아래 정보를 바탕으로 조사 대상 기기에서 캡처된 스크린샷인지 여부를 추정해볼 수 있습니다.
Android 기기에서 화면 캡처 시, /DCIM/Screenshots 또는 /Pictures/Screenshots폴더에 파일이 생성됩니다.
따라서, 위 경로에 저장된 파일은 기기 내 스크린샷 기능으로 생성된 파일일 가능성이 높습니다.
참고
iOS의 경우, 모든 미디어가 /DCIM/xxxAPPLE/IMG_xxxx 형태로 저장되어 파일 경로를 기반으로 미디어의 생성 경위 구분이 불가합니다.
EXIF(Exchangeable Image File Format) 데이터가 존재할 경우, 촬영 장치 모델명을 통해 추정 가능합니다.
미디어 로그 결과를 활용하여 해당 파일이 어떤 앱에서 생성되었는지를 확인합니다. 화면 캡처와 관련된 앱이라면 조사 대상 기기에서 캡처되었을 가능성이 높습니다.
Android
[멀티미디어 로그] 분석 결과의 '생성 앱' 열이 'com.android.systemui' 인지 확인합니다.
iOS
[멀티미디어 로그] 분석 결과의 'URL' 열이 'com.apple.springboard' 인지 확인합니다.
특정 결과로 단정 짓기보다는 파일 위치, 생성 시점, 관련 메시지 전송 여부, 사용자 행위 기록 등과 함께 종합적으로 분석하는 것이 중요합니다.