디지털포렌식
디지털 증거를 훼손 없이
객관적인 사실을 확인합니다.
아너정보기술(주)는 저장 매체·PC·노트북·외장 장치에 남아 있는 파일 사용 흔적, 삭제 이력, 접속 기록, 문서 열람 흔적 등을 객관적인 기준에 따라 확인합니다.
원본 보존 우선원본 훼손 최소화
이미지 사본 획득
객관적 분석전문 도구와 절차에 따른
정밀 분석 진행
보고서 생성분석 결과를 명확하게
정리하여 보고
상담 및 문의하기
분석 가능 여부 확인
중요한 것은 ‘무엇이 있었는가’보다
그 자료가 언제, 어떻게 생성·수정·삭제·접근되었는지를
객관적으로 확인하는 것입니다.
분석 가능 항목
PC 및 노트북
사용 흔적 분석
사용자 활동, 실행 프로그램,
최근 사용 파일 확인
파일 생성·수정·삭제
이력 확인
파일의 생성, 수정, 삭제
시간 및 이력 분석
USB, 외장하드 등
외부 저장장치 연결 확인
외부 저장장치 연결 시간,
사용 기록 확인
문서, 사진, 영상 등
파일 접근 흔적 확인
파일 열람, 복사, 이동 등
접근 이력 분석
삭제 파일 및
잔존 데이터 확인
삭제된 파일 및 잔존 데이터
검색 및 복원 가능성 확인
운영체제 로그 및
사용자 행위 분석
시스템 로그, 이벤트 로그,
사용자 행동 분석
저장 매체 이미지
사본 생성 및 원본 보존
원본 손상 없이 이미지 사본
생성 후 분석 진행
이런 경우 디지털포렌식 검토가 필요합니다
 회사 자료 유출이
의심되는 경우 퇴사자 PC 또는 노트북
사용 이력 확인 삭제된 파일 또는 폴더의
존재 여부 확인 외장하드, USB 연결
흔적 확인 문서 열람·수정·삭제
이력 확인 분쟁, 내부 감사,
자료 정리
디지털포렌식 진행 절차
1 상담 및
분석 목적 확인분석 목적 및 대상 장비,
필요 범위 확인
2 대상 장비 및
저장 매체 접수분석 대상 장비 및
저장 매체 접수
3 원본 보존을 위한
사본 이미지 생성원본 훼손 최소화를 위해
이미지 사본 생성
4 파일 시스템 및
사용 흔적 분석파일 시스템 구조 및
사용자 흔적 분석
5 주요 증거 자료 선별핵심 증거 자료
선별 및 검증
6 결과 정리 및
보고서 제공분석 결과를 정리하여
보고서 제공
원본 데이터 훼손을 최소화하기 위해
분석 전 저장 매체 상태를 확인하고
필요 시 원본이 아닌 사본 이미지를 기준으로
분석을 진행합니다.
※ 현재 공개 가능한 디지털포렌식 사례는 준비 중입니다.
디지털포렌식은 개인정보, 기업 내부 자료, 분쟁 관련 정보가 포함되는 경우가 많아 실제 분석 사례를 그대로 공개하기 어렵습니다.
비용 안내
디지털포렌식 비용은 분석 대상 및 목적, 시스템 및 저장 매체 수량, 분석 범위, 보고서 필요 여부 등에 따라 작업 범위가 다르기에 상담 후 예상 비용과 진행 여부에 대해 안내를 드리고 있습니다.
분석 가능 여부부터 확인하세요.
무리한 진행이 아니라,
필요한 범위와 가능성을 먼저 안내하여 드립니다.
상담 및 문의하기
|
