연재

조사기법 자동화 개인정보 유출 분석 `탁월`

더존정보보호서비스 ■ 새 전기 맞는 디지털 포렌식 더존정보보호서비스(대표 이찬우, 이하 더존정보)는 기업을 위한 보안관제 및 클라우드백업 서비스 등 융합보안사업과 함께 포렌식사업부를 두고 컴퓨터 포렌식을 활발히 펼치고 있다. 통합 보안 사업에서도 디지털 포렌식 기법을 동원한 접근으로 일반 보안 기술로 해결하기 어려운 보안시스템 감사까지 파고든다. 더존정보는 특히 산업기밀 유출방지를 위한 추적 및 감사와 컨설팅에 특화해 민간 컴퓨터 포렌식 시장을 확대하고 있다.더존정보는 이를 위해 올 하반기 중으로 디지털 포렌식을 기반으로 한 기업 및 개인부문 디지털 포렌식 솔루션 제품을 내놓을 계획이다. 이에 앞서 지난달에는 디지털 포렌식을 활용한 4종의 정보보호 솔루션을 공개했다. `아르고스 EIM`시리즈로 선보인 4종은 포렌식 기반의 개인정보 유출 감사솔루션 아르고스 DFAS`, 개인정보 추적관리 솔루션 아르고스 PIMON`, 개인정보 검색 및 관리솔루션 아르고스 S-FINDER`와 개인정보 유출방지 솔루션 아르고스 DLP`다.아르고스 EIM은 개인정보보호를 시스템 중심이 아닌 기업 구성원에 초점을 맞춰 개발했다는

2012-07-30 20:03 이규화 기자

IT기반 수사기법, 기업 회계ㆍ보안감사 분야 확산

해킹사고 증가로 디지털증거 분석 중요성 부각기업ㆍ금융권 도입 움직임…관련시장 성장 기대포렌식 국산화 추진… 모바일 기술 개발도 시급 ■ 새 전기 맞는 디지털 포렌식 수사, 민사분쟁, 침해사고 중심으로 형성되던 디지털 포렌식(Forensic)시장이 느리지만 기업감사, 보안감사 시스템 분야로 확산하고 있다. 그 브릿지 역할을 한 것이 국세청과 관세청의 과세정보 확보를 위한 활용, 공정위의 담합 증거 확보를 위한 포렌식이었다. 공공분야의 포렌식이 성과를 거두자 민간 기업들도 회계, 보안 분야에 포렌식 기법을 활용하는 움직임을 보이고 있다. 다중 소비자와 거래가 많고 금전적 문제가 결부된 금융업계도 포렌식 도입이 논의되고 있다. 증거보존과 부인방지 수단으로서 전자금융 감독기준에 대한 법률 개정도 추진되고 있다.디지털 포렌식이란 컴퓨터와 스마트폰 등 각종 디지털정보기기의 디지털데이터를 과학적 절차와 기법을 활용해 수집, 분석함으로써 증거를 채집하는 제반 활동을 말한다. 대상을 구분하여 컴퓨터 포렌식, 모바일 포렌식, 네트워크 포렌식, 데이터베이스 포렌식 등으로 나뉜다. 디지털 포렌식은 하드웨어

2012-07-30 20:03 이규화 기자

민사분쟁 전문 컴퓨터포렌식 증거개시제도로 유효성 높여

케이디엘 ■ 새 전기 맞는 디지털 포렌식 케이디엘(대표 송정진)은 국내 몇 안 되는 수사, 민사분쟁에 정통한 컴퓨터 포렌식 전문기업이다. 컴퓨터 포렌식 특성 상 별도의 제품이 없고 주문 의뢰 분석과 컨설팅을 전문으로 한다. 송정진 대표 스스로가 컴퓨터 포렌식 전문가로 10여 년의 경력을 갖고 있다. 국내 포렌식 도입 초기에 디지털 포렌식 조사전문가 과정인 `EnCE`를 마치고 정부 주요 수사기관에 컴퓨터 포렌식을 강의해오고 있다.케이디엘은 국제적 수준의 컴퓨터 포렌식 기법과 전문가를 보유하고 있다. 경찰청의 디지털처리 표준 가이드라인과 대검찰청의 디지털 증거 수집 및 분석 규정, 그리고 미국의 민사소송규칙인 `FRCP`를 준수하고 있다.매년 수 십건의 컴퓨터 포레식 조사와 분석, 법원 감정을 처리하고 민간을 위해서는 컴퓨터 증거가 사법기관에 적절하게 제출되도록 돕고 있다. 또한 실무 경험이 풍부한 전문가를 정부, 민간기업, 로펌 등에 파견하고 있다.케이디엘이 보유하고 있는 컴퓨터 포렌식 방법론은 수 십 가지에 이른다. 최근에는 지속적인 연구와 개발로 조사 범위를 확대하고 있다. 과거 조사가 불가능했

2012-07-30 20:03 이규화 기자

국내 최고의 모바일 포렌식 기업

지엠디시스템 ■ 새 전기 맞는 디지털 포렌식 지엠디시스템(대표 김현수, 이하 지엠디)은 자타가 공인하는 국내 최고의 모바일 포렌식 전문기업이다. 수사, 정보, 조사 기관과 협력해 사건을 해결하는 데에 혁혁한 공을 세우고 있다. 과학수사의 작은 주춧돌이 된다는 자부심이 대단하다. 이는 지엠디가 처리하는 모바일 증거물 의뢰건수가 최근 3년 간 연평균 83%씩 증가한 것을 봐도 알 수 있다.지엠디가 올해 처리할 모바일 포렌식 분석 건수는 1만1000건(B2B시장에 국한)이 넘을 것을 예상된다. 지엠디의 업무는 거의 준 공공기관 성격을 띤다. 국가적으로나 사회적으로 긴급 대형 사건나 사고가 터졌을 때 전 연구원이 투입되는 경우가 다반사다. 지엠디가 협력하는 국가 기관은 수사, 정보, 조사 기관뿐 아니라 군 등 50여 개에 이른다. 그러나 그 세부사항에 대해서는 철저히 비공개를 원칙으로 한다. 수사나 국가안보에 대한 중요한 내용이 포함돼 있기 때문이다.지엠디는 15명의 디지털 포렌식 전문가로 구성된 포렌식 랩을 갖추고 있다. 국내 100여 명으로 추정되는 디지털 포렌식 전문가 집단에서 15%를 한 회사가 보유하고 있는

2012-07-30 20:03 이규화 기자

E-디스커버리 솔루션 기술력 `특출`

인정보 ■ 새 전기 맞는 디지털 포렌식 인정보(공동대표 김동일 인재형)는 E-디스커버리 솔루션에 특히 강점을 갖고 있다. 디지털 증거개시에 따른 자료의 확보와 분석, 관리, 제시에 경쟁력을 가진 솔루션들을 두루 갖추고 있다. 즉 PC 내 문서, 이메일, 메신저의 대화내용, 회계자료, CAD나 CAM 파일, 웹페이지 등에 대한 통합된 관리 솔루션을 제공한다.인정보의 디지털 포렌식 기반 제품 라인업은 크게 세 가지로 대별된다. 개인정보 및 기업 내부자료에 대한 정보유출방지 솔루션 `PF(Privacy Finder)v2.0`, 디지털 데이터 보안조사시스템 `Qator엔터프라이즈`, 보안점검 및 현장감사를 위한 `SecuIn`이다.이 가운데 Qator엔터프라이즈는 컴퓨터 포렌식의 전 과정이 탑재된 디지털데이터 포렌식 솔루션이다. 특히 정보유출사고가 일어났을 때 근원이 어디인지 효과적으로 검색한다. 조사를 진행하는 과정에서도 에이전트를 사용한 원격조사 시스템으로 해당 PC사용자의 업무중단이 없다. 이는 관련자 추적과 업무효율성 양 측면에서 경쟁력 요소다.삭제된 내용의 복구와 대상자PC의 저장매체 복사는 물론이고 USB저장매체의 연결 흔적

2012-07-30 20:03 이규화 기자