인섹시큐리티(대표 김종광)는 기업 디지털 포렌식 및 보안담당자를 대상으로 디지털 정보를 분석해 범죄 단서를 찾는 방법을 소개하는 ‘마그넷 엑시엄 & 인케이스 포렌식’ 교육 세미나를 14일 개최한다.
기업정보관리(EIM) 기업 오픈텍스트와 디지털 포렌식 솔루션 기업 마그넷 포렌식의 국내 총판이자 공인 교육센터인 인섹시큐리티는 이번 교육세션에서 디지털 정보를 분석해 범죄 단서를 찾는 디지털 포렌식 시장 동향을 소개하고 ‘인케이스 포렌식’과 ‘마그넷 엑시엄’을 활용해 조사 절차에 따른 포렌식 조사 방법을 시연한다. 또한 인섹시큐리티는 다수의 실제 디지털 포렌식 업무 수행 경험을 바탕으로 최적의 포렌식 시스템 구축방안을 소개할 계획이다.
이번 세미나 오전 시간에 소개되는 ‘오픈텍스트’ 교육 세션의 주요 내용은 ▲쓰기방지 제품 ‘태블루’ ▲엔드포인트 포렌식 제품군인 컴퓨터 디스크용 디지털 증거수집 및 분석 솔루션 ‘인케이스 포렌식’의 증거 수집 및 분석 방법을 소개하고 실제로 시연해보는 세션이 마련된다.
인케이스 포렌식은 컴퓨터 디스크, 모바일 데이터 디지털 증거수집 및 분석 솔루션으로서 데이터 분류, 수집 분석, 식별해, 조사 우선순위를 지정하여 신속한 포렌식 조사를 수행할 수 있도록 지원한다. 인케이스 포렌식은 압축 및 복합파일, 암호화 파일/볼륨 증거 분석은 물론, 삭제된 파일, 디렉토리, 파티션 탐지 및 복구를 통해 더 많은 증거 데이터를 수집할 수 있다.
오후 시간에 이어지는 ‘마그넷 포렌식’ 교육 세션의 주요 내용은 ▲마그넷 포렌식 및 마그넷 엑시엄 솔루션 소개 ▲디지털 포렌식 시장 동향 소개 및 절차 ▲마그넷 엑시엄 사용 디지털 증거 취득, 처리, 분석과 데이터 복구 방법 등을 소개한다.
마그넷 엑시엄은 컴퓨터와 모바일 기기는 물론, 클라우드 스토리지 및 SNS, IoT 기기 등에 저장된 정보를 추출해 종합 분석할 수 있는 복합 디지털 포렌식 솔루션으로서, 단일 기기에서 추출한 데이터 분석만으로 알 수 없었던 범죄의 전모를 정확하게 이해할 수 있도록 돕는다.
세미나의 마지막 세션에서는 인케이스 포렌식과 마그넷 엑시엄 디지털 포렌식 도구를 이용하여 증거 결과에 대한 교차 검증 방법을 소개한다. 이러한 상호 검증을 통해 증거 분석 결과의 신뢰성 및 정확도를 더욱 높일 수 있다.
김종광 인섹시큐리티 대표는 “최근 온라인 및 모바일을 포함한 디지털 데이터를 복원해 분석하는 디지털 포렌식 도입이 확대되고 있는데 범죄와 부정부패를 근절하기 위해 공공 수사기관은 물론 기업에서도 도입을 늘리면서 관련 시장이 빠르게 성장하고 있다”며 “이번 교육 세미나에서는 데이터 정보를 기반으로 범죄 패턴을 분석하고 이를 활용할 수 있는 방법들을 확인할 수 있는 자리가 될 것”이라고 말했다.
