오늘은 회사에서 가장 중요한 영업 비밀 유출에 대해 이야기해보려고 합니다.

올해 대기업에서 최소 3천억 원의 가치를 지닌 OLED 제조 기술을 유출한 연구원이 징역 6년을 선고받았다는 내용을 아시나요?

또한, 국가수사본부가 발표한 자료에 따르면, 올해 상반기 기술 유출 범죄 규모는 지난해 같은 기간보다 50%나 증가했다고 합니다.

이처럼 영업 기밀 유출은 점점 빈번해지고 유출 규모도 점차 대담해지고 있습니다.

기업에서 가장 핵심적인 기술과 정보들을 보호하기 위해 의심이 가는 임직원을 대상으로 디지털 포렌식을 진행할 수 있습니다.

A회사는 영업 비밀 유출 여부를 확인하기 위해 GMDSOFT에 포렌식 분석 서비스를 의뢰하게 됩니다. 

포렌식에는 모바일 포렌식과 컴퓨터 포렌식이 있으며, 오늘은 컴퓨터 포렌식에 대해 말씀드리겠습니다.

포렌식에서 가장 중요한 것 중 하나는 디지털 데이터를 증거물로써 활용될 수 있도록 하는 것 입니다.

따라서, 증거물 확보가 완료된 이후에도 증거물로의 가치가 유지하며 분석을 진행합니다.

증거물이 확보되면, 아래와 같은 다양한 항목을 분석하여 영업 비밀 유출 정황을 확보할 수 있습니다.

1. 외부 저장매체 (USB, 외장하드)
2. 브라우저 히스토리
3. 이메일 수/발신 내역
4. 파일 열람 기록
5. 프로그램 사용 흔적
6. 클라우드 사용 흔적

첫 번째로, 외부 저장매체 연결 이력을 확인하여 영업 비밀 유출 흔적을 확인할 수 있습니다.

USB 또는 외장하드와 같은 저장매체 연결 흔적이 확인되면, 핵심 자료들이 복사되었는지 확인하여 증거로 활용할 수 있습니다.

두번째로, 메일을 통해 나눈 대화 또는 외부로 전송한 첨부파일을 분석하여 영업 비밀 유출의 증거로 활용할 수 있습니다.

위 예시 사진과 같이 영업비밀과 관련된 내용을 직접적으로 요구하는 대신,

“경험과 노하우”, “내부 자료나 전략”이라는 표현을 사용해 교묘하게 영업비밀을 요청하는 내용을 담고 있을수도 있습니다.

영업 비밀 유출 사례는 내부 직원에 의해 은밀하게 이루어지는 경향이 많으므로,

메일 내용에서 의심이 가는 대목은 없는지 꼼꼼한 확인이 필요합니다.

세번째는 브라우저 히스토리의 흔적에서도 확인이 가능한데요.

영업 비밀 유출과 관련된 정보 검색, 열람한 메일 제목, 적발 시 처벌 수위 검색, 다운로드 기록 등, 다양한 형태의 사용자 행위를 분석할 수 있습니다.

네번째는 파일열람 흔적입니다.

최근에 열람한 파일이나 자주 사용하는 폴더를 분석해 영업 비밀 유출과 관련된 파일을 발견할 수 있습니다.

다섯 번째는 프로그램 사용 흔적, 여섯 번째는 클라우드 사용 흔적입니다.

Teamviewer, 크롬 원격 접속 프로그램과 카카오톡과 텔레그램 같은 PC 메신저의 사용이력을 분석하고 영업 비밀 유출이 의심되는 시점에 사용량이 급증했는지, 어떤 목적으로 사용했는지를 확인합니다.

One Drive, Google Drive, 네이버 MYBOX 같은 클라우드 사용 이력을 분석하여 영업 비밀 관련 문서들을 외부로 유출하려는 정황 또는 시도가 있었는지 확인할 수 있습니다.

이밖에도, 영업 비밀 유출과 관련해 같이 보면 좋은 정보를 알려드립니다!

 

기술 유출이 의심되는 상황

• 비정상적인 자료 접근: 특정 직원이 평소와 다르게 회사의 핵심 기술 자료나 기밀 문서에 자주 접근하는 경우

• 기밀 정보의 외부 유출 징후: 회사의 기밀 기술이 외부에서 사용되거나 경쟁사에서 유사한 기술이 갑자기 등장한 경우

• 이직이나 퇴사 직전 행동: 핵심적인 직원이 돌연 사직하거나 이직하는 경우

•  

디지털 포렌식이 필요한 이유

• 디지털 증거의 증거능력 확보: 디지털 정보를 증거로 활용하기 위해서는 일련의 절차를 통해 증거의 원본성과 무결성 유지 필요

• 정확한 데이터 분석: 디지털 포렌식을 통해 방대한 정보속에서, 유출된 정보의 출처와 경로를 명확하게 파악

• 유출 경로 추적: 포렌식 분석을 통해 유출된 정보가 어떤 경로로 외부에 전파되었는지 추적할 수 있어, 추가적인 유출을 방지

• 조직 내부 보안 강화: 포렌식 결과를 통해 조직의 보안 취약점을 발견하고, 이를 개선하여 향후 유사 사건을 예방

•  

GMDSOFT에서는 모바일 및 컴퓨터 포렌식 서비스를 제공합니다.

임직원의 회사의 영업 기밀 정보를 외부로 유출하려 한 흔적이 발견된다면, 이를 철저히 파악하고 증거를 확보하기 위해 디지털 포렌식 필요합니다.

꼼꼼한 분석/의뢰 및 컨설팅 과정을 통해 영업 비밀을 안전하게 보호할 수 있도록 도와드립니다.

관련하여 디지털 포렌식 서비스에 대한 문의가 있으신 경우, 아래 문의하기 버튼을 눌러주세요!

• 

지난 편에 이어서, 스미싱문자에 대처하는 디지털 포렌식 서비스 의뢰 절차와, MD-Series의 포렌식 획득 소프트웨어 MD-NEXT와 분석 소프트웨어 MD-RED를 소개해드리겠습니다.

먼저, 디지털 포렌식 서비스에 들어가기 앞서 디지털 증거 수집 원칙에 대해 알아봅시다.

포렌식 조사는 디지털 증거 수집 원칙을 준수해야만 법정에서 법적 효력을 가질 수 있습니다. 이를 위해서는 아래 사항을 반드시 지켜야 합니다.

1. 정당성의 원칙
2. 무결성의 원칙
3. 연계 보관성의 원칙 (Chain of Custody)
4. 재현의 원칙
5. 신속성의 원칙

원칙을 준수하지 않으면 법정에서 증거의 신뢰성과 무결성을 의심받아 증거로 채택되지 않을 가능성이 크므로 해당 사항을 유의해야 합니다.

이러한 원칙들을 바탕으로 디지털 포렌식 의뢰 절차가 진행되어야 합니다.

GMDSOFT는 디지털 증거 수집 원칙에 의거하여 자체개발 포렌식 솔루션을 통해 고객들에게 맞춤형 포렌식 서비스를 제공하고 있습니다.

디지털 포렌식 서비스 의뢰 절차에 대해 같이 알아볼까요?

디지털 포렌식 의뢰 절차는 총 4단계로 이루어져있습니다.

• 1단계 분석 의뢰: 사건이 발생한다면 GMDSOFT에 분석을 의뢰하세요. 자체 개발 기술력을 가진 포렌식을 통해 의뢰 내용의 사실 관계를 더욱 명확하게 입증할 수 있습니다.

• 2단계 사전 검토 및 컨설팅: 디지털 기기는 다양한 형태로 사용 되고 있는 만큼 방대한 정보를 가지고 있습 니다. 이렇게 많은 정보 속에서, 사건에 필요한 정보는 무엇인지, 또 다른 디지털 기기에도 데이터가 남아있는 여부 확인 등 사건을 함께 검토하고 전문적인 컨설팅을 도와드립니다.

• 3단계 데이터 획득 및 처리 분석: GMDSOFT에서 개발한 포렌식 도구는 700개 넘는 국내외 수사기관 및 공공기관에서 표준 도구로 활용하고 있습니다. GMDSOFT의 기술력을 통해 데이터를 획득하고 분석합니다. 사건을 해결하는 데 필요한 결과를 신속하게 분석합니다.

• 4단계 분석 결과 발송 및 사후 관리: 편리하게 결과를 볼 수 있는 포렌식 리뷰 전용 프로그램 (MD-EXPLORER)을 제공합니다. 보다 자세하게 결과를 살펴볼 수 있으며 대용량의 데이터도 신속하게 정리 가능합니다. 필요 시 포렌식 분석 보고서나 증거 분석 결과를 법정에서 증언합니다.

GMDSOFT 데이터 획득 소프트웨어 MD-NEXT를 이용하여 포렌식을 진행할 수 있습니다.

스마트폰에 저장된 정보들은 위변조에 취약하므로, 증거물의 원본성을 유지하기 위해 획득 과정을 통해 *이미지 파일을 생성합니다.

*이미지 파일: 증거물의 현재 상태를 그대로 복제하여 생성된 파일. 디지털 포렌식에서 원본 데이터를 그대로 보존하기 위한 용도로 사용

획득 과정에서는 스마트폰의 현재 상태를 그대로 복제하는 것이 가장 중요합니다.

분석 결과를 법적 증거로 인정 받으려면 *해시를 이용하여 무결성을 입증할 수 있어야 합니다.

대표적인 해시 알고리즘으로는 MD5, SHA-1, SHA-256 등이 있습니다.

MD-NEXT를 통해 저장매체의 원본성 유지가 가능합니다.

*해시: 특정 파일이나 데이터에 대해 고유의 해시 값을 생성하여 데이터가 위변조 되지 않았음을 증명하는 데 사용

MD-RED는 데이터 분석 소프트웨어로서, 이미지 파일을 해석하고 앱 분석을 통해 통화, 연락처, 메신저, 촬영기록, 앱 다운로드 및 설치 기록 등 다양한 분석이 가능합니다. 편리하게 결과를 볼 수 있는 포렌식 리뷰 전용 프로그램 (MD-EXPLORER)을 통해 모바일 포렌식 분석 결과를 확인할 수 있습니다. 악성 앱 피해 조사 과정에서는 MD-RED를 통해 다음과 같은 사실을 확인할 수 있습니다.

1. URL 접근 이력
2. 앱 (APK) 다운로드 이력
3. 앱 설치 이력
4. 앱 권한 설정 여부

 

포렌식 소프트웨어를 통해서 획득 및 분석을 진행하고 나서, 스마트폰에 설치된 악성 앱의 피해 정도를 확인할 수 있습니다. 

악성 앱은 실행과 함께 연락처, 메시지, 갤러리 등 민감정보가 많이 들어가 있는 앱에 대하여 접근할 수 있는 권한을 요청합니다.

의심 없이 모든 앱에 권한을 허용하게 되면 그 때부터 악성 앱은 스마트폰에 저장된 민감 정보에 접근할 수 있게 됩니다.

이후 피의자가 이미 만들어 놓은 해외 클라우드로 연락처, 메시지, 사진, 동영상과 같은 민감 정보를 발송합니다. 

이러한 포렌식 분석 과정을 거치면서 악성 앱 감염 여부와 악성 앱이 어떤 정보를 탈취하는지, 어떤 피해를 유발하는지에 대한 행위를 명확하게 확인할 수 있습니다.

 

이와 같이 MD-Series를 통해 악성 앱에 대해 획득 및 분석하는 방법을 알아보았는데요,

출처가 확인되지 않는 문자 메시지 링크 및 앱을 클릭하지 마시고 AhnLab, V3같은 인증된 스마트폰 백신 프로그램 설치를 통해 

사전에 스미싱을 예방하세요!

관련하여 디지털 포렌식 서비스에 대한 문의가 있으신 경우, 아래 문의하기 버튼을 눌러주세요!