C사 대상자 수 명의 PC, 스마트폰, 태블릿, 이메일, 채팅(총 95대)을 보존하고 디지털 포렌식 수행. 보존 및 복원된 데이터 중 1차 검토까지 당사가 수행했다. 단, 일부 단말기는 보존만 하고 검토 대상에서 제외했다.
이번 사건에서 KIBIT은 ① 검토 대상의 정확한 세분화, ② 중요/관련성 있는 문서의 조기 발견에 기여했다.
① 대상은 약 680,000건이었으나, 검색, 중복제거, 이메일 스레딩(Email Threading) 처리를 통해 약 44,000건까지 검토 대상을 좁힐 수 있었다.
1차 검토 대상 약 44,000건에 대해 KIBIT 점수 순위를 매겨 KIBIT 점수 순위를 매긴 후, 6일간의 검토 일정 중 1일차에는 전체 중요/관련성 있는 문서의 60%인 약 2,200건을 검출했다. 검토 중간인 3일차 종료 시점에 전체 중요/관련성 문서의 84%인 약 3,000여 건을 탐지하여 조기 발견에 기여했다.