기업 보안 담당자 대상 디지털포렌식 증거분석 조사 기법 소개

[아이티데일리] 인섹시큐리티(대표 김종광)는 오는 27일 금천구 가산동 인섹시큐리티 본사에서 기업 보안 담당자를 대상으로 디지털 정보를 분석해 범죄 단서를 찾는 방법을 소개하는 ‘마그넷 엑시엄 (Magnet AXIOM) 핸즈온 트레이닝’ 교육세션을 진행한다고 밝혔다.

글로벌 디지털포렌식 솔루션 기업인 마그넷 포렌식(설립자 자드 살리바)의 국내 총판이자 공인 교육센터인 인섹시큐리티는 이번 교육세션에서 디지털 정보를 분석해 범죄 단서를 찾는 디지털포렌식 시장 동향을 소개하고 ‘마그넷 엑시엄’을 활용해 조사 절차에 따른 포렌식 조사 방법을 시연할 예정이다. 또한 인섹시큐리티는 다수의 실제 디지털 포렌식 업무 수행 경험을 바탕으로 최적의 포렌식 시스템 구축방안을 소개할 계획이다.

‘마그넷 엑시엄’ 교육 세션의 주요 내용은 ▲마그넷 포렌식 회사 소개 및 솔루션 소개 ▲디지털포렌식 시장 동향 소개 및 절차 ▲디지털 증거 취득, 처리, 분석(컴퓨터 증거분석, 인터넷 및 SNS 증거분석, 모바일 기기 증거분석, 이메일 증거분석, 클라우드 증거분석)과 데이터 복구 방법 등을 소개한다.

마그넷 포렌식의 ‘마그넷 엑시엄’은 컴퓨터와 모바일 기기는 물론, 클라우드 스토리지 및 소셜 네트워크 서비스, IoT 기기 등에 저장된 정보를 모두 추출해 종합 분석할 수 있는 복합 디지털포렌식(범죄 증거 수집 및 분석) 솔루션으로, 단일 기기에서 추출한 데이터 분석만으로 알 수 없었던 범죄의 전모를 정확하게 이해할 수 있도록 돕는다.

‘마그넷 엑시엄’은 자동으로 인터넷 브라우저와 메신저, SNS, 이메일, 클라우드 스토리지에 저장된 정보의 수집 및 종합 분석이 가능하며, 윈도우, 리눅스, OS X, iOS, 안드로이드, 킨들 파이어 등 다양한 운영체제에서 구동된다. 또한 타임라인 분석기능을 사용해 사건이 발생한 순서대로 증거들을 분석하고 인과관계를 빠르고 쉽게 추적할 수 있다.

마그넷의 ‘컴퓨터 포렌식’은 인터넷, SNS, 레지스트리, OS, 파일 시스템 등 컴퓨터 데이터 분석이 가능하며, ‘모바일 포렌식’은 안드로이드, iOS 모바일 폰 분석 가능, ADB(Android Debug Bridge). 아이튠즈 백업데이터 분석, ‘클라우드 포렌식’은 앱, 아이튠즈, 트위터 등 클라우드 기반 데이터 수집 및 분석이 가능하다.

김종광 인섹시큐리티 대표는 “최근 온라인 및 모바일을 포함한 디지털 데이터를 복원해 분석하는 디지털 포렌식 도입이 확대되고 있는데 범죄와 부정부패를 근절하기 위해 공공 수사기관은 물론 기업에서도 도입을 늘리면서 관련 시장이 빠르게 성장하고 있다”며, “이번 ‘마그넷 엑시엄 핸즈온 트레이닝’은 단순히 디지털 데이터 추출뿐만 아니라 데이터 정보를 기반으로 범죄 패턴을 분석하고 이를 활용할 수 있는 방법들을 확인할 수 있는 자리가 될 것”이라고 말했다.

‘마그넷 엑시엄 (Magnet AXIOM) 핸즈온 트레이닝’은 오는 27일에 금천구 독산동 인섹시큐리티 독산 교육센터 ‘포렌식 아카데미’에서 오전 10시부터 오후 3시까지 진행된다. 기업과 기관 보안 및 IT 관리자라면 누구나 무료로 참석 가능하며, 교육 등록을 원하는 사람은 웹사이트를 통해 등록하거나, 인섹시큐리티 대표 이메일로 회사명, 이름, 이메일, 연락처를 작성해 보내면 된다.

▲ ‘마그넷 엑시엄 핸즈온 트레이닝’ 교육세션 안내 이미지

저작권자 © 아이티데일리 무단전재 및 재배포 금지