KOLAS란 무엇일까요? 🤔

KOLAS는 Korea Laboratory Accreditation Scheme의 약자로, 한국인정기구가 국제 표준(ISO/IEC 17025 등)에 따른 시험·검사기관의 기술력과 품질 시스템을 평가하고 인정하는 제도입니다.

이 과정에서는 ISO/IEC 17025 같은 국제 표준을 바탕으로 검사를 진행하는데요. 여기서 ISO(국제표준화기구)는 전 세계 산업과 서비스의 표준을 제정하는 기관이고, IEC(국제전기기술위원회)는 전기·전자 분야 국제 표준을 담당하는 기관입니다. 

두 기관이 함께 만든 ISO/IEC 17025는 전 세계 시험·검사기관이 따라야 하는 시험 능력과 품질 관리에 관한 국제 표준입니다.

즉, KOLAS 인정을 받았다는 것은 “이 기관에서 수행하는 시험 결과가 국제적으로 통용되는 표준에 맞게 수행되고 있음을 공식적으로 보증받았다는 뜻”입니다. 

지엠디소프트는 법과학시험 중 디지털포렌식 분야에서 인정번호 KT1290으로 공인 자격을 취득하였습니다.

그렇다면, 일반 포렌식과 KOLAS 인정 포렌식의 차이는 무엇일까요?

절차, 관리, 공신력, 분석 결과 등 다양한 분야에서 확연한 차이점을 보이고 있는데요.

위의 표를 통해 한눈에 비교해보실 수 있습니다.

지엠디소프트에게 이번 성과는 다음과 같은 의미가 담겨 있습니다.

1. 국제 표준 기반 품질/기술 시스템 강화
   • 내부 시험 절차, 품질 문서, 인력 교육, 장비 관리까지 ISO/IEC 17025 국제 표준에 맞춰 전면 재정비
   • 단순 인증을 넘어, 체계적인 포렌식 서비스 제공을 위한 역량 확보
   • 
     
2. 국제 신뢰도 확보 (ILAC MRA)
   • KOLAS는 국제시험기관인정협력체(ILAC)의 상호인정협정(MRA)에 가입
   • 따라서 지엠디소프트의 시험성적서는 국내외 법정·국제 소송에서 공신력 인정
   • 
     
3. 자체 개발한 MD-Series의 기술력 검증
   • KOLAS 심사 과정에서 저희가 자체 개발한 모바일 데이터 획득 포렌식 MD-NEXT과 모바일 데이터 분석 포렌식 MD-RED를 기반으로 시험을 수행
   • 제품의 전문성과 신뢰성 입증 기반 확보
   • 
     
4. 증거 능력 강화
   • KOLAS 인정 기관에서 발행된 시험성적서는 법정 증거로 제출 시, 공신력 및 증거 능력 강화

지엠디소프트가 시험을 받은 3가지 분야에 대해 더 자세히 설명드리겠습니다.

• 모바일 포렌식 획득/분석 : 스마트폰 속 데이터 분석
  
  • Android 및 iOS 기반의 다양한 모바일 기기에 담긴 통화 기록, 메시지, 앱 사용 내역, 위치 정보 등 수많은 데이터를 획득하고 분석하는 기술입니다.
  • 
    
• 디스크 포렌식 획득/분석 : 컴퓨터 저장매체 분석
  
  • 컴퓨터의 HDD나 SSD 등 저장매체에 남아 있는 삭제 파일, 사용 내역, 로그 등 디지털 흔적을 과학적으로 획득하고 분석하는 기술입니다.
  • 
    
• 물리 복구 포렌식 : 손상 매체에서의 데이터 복원
  
  • 침수, 파손, 고장 등의 물리적 손상을 입은 모바일 기기에서 데이터를 복원하고 분석하는 고난도 기술입니다.
  • 
    

이 세 가지 모두에서 KOLAS 인정이라는 것은 지엠디소프트가 국제 표준을 만족하는 모든 품질, 기술력, 시험 절차가 갖춰졌다고 말할 수 있습니다. 특히 물리복구 포렌식은 일반적인 방법으로는 복구가 불가능한 손상된 기기에서 데이터를 복구하는 고난도 기술로, 국내 민간기업 중 최초로 KOLAS 인정을 받은 항목입니다.

위의 사례처럼 MAC 타임 분석은 중요한 단서를 제공하지만, 단순히 시간만 보고 판단하는 데에는 유의사항이 있습니다.

운영체제나 저장 방식, 작업 방식에 따라 기록되는 시간 정보가 달라질 수 있기 때문에, 각 시스템의 특징을 고려한 분석이 필요합니다.

디지털 포렌식은 이제 단순 기술을 넘어 수사, 소송, 기업 감사 등에서 핵심 증거로 활용되는 중요한 수단입니다.

지엠디소프트는 앞으로도 국제 기준에 맞는 절차와 품질관리 체계, 그리고 AI 기반 차세대 기술을 바탕으로 가장 신뢰받는 디지털 포렌식 서비스를 제공해 나가겠습니다. 

지엠디소프트는 프리미엄 디지털 포렌식 서비스를 제공하며, 고객의 요구에 맞춘 최적의 솔루션을 지원합니다.

더 궁금한 사항이 있으시면 아래 버튼을 클릭해 문의해주세요! 

💡MAC 타임 분석에서 중요한 점

위와 같은 예시로 세 가지 시간 정보가 논리적으로 어긋나면 파일에 대한 이상 징후를 의심할 수 있습니다.

이럴 때는 파일이 이동되었거나, 복사되었거나, 조작되었을 가능성이 높아집니다.

예를 들어, 파일 이동이나 복사를 수행한 후에는 MAC 타임이 원본과 다를 수 있으며, 파일 조작이 있을 경우 타임스탬프가 임의로 변경되었을 수 있습니다.

1. 파일 조작 및 위변조 추적

   • 생성(C), 수정(M), 접근(A) 시간을 통해 사용자가 사후에 내용을 조작한 케이스 입증

2. 특허 출원 및 지식재산권 분쟁

   • 발명 아이디어나 설계 문서의 최초 작성 시점(Created)으로 해당 기술을 누가 먼저 개발했는지 입증

3. 영업비밀 유출 여부 확인

   • 주요 문서의 접근 시간(Accessed)을 분석해 근무 외 시간대나 비정상적인 시점에 열람된 케이스 입증

이러한 정보는 MAC 타임 분석이 파일의 조작, 위변조, 지식재산권 분쟁 및 영업비밀 유출 등 다양한 사건의 케이스를 입증하는 데 핵심적인 단서를 줄 수 있다는 것을 보여줍니다.

그럼 여기서, 간단한 사례를 하나 살펴보겠습니다.

한 기업에서 기밀 문서 유출 의심 사건이 발생했습니다. 내부 감사 결과, 유출 시점으로 의심되는 날짜가 특정되었고 해당 시점에 직원 A의 업무용 PC에 대한 디지털 포렌식이 진행되었습니다.

직원 A는 “근무시간 외에는 컴퓨터를 사용하지 않았다”고 주장했지만, 디지털 포렌식 결과 직원 A의 PC에 특정 문서의 수정 시각과 접근 시각이 오후 11시인 파일이 발견 되었습니다. 이는 직원 A의 진술과 상반되고 근무시간 외의 활동을 보여주는 핵심적인 단서였습니다.

해당 타임스탬프 정보를 토대로 추가적인 로그와 시스템 활동을 분석한 결과, 근무 시간이 지난 야간 시간대에 반복적으로 문서가 열람되고 수정된 흔적이 확인되었고, 문서 유출 가능성에 대한 정황이 점차 구체화되었습니다.

결국 디지털 포렌식 결과를 바탕으로 추가 조사가 이루어졌고, 직원 A는 기밀 문서를 유출한 사실을 인정했습니다.

이 사례는 MAC 타임 분석이 얼마나 중요한지를 잘 보여줍니다. 파일의 생성, 수정, 접근 시간을 정확히 추적함으로써 사용자 행위를 파악하고, 불법적인 행동을 입증할 수 있습니다.

이처럼 MAC 타임 분석은 디지털 포렌식에서 핵심적인 역할을 하며, 법적 절차에서도 중요한 증거로 활용될 수 있음을 잘 보여주는 사례입니다.

위의 사례처럼 MAC 타임 분석은 중요한 단서를 제공하지만, 단순히 시간만 보고 판단하는 데에는 유의사항이 있습니다.

운영체제나 저장 방식, 작업 방식에 따라 기록되는 시간 정보가 달라질 수 있기 때문에, 각 시스템의 특징을 고려한 분석이 필요합니다.

아래와 같은 예시에는 기록되는 정보가 변경됩니다!

1. Windows:

   • 파일을 복사하면 Created 시간이 새로 설정됨

2. Linux

   • Created 시간이 없음 

   • 파일의 메타데이터가 변경될 때는 Change 시간이 기록

   • 파일 내용이 변경될 때는 Modified 시간이 기록

따라서, 각 운영체제의 특성을 이해하고 이를 바탕으로 타임 분석을 진행하는 것이 중요합니다.

두 편의 카드뉴스를 통해 정확한 UTC 설정의 중요성과 MAC 타임 분석의 핵심 내용을 확인할 수 있었습니다.

하지만 정확한 디지털 포렌식 분석을 위해서는 UTC와 MAC 타임뿐만 아니라, 디지털 기기에 남아 있는 다양한 데이터들을 종합적으로 해석할 수 있어야 합니다.

이를 위해서는 전문적인 지식과 풍부한 경험을 갖춘 디지털 포렌식 전문가의 도움이 반드시 필요합니다.

지엠디소프트는 프리미엄 디지털 포렌식 서비스를 제공하며, 고객의 요구에 맞춘 최적의 솔루션을 지원합니다.

더 궁금한 사항이 있으시면 위 연락처나 저희 홈페이지를 통해 문의주세요!

오늘은 디지털 포렌식의 핵심 개념 중 하나인 타임스탬프(Timestamp)에 대해 이야기해 보려 합니다.

일상 속에서 우리가 무심코 넘기는 파일의 ‘날짜 정보’가, 사건의 진실을 밝히는 열쇠가 될 수 있다는 사실 알고 계셨나요?

⚠️ UTC 해석 오류 사례

그럼 여기서, 간단한 사례를 하나 살펴보겠습니다.

한국에 거주하는 사용자A의 PC에서 오전 9시에 문서를 열람했다고 가정해 봅시다.

그런데 이를 분석한 분석자가 한국 기준시(UTC+9)가 아닌 협정 세계시 기준 UTC로 설정한 채 타임스탬프를 해석했다면 어떤 일이 벌어질까요?

사용자A는 실제로 오전 9시에 문서를 열람했지만, 그 결과 보고서에는 해당 문서를 ‘자정(00시)’에 열람했다고 표시됩니다.

이처럼 시간대를 잘못 설정하면, 정당한 업무 활동이 마치 야심한 밤에 몰래 작업한 것처럼 해석될 수 있습니다.

이는 사건 흐름을 왜곡시키는 결정적 오류로 이어질 수 있습니다.

✅ 정확한 분석을 위해서는?

타임스탬프는 단순한 ‘시간 정보’ 이상의 의미를 가집니다.

이는 사용자의 행위를 시간에 따라 추적하고, 사건의 진실을 복원하는 데 핵심적인 역할을 합니다.

하지만 시간대(UTC) 설정이 잘못되면 분석 결과가 왜곡되어 무고한 사람을 의심하거나, 중요한 증거를 놓칠 위험도 존재합니다.

따라서,

• 분석 전 기기의 시간대 설정을 반드시 확인하고
• 타임라인의 흐름과 맥락 속에서 시간 정보를 바라보는 것이 중요합니다.

다음 카드뉴스에서는 타임스탬프 분석의 핵심 요소인 ‘MAC 타임’에 대해 알아보겠습니다.

어떤 시간 정보가 어떤 행위를 의미하는지, 그리고 그 해석 시 주의할 점은 무엇인지 함께 살펴봅시다!

지엠디소프트는 프리미엄 디지털 포렌식 서비스를 제공하며, 고객의 요구에 맞춘 최적의 솔루션을 지원합니다.

디지털 포렌식 서비스에 대해 자세한 정보가 궁금하시다면, 아래 문의란을 통해 언제든지 연락 주세요!

요즘 업무나 개인 소통을 할 때 PC 메신저를 얼마나 자주 사용하시나요? 🤔

PC 메신저는 모바일 메신저 사용과 더불어 많은 사람들이 활용하고 있습니다.

특히, 여러 디바이스에서 개인적인 용도와 업무 용도를 구분 없이 연속적으로 사용할 수 있는 환경이 조성되면서 PC 메신저의 중요성은 더욱 커지고 있습니다.

또한 카카오톡, 텔레그램, 위챗 등 다양한 메신저 앱들이 PC 버전을 지원하면서, 직장 내 협업은 물론 개인 소통까지 폭넓게 활용되고 있는데요.

PC 메신저는 스마트폰과 PC에서 동시에 메시지를 주고받을 수 있는 멀티 디바이스 환경을 제공합니다.

예를 들어, 스마트폰에서 읽은 메시지를 PC에서 이어서 작성하거나 PC에서 보낸 파일을 스마트폰으로 쉽게 확인할 수 있습니다.

이러한 멀티 디바이스 환경은 단순한 사용 편의성을 넘어서, 디지털 포렌식 분야에도 중요한 영향을 미치고 있다는 점을 아시나요?

💡 잠깐! 신뢰할 수 있는 디지털 포렌식 도구와 전문 업체가 궁금하신가요?

지엠디소프트의 MD-PCM은 PC에 설치된 메신저 데이터를 자동으로 수집·정리해주는 PC 메신저 수집 도구입니다.
디지털 포렌식에 대한 전문 지식이 없더라도, 메신저 분석에 필요한 주요 파일들을 쉽고 빠르게 확보할 수 있도록 도와줍니다.

만약 직접 도구를 사용하기 어려운 환경이라면, 지엠디소프트의 포렌식 서비스를 통해 중요한 증거 확보와 분석을 전문가에게 맡길 수 있습니다!

지엠디소프트는 프리미엄 디지털 포렌식 서비스를 제공하며, 고객의 요구에 맞춘 최적의 솔루션을 지원합니다.

디지털 포렌식 서비스에 대해 자세한 정보가 궁금하시다면, 아래 문의란을 통해 언제든지 연락 주세요!