디지털 포렌식
디지털 자료를 분석해 사고의 경위와 사실관계를 확인합니다.
분석 접근
정보유출이나 보안사고가 발생했을 때는 관련 자료에 언제 접근했고, 어떤 행위가 있었으며, 자료가 어디로 이동했는지 확인할 수 있는 근거가 필요합니다.
엘앤제이테크는 PC와 저장매체, 업무 시스템, 모바일 기기에 남은 디지털 자료를 수집·분석하고 관련 기록의 연관성을 정리합니다. 침해사고와 내부 정보유출 분석부터 기업 내부감사, 소프트웨어 유사성 검토까지 목적에 맞는 기술 분석을 지원합니다.
저장매체와 관련 기록을 함께 검토해 디지털 자료의 흐름을 분석합니다.
주요 수행 업무
침해사고 분석
PC·서버와 업무 시스템에 남은 기록을 분석해 사고의 발생 경위와 영향 범위를 파악합니다. 계정 사용 이력, 시스템 활동과 보안 로그 등을 시간 순서로 검토하여 침해 흔적과 관련 행위를 정리합니다.
- 사고 발생 시점과 관련 시스템 활동 분석
- 계정 접근 및 의심 행위의 연관성 검토
- 자료 접근·이동 흔적과 영향 범위 분석
- 사고 경위와 분석 결과 보고
내부 정보유출·부정행위 분석
중요 문서와 업무 자료의 열람·복사·삭제 및 외부 반출 의심 정황을 분석합니다. 이메일과 업무 시스템 기록, 저장매체 사용 흔적 등을 검토하여 사실관계 확인에 필요한 자료를 정리하고, 내부감사와 기업 인수·합병 실사를 위한 기술 분석을 지원합니다.
- 중요 자료의 접근·복사·삭제 흔적 분석
- 외부 저장매체와 이메일 등을 통한 자료 이동 정황 검토
- 관련 문서·업무 기록의 시간적 연관성 분석
- 내부감사·기업실사를 위한 분석 자료 정리
소프트웨어 복제·유사성 분석
소스코드와 관련 디지털 자료를 비교해 일치 구간과 구조적 유사성을 분석합니다. 비교 대상과 분석 기준을 명확히 정하고, 소프트웨어 복제 여부를 검토하는 데 필요한 기술적 근거를 제공합니다.
- 소스코드의 일치 구간과 유사성 분석
- 코드 구조와 구성 요소 비교
- 분석 방법과 비교 결과를 담은 기술 검토 보고서 작성
대용량 디지털 자료 통합 검토
여러 장치와 업무 시스템에 분산된 자료를 검색과 검토가 가능한 형태로 정리합니다. 중복 자료를 줄이고 문서·이메일·이미지 등의 내용을 검색할 수 있도록 구성해 관련 정보를 효율적으로 확인하도록 지원합니다.
- 다양한 형식의 디지털 자료 추출·통합
- 중복 자료 식별과 검색용 색인 생성
- OCR을 활용한 이미지 문서의 텍스트 추출
- 키워드 검색과 관련 자료 간 연관성 검토
- 검토 대상 자료의 분류 및 결과 정리
분석 대상과 제공 내용
- 컴퓨터 및 저장매체
- PC·노트북·USB·하드디스크 등의 자료 수집과 이미징, 삭제 흔적 분석 및 복구 가능 범위 검토
- 기업 업무 시스템
- 전자결재·이메일·데이터베이스 등 업무 시스템 자료의 추출과 관련 기록 분석
- 모바일 및 메신저 자료
- 휴대전화와 PC 카카오톡 자료의 추출·분석 및 대화 기록의 복구 가능 범위 검토
- 문서·이메일 등 대용량 자료
- 자료 통합, 중복 제거, 색인 생성과 키워드 검색을 통한 관련 정보 검토
추출·복구 범위는 장치와 운영체제, 앱 버전, 삭제·암호화 상태 등을 확인해 정합니다.
수행 절차
STEP 01
목적과 분석 범위 확인
사고 상황과 확인하려는 사항을 파악하고, 분석 대상·자료 제공 권한·수행 범위를 협의합니다.
STEP 02
자료 수집과 보존
대상 자료를 수집하고 필요한 경우 이미징을 통해 분석용 복제본을 생성합니다. 해시값 검증과 수집 이력 기록으로 분석 자료의 무결성을 관리합니다.
STEP 03
디지털 자료 분석
파일과 시스템 기록, 이메일·메신저 자료 등을 분석합니다. 시간 순서와 자료 간 연관성을 검토하여 확인이 필요한 행위와 정황을 정리합니다.
STEP 04
결과 보고
확인된 사실과 분석상 추정을 구분해 보고서를 작성합니다. 분석 근거와 한계를 설명하고, 후속 조치에 활용할 수 있는 자료를 제공합니다.
상담 전 자주 묻는 질문
어떤 상황에서 디지털 포렌식을 의뢰할 수 있나요?
침해사고와 내부 정보유출 등 디지털 자료를 통해 사고 경위와 자료의 흐름을 확인해야 할 때 의뢰할 수 있습니다. 내부감사나 소프트웨어 유사성 검토도 확인 목적에 맞춰 기술 분석 범위를 정합니다.
어떤 장치와 자료를 분석하나요?
PC·저장매체·업무 시스템·모바일 기기의 관련 자료 등이 대상입니다. 자료 제공 권한과 장치·자료 상태를 확인해 실제 수집·분석 범위를 정합니다.
삭제된 파일이나 대화 기록도 복구할 수 있나요?
복구 가능 여부는 삭제·암호화 상태와 장치 환경 등에 따라 달라집니다. 대상 자료의 상태를 확인한 뒤 추출·복구 가능한 범위를 검토합니다.
분석 결과 보고서에는 어떤 내용이 담기나요?
관련 기록의 시간적 흐름과 자료 간 연관성, 확인된 사실과 분석 근거를 정리합니다. 확인된 사실과 분석상 추정을 구분하고, 분석의 한계를 설명합니다.
수행 범위와 결과물은 대상 환경과 협의 내용에 따라 정합니다.
확인이 필요한 디지털 자료가 있으신가요?
정보유출 의심 정황, 침해사고, 내부감사 또는 소프트웨어 유사성 검토 등 상황에 맞는 분석 범위를 상담해 드립니다.