보안 전문기업 마에스트로 포렌식은 AI 기반 자동화 디지털 포렌식 및 악성코드 분석 통합 플랫폼 '마에스트로 위즈덤(MAESTRO WiSDOM)'을 활용한 '마에스트로 위즈덤 포렌식 전문가 자격증 과정'을 운영한다고 26일 밝혔다.
이번 교육은 오는 9월 맥 포렌식 과정과 10월 윈도우 포렌식 과정으로 나눠 인섹시큐리티 교육센터에서 진행된다. 지능형 사이버 침해사고에 대응해 정보 유출 사고 조사, 해킹 및 악성코드 침해사고 분석, 범죄 사고 디지털 포렌식 수사 등 현장에서 요구되는 운영체제별 디지털 증거 분석 역량을 갖춘 전문 인력을 양성하는 데 초점을 맞췄다.
주요 교육 대상은 정부·군 수사기관, 법 집행기관, 법무법인, 디지털 포렌식 전문기업 등의 실무 담당자다.
9월 9일부터 11일까지 진행되는 맥 포렌식 과정(MWME)은 macOS 환경에서의 증거 수집과 아티팩트 심층 분석, 공격 행위 추적 등을 다룬다. 이어 10월 26일부터 30일까지 열리는 윈도우 포렌식 과정(MWWE)은 윈도우 파일시스템과 레지스트리, 이메일, 이벤트 로그, 인터넷 사용 기록 등을 분석해 정보 유출 및 침해사고 원인을 규명하고 증거 데이터를 시각화하는 방법을 교육한다.
마에스트로 위즈덤은 윈도우, macOS, 리눅스, 모바일(Android·iOS), AI 스마트 안경, 생성형 AI 서비스, 클라우드 환경 등을 지원하는 디지털 포렌식·DFIR(Digital Forensics & Incident Response) 플랫폼이다.
약 1500개 이상의 디지털 아티팩트를 상호 연관 분석하는 '포렌식 가속기(Forensic Accelerator)' 기술을 적용해 공격자의 행위 흐름과 공격 체인(Attack Chain)을 재구성하고 침해사고 원인과 관련 디지털 증거를 분석할 수 있도록 지원한다.
위협 인텔리전스 플랫폼 'MAESTRO CTIP'과 연동해 유사 공격 사례 탐색, 악성코드 기원 분석, 공격자 행위 패턴 비교 등도 지원한다. 다양한 글로벌 보안 솔루션과 API 연계가 가능하며 PC와 모바일, AI 스마트 안경, 클라우드, 생성형 AI 서비스 등에서 확보한 증거를 하나의 사건 단위로 통합 분석할 수 있다.
맥 포렌식 과정은 기업 및 공공기관의 macOS 활용 확대에 맞춰 체계적인 증거 수집부터 아티팩트 심층 분석, 사용자 행위 추적 등을 실습할 수 있도록 구성했다.
교육에서는 macOS 환경의 라이브 수집 및 저장매체 이미징 방법과 데이터 훼손을 최소화하기 위한 절차를 다룬다. 애플 macOS 계정 정보와 스포트라이트(Spotlight) 인덱스, knowledgeC.db, Biome 등 주요 디지털 아티팩트 분석 방법도 교육한다.
이와 함께 삭제 데이터 복구를 기반으로 한 증거 분석과 원격 접속 흔적, 인증서 분석 등을 통해 비인가 접근 및 자료 반출 정황을 식별하는 실습을 진행한다.
윈도우 포렌식 과정은 엔터프라이즈 환경에서 널리 사용되는 윈도우 시스템을 대상으로 파일시스템과 레지스트리 분석, 침해사고 원인 규명, 타임라인 시각화 등을 다룬다.
윈도우 파일시스템과 레지스트리, 인터넷 사용 기록, 이메일 등 운영체제의 주요 아티팩트를 통합 분석하는 방법을 교육한다. 정보 유출이나 해킹 사고, 내부자 위협 발생 시 사용자 행위와 시스템 설정 변경, 네트워크 접속 이력 등을 종합적으로 분석해 사고 원인을 규명하는 절차도 다룬다.
수집된 증거 데이터를 타임라인 형태로 시각화해 사건 발생 시점과 확산 경로를 파악하는 실습도 진행한다.
김종광 마에스트로 포렌식 대표는 “최근 정보 유출 및 침해사고는 윈도우와 맥 등 다양한 운영체제를 복합적으로 악용하는 형태로 진화하고 있다”며 “이번 포렌식 전문가 자격증 과정을 통해 현업 분석가들이 각 운영체제별 핵심 아티팩트를 이해하고, 마에스트로 위즈덤을 활용해 신종 위협의 흔적을 추적할 수 있는 실무 대응 역량을 갖추기를 기대한다”고 말했다.
교육 과정의 상세 일정 확인 및 자격증 과정 신청은 인섹시큐리티 교육센터를 통해 가능하다.
임민지 기자 minzi56@etnews.com