구사항을 모두 만족하지 않는다고 할지라도 개인정보가 무분별하게 유포되거나 불법동영상과 같은 콘텐츠가 메신저를 통하여 계속하여 유포되고 퍼지는 상황을 막을 수는 있다.

마지막으로, 상술한 방법을 모두 동원했음에도 불구하고 메시지가 유포가 된 경우, 또 메시지 내에 개인정보가 포함된 경우에는 악의적 유포자가 이를 찾아내어 조합하고 개인을 식별할 수 없도록 해야 한다. 이에 따라, 본 발명의 일 실시예에서는, K-m 질의 요청 기법을 이용하여 악의적 유포자가 개인정보를 조합하기 위해 검색을 한다고 할지라도 유사 검색 결과를 랜덤으로 더미(Dummy)를 생성하여 제공함으로써 타겟인 개인을 식별할 수 없도록 할 수 있다.

기본적으로 사용자는 자신의 메시지를 보호하는 방식과 질의에 대한 추측을 방지하기 위하여 유사한 질의를 생성하는 기법이 존재한다. 더미 생성 방법은 사용자의 메시지를 보호하는 방식으로 같은 질의를 반복적으로 수행한다. 시간이 경과하게 되면 사용자의 질의 내용이 패턴화 되어 실질적인 메시지가 노출이 되지 않더라도 사용자에 대한 다양한 정보(성별, 나이 등)가 노출될 수 있게 된다. 반면에 m개의 질의를 요청했지만 사용자의 메시지 정보 노출을 고려하지 않을 경우 사용자의 정보는 보호할 수 있으나 시간이 지나게 되면서 패턴이 생성되고 실질적인 메시지가 노출될 수 있다. 따라서 본 발명의 일 실시예는 일정 범위 안에서 랜덤으로 더미를 생성하고 그 더미들이 각자 서버에 사용자의 질의 외에 더미의 유사한 질의를 생성함으로써 사용자의 실질적인 메시지와 정보의 패턴화를 보다 효율적으로 방지할 수 있다.

예를 들어, 메시지 내에 사용자의 위치가 공유되었다고 가정하자. 먼저 사용자는 모바일 장치에 내장된 GPS를 통하여 자신의 위치정보를 가져온다. 그 후에 일정 범위 안에서 사용자가 갈 수 있는 공간만을 사용하여 더미를 생성해준다. 이렇게 하여 사용자의 위치를 랜덤으로 노출될 수 있게 해준다. 랜덤으로 생성되어진 더미를 사용하여 서버에 질의를 하게 되는데 여기서 사용자가 원하는 위치와 유사한 질의를 생성하여 서버에 질의를 하는 방식이다. 질의 생성 수가 증가할수록 서버는 질의에 대한 내용을 확인할 수 있는 확률이 감소하게 된다. 따라서 이 결과로 사용자의 실제 위치는 가려지게 된다.

이하, 상술한 도 2의 삭제 서비스 제공 서버의 구성에 따른 동작 과정을 도 3 및 도 4를 예로 들어 상세히 설명하기로 한다. 다만, 실시예는 본 발명의 다양한 실시예 중 어느 하나일 뿐, 이에 한정되지 않음은 자명하다 할 것이다.

도 3을 참조하면, (a) 삭제 서비스 제공 서버(300)는, 발신 단말(100)에서 수신 단말(400)로 메시지를 전송한 경우, 기 설정된 시간, 예를 들어, 1 시간 내에 메시지가 삭제될 수 있도록 처리한다. 그리고, (b) 삭제 서비스 제공 서버(300)는, 발신 단말(100)에서 삭제할 메시지를 지정하는 경우, 지정된 것만큼 삭제를 할 수 있도록 설정할 수 있다. 예를 들어, 메시지 입력창을 기준으로 메시지 입력창 상단을 출발점으로 하여 4 번째 메시지까지 스와이프로 제스처를 취했다면, 출발점 내지 도착점인 4 번째 메시지까지 삭제지정을 하는 것이다. 이때, 수신자의 동의를 받고 삭제를 할 수도 있지만, 회원가입 시부터 모든 회원은 메시지가 삭제될 수도 있다는 사실을 동의하고 시작할 수도 있다. 물론, 불법동영상이나 성착취물과 같은 동영상 메시지가 유포되는 경우에는 동의 없이 삭제할 수 있고, 시스템 내에서 삭제를 하는 경우 포렌식으로 추적이 불가하기 때문에 시스템 및 데이터베이스에는 남겨두도록 할 수 있다. (c) 이렇게 수신 단말(400)에서도 메시지가 삭제될 수 있다. (d) 또 (a)와 같이 기 설정된 시간이 도과하는 시기(始期)를 발신 시각을 기준으로 할 수도 있고, 수신 시각으로 할 수도 있고, 시간이 도과하지 않아도 발신 단말(100)의 삭제로 바로 종기(終期)가 도래하도록 설정할 수도 있다.

또, 삭제되기 이전에 유포가 되는 경우를 방지하기 위하여 삭제 서비스 제공 서버(300)는, 도 4의 (a)와 같이 수신 단말(400)에서 메시지를 캡쳐하거나 저장하는 것을 블록(Block)할 수 있도록 저작물 불법유포를 방지하기 위해 사용하는 DRM(Digital Rights Management) 처리를 할 수 있고, 그럼에도 유포된 경우에는 유포된 경로를 추적하여 삭제처리를 할 수도 있다. 삭제처리를 했음에도 남는 경우를 대비하여 개인정보의 경우에는 익명화 처리를 할 수도 있다. 또 (b)와 같이 각종 시스템이나 데이터베이스에 남는 것을 방지하기 위하여 삭제 서비스 제공 서버(300)는 저널 파일을 모두 삭제할 수 있고, (c) 및 (d)와 같이 메신저별로 복원 가능성이나 형태 등을 고려하여 안전 삭제를 적용하거나 저널 파일을 삭제하는 방법을 이용할 수 있다.

이와 같은 도 2 내지 도 4의 메시지 삭제 서비스 제공 방법에 대해서 설명되지 아니한 사항은 앞서 도 1을 통해 메시지 삭제 서비스 제공 방법에 대하여 설명된 내용과 동일하거나 설명된 내용으로부터 용이하게 유추 가능하므로 이하 설명을 생략하도록 한다.

도 5는 본 발명의 일 실시예에 따른 도 1의 메시지 삭제 서비스 제공 시스템에 포함된 각 구성들 상호 간에 데이터가 송수신되는 과정을 나타낸 도면이다. 이하, 도 5를 통해 각 구성들 상호간에 데이터가 송수신되는 과정의 일 예를 설명할 것이나, 이와 같은 실시예로 본원이 한정 해석되는 것은 아니며, 앞서 설명한 다양한 실시예들에 따라 도 5에 도시된 데이터가 송수신되는 과정이 변경될 수 있음은 기술분야에 속하는 당업자에게 자명하다.

도 5를 참조하면, 삭제 서비스 제공 서버는, 메신저 내에서 기 설정된 시간이 경과되는 경우 메시지가 발신 단말 및 수신 단말 내에서 삭제되도록 설정한다(S5100). 그리고, 삭제 서비스 제공 서버는, 발신 단말에서 발신된 메시지의 발신 시각을 체크하고(S5200), 발신 시각으로부터 기 설정된 시간이 경과되는 경우 수신 단말 및 발신 단말 내에서 발신된 메시지를 삭제처리한다(S5300).

상술한 단계들(S5100~S5300)간의 순서는 예시일 뿐, 이에 한정되지 않는다. 즉, 상술한 단계들(S5100~S5300)간의 순서는 상호 변동될 수 있으며, 이중 일부 단계들은 동시에 실행되거나 삭제될 수도 있다.

이와 같은 도 5의 메시지 삭제 서비스 제공 방법에 대해서 설명되지 아니한 사항은 앞서 도 1 내지 도 4를 통해 메시지 삭제 서비스 제공 방법에 대하여 설명된 내용과 동일하거나 설명된 내용으로부터 용이하게 유추 가능하므로 이하 설명을 생략하도록 한다.

도 5를 통해 설명된 일 실시예에 따른 메시지 삭제 서비스 제공 방법은, 컴퓨터에 의해 실행되는 애플리케이션이나 프로그램 모듈과 같은 컴퓨터에 의해 실행가능한 명령어를 포함하는 기록 매체의 형태로도 구현될 수 있다. 컴퓨터 판독 가능 매체는 컴퓨터에 의해 액세스될 수 있는 임의의 가용 매체일 수 있고, 휘발성 및 비휘발성 매체, 분리형 및 비분리형 매체를 모두 포함한다. 또한, 컴퓨터 판독가능 매체는 컴퓨터 저장 매체를 모두 포함할 수 있다. 컴퓨터 저장 매체는 컴퓨터 판독가능 명령어, 데이터 구조, 프로그램 모듈 또는 기타 데이터와 같은 정보의 저장을 위한 임의의 방법 또는 기술로 구현된 휘발성 및 비휘발성, 분리형 및 비분리형 매체를 모두 포함한다.

전술한 본 발명의 일 실시예에 따른 메시지 삭제 서비스 제공 방법은, 단말기에 기본적으로 설치된 애플리케이션(이는 단말기에 기본적으로 탑재된 플랫폼이나 운영체제 등에 포함된 프로그램을 포함할 수 있음)에 의해 실행될 수 있고, 사용자가 애플리케이션 스토어 서버, 애플리케이션 또는 해당 서비스와 관련된 웹 서버 등의 애플리케이션 제공 서버를 통해 마스터 단말기에 직접 설치한 애플리케이션(즉, 프로그램)에 의해 실행될 수도 있다. 이러한 의미에서, 전술한 본 발명의 일 실시예에 따른 메시지 삭제 서비스 제공 방법은 단말기에 기본적으로 설치되거나 사용자에 의해 직접 설치된 애플리케이션(즉, 프로그램)으로 구현되고 단말기에 등의 컴퓨터로 읽을 수 있는 기록매체에 기록될 수 있다.

전술한 본 발명의 설명은 예시를 위한 것이며, 본 발명이 속하는 기술분야의 통상의 지식을 가진 자는 본 발명의 기술적 사상이나 필수적인 특징을 변경하지 않고서 다른 구체적인 형태로 쉽게 변형이 가능하다는 것을 이해할 수 있을 것이다. 그러므로 이상에서 기술한 실시예들은 모든 면에서 예시적인 것이며 한정적이 아닌 것으로 이해해야만 한다. 예를 들어, 단일형으로 설명되어 있는 각 구성 요소는 분산되어 실시될 수도 있으며, 마찬가지로 분산된 것으로 설명되어 있는 구성 요소들도 결합된 형태로 실시될 수 있다.

본 발명의 범위는 상기 상세한 설명보다는 후술하는 특허청구범위에 의하여 나타내어지며, 특허청구범위의 의미 및 범위 그리고 그 균등 개념으로부터 도출되는 모든 변경 또는 변형된 형태가 본 발명의 범위에 포함되는 것으로 해석되어야 한다.

Claims (9)

1. 메시지를 발신하고, 기 설정된 시간이 경과되는 경우 발신된 메시지가 삭제처리되는 발신 단말;
   상기 발신 단말로부터 메시지를 수신하고, 상기 기 설정된 시간이 경과되는 경우 수신된 메세지가 삭제처리되는 수신 단말; 및
   메신저 내에서 기 설정된 시간이 경과되는 경우 메시지가 상기 발신 단말 및 수신 단말 내에서 삭제되도록 설정하는 설정부, 상기 발신 단말에서 발신된 메시지의 발신 시각을 체크하는 모니터링부, 상기 발신 시각으로부터 기 설정된 시간이 경과되는 경우 상기 수신 단말 및 발신 단말 내에서 상기 발신된 메시지를 삭제처리하는 삭제처리부를 포함하는 삭제 서비스 제공 서버;
   를 포함하는 메시지 삭제 서비스 제공 시스템.
   
2. 제 1 항에 있어서,
   상기 삭제 서비스 제공 서버는,
   상기 기 설정된 시간이 경과되기 이전에, 상기 발신 단말에서 상기 메시지를 삭제하는 경우, 상기 수신 단말의 수신자 계정과 연동된 적어도 하나의 이동 단말, 적어도 하나의 고정 단말 및 적어도 하나의 플랫폼 내에 저장 및 공유된 상기 메시지를 추적하여 삭제하는 추적삭제부;
   를 더 포함하는 것을 특징으로 하는 메시지 삭제 서비스 제공 시스템.
   
3. 제 1 항에 있어서,
   상기 삭제 서비스 제공 서버는,
   적어도 하나의 종류의 메신저에서 SQLite 데이터베이스를 이용하는 경우, 상기 SQLite 라이브러리에서 제공하는 안전 삭제(Secure Delete) 기능을 통하여 삭제하고자 하는 레코드를 0으로 업데이트하는 안전삭제부;
   를 더 포함하는 것을 특징으로 하는 메시지 삭제 서비스 제공 시스템.
   
4. 제 3 항에 있어서,
   상기 삭제 서비스 제공 서버는,
   상기 SQLite 데이터베이스에서 이전 작업에 대한 데이터를 임시로 저장하는 저널 파일(.db-journal 또는 .db-wal)까지 삭제하여 영구삭제하는 영구삭제부;
   를 더 포함하는 것을 특징으로 하는 메시지 삭제 서비스 제공 시스템.
   
5. 제 1 항에 있어서,
   상기 삭제 서비스 제공 서버는,
   상기 발신 단말에서 메신저 화면 내 메시지를 입력받는 중 상기 발신 단말에서 메시지 입력창을 출발점으로 상부로 스와이프(Swipe)하는 제스쳐가 입력된 경우, 상기 출발점을 기준으로 상기 스와이프가 끝난 종료점까지 위치한 적어도 하나의 메시지를 상기 발신 단말 및 수신 단말에서 삭제처리하는 스와이프부;
   를 더 포함하는 것을 특징으로 하는 메시지 삭제 서비스 제공 시스템.
   
6. 제 1 항에 있어서,
   상기 삭제 서비스 제공 서버는,
   상기 기 설정된 시간이 경과되기 이전에, 상기 수신 단말에서 상기 메시지를 확인한 경우 상기 메시지를 삭제처리하는 수신삭제부;
   를 더 포함하는 것을 특징으로 하는 메시지 삭제 서비스 제공 시스템.
   
7. 제 1 항에 있어서,
   상기 삭제 서비스 제공 서버는, 적어도 하나의 메신저를 제공하는 제공사의 데이터베이스에 접근이 가능하도록 연계된 서버인 것을 더 포함하는 것을 특징으로 하는 메시지 삭제 서비스 제공 시스템.
   
8. 제 1 항에 있어서,
   상기 삭제 서비스 제공 서버는,
   상기 발신 단말에서 전송한 메시지를 출력하는 상기 수신 단말의 메신저 화면을 촬영 또는 스크린캡쳐가 불가능하도록 설정하는 공유블록부;
   를 더 포함하는 것을 특징으로 하는 메시지 삭제 서비스 제공 시스템.
   
9. 제 1 항에 있어서,
   상기 메시지는, 텍스트, 이미지, 사진 및 동영상 중 어느 하나 또는 적어도 하나의 조합인 것을 특징으로 하는 메시지 삭제 서비스 제공 시스템.
   

Images