디지털 포렌식 서비스
증거 수집·보존부터 분석·보고서·법정 증언까지 종합 디지털 포렌식
- 증거 수집 및 보존: 디지털 증거의 무결성을 유지하며 법적 효력을 갖도록 안전하게 수집하고 보존합니다.
- 데이터 복구 및 분석: 삭제되거나 손상된 데이터를 복구하고, 숨겨진 정보를 심층적으로 분석하여 사건의 진실을 파악합니다.
- 보고서 작성 및 전문가 증언: 분석 결과를 명확하고 객관적인 보고서로 작성하며, 필요시 법정에서 전문가 증언을 제공합니다.
포렌식 서비스 진행 절차
국제 표준(ISO 17025)에 따른 체계적인 프로세스로 진행합니다.
- 1
의뢰 접수
고객 상담 및 요구사항 분석, 포렌식 범위와 일정 협의
- 2
증거 수집
현장 출동, 디지털 매체 식별 및 안전한 증거 확보
- 3
디스크 이미징
원본 무결성 보장을 위한 비트 단위 포렌식 이미징
- 4
데이터 분석
의뢰 목적에 부합하는 맞춤형 데이터 분석 수행
- 5
보고서 작성
KOLAS 공인 성적서 또는 전문 감정서 문서화
- 6
법정 제출
증거 제출 지원 및 전문가 증인 출석
대상별 제공 방식
확보 대상과 시점, 보관 방식은 의뢰 목적에 따라 달라집니다. 확보한 데이터를 전달해 드리며, 획득 보고서나 분석은 요청하시는 범위에 맞추어 제공합니다.
1
기업
제공 방식
- 확보 대상과 범위를 먼저 협의합니다. 임직원 PC·모바일 등 여러 대를 동시에 확보해야 하는 경우 일정과 순서를 함께 정합니다.
- 사안에 따라 현장에 출동하여 수행하거나, 기기를 전달받아 수행합니다.
- PC·서버, 모바일, 이메일, 클라우드, 외부저장매체, 데이터베이스 등 대상 매체의 특성에 맞는 방식으로 확보합니다.
- 확보 시점에 SHA-256 해시값을 생성하고, 이후 이동과 보관 이력을 Chain of Custody로 연속 기록합니다.
- 보안서약을 체결하며, 확보한 데이터는 합의된 기간 동안 보관한 뒤 정해진 절차에 따라 안전하게 폐기합니다.
기대효과
- 자체적으로 자료를 복사하는 과정에서 원본이 변경되어 증거가치가 손상되는 일을 막을 수 있습니다.
- 무엇을 언제 확보했는지가 기록으로 남아, 이후 징계나 소송에서 확보 경위를 두고 다툴 여지가 줄어듭니다.
- 법원의 자료보전명령이나 외부 조사 요구가 있을 때, 이미 확보된 상태에서 대응할 수 있습니다.
2
로펌
제공 방식
- 의뢰인 또는 대리인이 전달한 저장매체를 확보하며, 사안에 따라 현장에 출동하여 수행합니다.
- 소송 일정에 맞추어 확보 시점과 소요 기간을 협의합니다.
- PC·서버, 모바일, 이메일, 클라우드, 외부저장매체, 데이터베이스 등 대상 매체의 특성에 맞는 방식으로 확보합니다.
- 확보 시점에 SHA-256 해시값을 생성하고, 이후 이동과 보관 이력을 Chain of Custody로 연속 기록합니다.
- NDA를 체결하며, 확보한 데이터와 기록은 합의된 기간 동안 보관한 뒤 안전하게 폐기합니다.
기대효과
- 수집 경위와 보관 이력이 기록으로 남아, 증거능력을 다투는 주장에 대응할 수 있습니다.
- 의뢰인이 기기를 계속 사용하더라도 확보 시점의 상태는 그대로 보존됩니다.
- 확보를 먼저 끝내 두면 남은 일정을 분석·감정과 서면 준비에 쓸 수 있습니다.
3
개인
제공 방식
- 착수 전에 확보 대상과 범위, 비용과 소요 기간을 안내드립니다. 본인 소유이거나 열람 권한이 확인된 기기를 대상으로 합니다.
- 스마트폰, PC, 외장하드, USB 등 전달해 주신 매체를 특성에 맞는 방식으로 확보합니다.
- 삭제된 기록은 시간이 지날수록 덮어써집니다. 상담 후 가능한 빠른 시점에 확보를 진행합니다.
- 확보 시점에 SHA-256 해시값을 생성하고, 이후 보관 이력을 기록합니다.
- 상담 내용과 의뢰 사실은 외부에 알리지 않으며, 보관 종료 시 안전하게 폐기합니다.
기대효과
- 직접 복구를 시도하다 데이터가 영구히 손상되는 것을 막을 수 있습니다.
- 확보 시점이 기록으로 남아, 나중에 만든 자료가 아니냐는 반박을 피할 수 있습니다.
- 고소나 소송까지 갈지 정하기 전에, 자료부터 안전하게 확보해 둘 수 있습니다.
