【Webinar】ITC 소송에 대해 기업이 알아야 할 사항 Part 1
2023년 11월 14일
퇴직자의 부정 액세스로 정보 반출을 시키지 않는 대책이나 조사 방법을 해설
2023년 11월 16일
기업의 기밀 정보의 유출 등의 보안 사안이나 기업이 휘말리는 법적인 분쟁이나 부정 안건 등 다양한 보안 인시던트 시에 필요한 「포렌식」을 알기 쉽게 해설합니다. 법의학이 보안 사고에 주목하는 배경과 필요한 장면, 조사 프로세스 및 방법도 소개합니다.
법의학이란?
포렌식(Forensic)은 '감식'을 의미했고, 원래는 경찰의 범죄수사에서 이루어지는 감식조사나 법적 증거를 찾기 위한 수사를 가리키며 증거를 수집·해석하는 조사를 의미했다.
IT 분야에서 법의학이라고 하면 컴퓨터를 비롯한 단말이나 네트워크 내에서 정보를 수집하여 피해 상황 파악과 해명, 법적인 증거나 단서를 찾는 것을 가리킵니다.
법의학 조사란?
포렌식 조사란 사내 부정이나 정보 유출 등의 사고가 발생했을 때 실시하는 조사를 말합니다.
【관련 기사】로드 중 ...
포렌식 조사가 필요한 경우나 주의점, 사례에 대해 설명합니다.
사건이나 불상사 안건의 해명에 필수적인 「포렌식 조사」
2006년, 「라이브 도어 사건」의 조사에 사용된 것으로, 포렌식 조사, 그 중에서도 디지털 포렌식의 지명도는 단번에 올랐습니다.그 밖에도, 세상을 떠들썩하게 하는 불상사안건의 「제XNUMX자위원회」에서도 디지털 포렌식이 실시되고 있습니다.
디지털 법의학은 컴퓨터 범죄 및 데이터 변조 등 디지털 방식을 사용하는 범죄의 해명에 필수적이며 사건과 관련된 디지털 장치에서 얻은 정보를 철저히 분석하고 진상 해명으로 이끄는 역할을 하고 있습니다.
포렌식 조사가 활용된 장면, 조사 대상이 되는 대표적인 케이스
법의학 조사는 실제 사건에서 광범위하게 활용됩니다.대기업의 부정 회계나 담합(카르텔)·구매 부정의 해명, 품질 부정이나 횡령·킥백의 조사 등, 디지털 포렌식의 수법이 진상규명에 크게 기여하고 있습니다.
게다가 증가의 일도를 따르는 멀웨어를 비롯한 사이버 공격의 피해를 당했을 때의 원인 규명이나 피해·영향의 해석, 기밀 정보나 개인 정보의 누설 등의 해명에서도 포렌식의 기술이 사용됩니다.
【관련 기사】로드 중 ...
사내 부정 조사에서 자주 있는 부정의 수법이나 대응 방법, 조사 사례에 대해 소개합니다.
【관련 기사】로드 중 ...
부정 회계의 부정 사례나 원인, 방지 대책과 조사 대응을 해설합니다.
【관련 기사】로드 중 ...
정보 유출 조사의 조사 수법이나 사례, 조사 회사의 선택 방법을 해설합니다.
법의학 조사 유형 – 조사의 대부분은 "디지털 법의학"
포렌식 조사 중에서도 디지털 데이터가 대상인 것을 「디지털 포렌식」이라고 부릅니다만, 현재는 대부분의 교환이나 기록·서류가 디지털화되고 있는 것이 실태로, 포렌식 조사의 대부분이 디지털 포렌식이 되고 있다 있습니다.
【관련 기사】로드 중 ...
디지털 포렌식의 사례나 조사 회사의 선택 방법을 해설합니다.
최근, 포렌식 조사의 수요는 증가하고 있어 조사 대상의 디바이스등에 의해 「컴퓨터 포렌식」 「메일 포렌식」 「네트워크 포렌식」등 벤더에 의해 명칭을 구분하고 있는 경우도 있습니다.또, 신속하게 결과를 내는 것을 중시한 「파스트 포렌식」이라고 하는 수법도 있습니다.
【관련 기사】로드 중 ...
컴퓨터 법의학 조사의 흐름, 필요성을 설명합니다.
【관련 기사】로드 중 ...
메일 포렌식 조사의 흐름, 필요성을 해설합니다.
증거를 보전하기 위한 포렌식 조사 과정, 공정
디지털 포렌식 조사에 걸리는 기간은 몇 시간에서 수개월로 조사하는 기기의 대수나 조사 항목, 목적 등에 따라 크게 달라집니다.
조사는 우선 초기 조사·청문회로 시작됩니다.조사의 목적을 명확히 하여 데이터의 보전과 수집을 개시.다음으로, 수집한 데이터를 전용의 해석 툴을 이용해 분석해, 피해의 경위나 경로를 밝히고, 조사 리포트를 작성해 갑니다.
초기 조사
우선 조사의 목적을 명확히 합니다.히어링을 통해 조사하는 디바이스나 시스템·대상 기간 등을 결정하고, 조사에 필요한 툴, 인재 등의 자원도 확보합니다.
데이터 수집·보전
조사 대상의 디바이스를 확보해, 수집한 디지털 데이터가 실수로 삭제·파괴 등되지 않도록, 적절히 보전.조사 대상 데이터 전체를 복제합니다.
데이터 처리, 분석, 복원
대상 장치나 복사한 데이터에서 정보를 읽고 삭제된 파일 등이 있으면 복원.분석이 쉽도록 최적화합니다.
デ ー タ 分析
조사 목적으로 정리된 정보를 분석하는 단계.조사 목적과 일치하는 정보인지, 그것이 증거가 될 수 있는지, 법률의 지식도 구사하면서 분석합니다.
보고서
분석에서 얻은 결과를 보고서에 함께 제출합니다.조사의 내용이나 사실이 기재되어 법정에서 이용 가능한 자료가 됩니다.
포렌식 조사의 주의점과 과제 - 증거 보전을 확실한 것으로
포렌식 조사의 일련의 작업은 디지털·법률 등 다방면에 걸친 전문 지식이 필요합니다.사내에 전문적인 지식이나 기술의 노하우가 없는 기업이라면, 조사를 적절히 실시할 수 없어 데이터의 취급을 잘못해, 「XNUMX차 피해」를 초래할 가능성도 있습니다.
특히 중요한 인시던트의 경우는 숨겨진 것을 의심받지 않도록 제삼자를 넣은 객관적 조사가 필요할 경우도 많아 자사 단독의 조사에는 한계가 있다고 할 수 있습니다.
이와 같이, 포렌식 조사를 자사에서 도모하는 것은 난이도가 높기 때문에, 실적과 기술력이 있는 조사 회사에 의뢰하는 것이 지름길입니다.
법의학 조사 요청은 실적과 기술력있는 공급 업체와 상담합니다.
자사 조사에서는 한계가 있는 포렌식 조사.실적과 기술력이 있는 조사회사에 의뢰하는 것이 해결에의 지름길입니다.
AI를 활용한 포렌식 조사의 리딩 컴퍼니 「FRONTEO」
2006년, 「라이브 도어 사건」의 조사에의 공헌으로 디지털 포렌식의 지명도는 단번에 올랐습니다만, FRONTEO는 그 3년 전부터 포렌식 조사를 실시하고 있었습니다. 20년의 역사와 부정조사 건수 2,000건 이상이라는 실적으로부터 여론의 주목을 받는 불상사안건의 「제XNUMX자위원회」에서도 FRONTEO의 디지털 포렌식이 많이 채용되는 등, 높은 신뢰성으로 많은 기업 문제 해결에 기여합니다.
2,000건 이상의 포렌식 실적과 AI 기술 활용의 높은 기술력
FRONTEO의 자사 개발 AI 엔진 「KIBIT(키비트)」는, 심플하고 고성능의 알고리즘으로, 교사 데이터가 적어져, 계산 처리도 가볍다고 하는 특징으로, 조기에 실장·도입이 가능합니다.기업 독자적으로 개발된 시스템이나 특수 데이터에 대해서도, 유연하게 커스터마이즈 할 수 있습니다.
20년에 이르는, 리딩 컴퍼니로서의 책임과 실적, 그리고 자사 개발 AI 엔진의 기술이 융합한 FRONTEO의 디지털 포렌식.포렌식 조사를 검토하고 있는 기업의 분, 꼭 한번 FRONTEO에 상담해 주십시오.
【관련 기사】 법의학 조사 | 필요에 맞는 조사 제안과 실행력있는 조사
「FRONTEO」의 포렌식 조사 서비스는 이쪽을 봐 주세요.
