[지디넷코리아]
디지털 포렌식 전문기업 유락(대표 유봉석)이 맥 운영체제(macOS)에 최적화된 포렌식 솔루션 ‘디파스 프로 맥(DFAS Pro Mac)’을 출시했다. 윈도 중심이던 기존 포렌식 대응 범위를 맥 OS까지 넓혔다. 멀티 OS 기반 통합 포렌식 플랫폼 전략을 본격화한다.
10일 회사에 따르면, ‘디파스 프로 맥’은 현장에서 디지털 데이터를 신속하게 선별·분석해 정확한 판단과 의사결정을 지원하는 실무형 포렌식 솔루션이다. 기존 윈도 버전에서 검증된 주요 기능과 서비스를 맥 OS 환경에서도 동일한 수준으로 제공하는 것이 특징이다.
최근 디지털 업무 환경이 다변화하면서 안정성과 생산성을 높이기 위해 맥 기기 도입이 꾸준히 증가하고 있다. 특히 재택근무와 하이브리드 근무 확산으로 개인 소유 기기를 업무에 활용하는 사례가 늘면서 내부감사, 정보유출 조사, 침해사고 대응, 법적 분쟁 증거 확보 등 다양한 영역에서 맥 OS 시스템에 대한 포렌식 수요도 함께 커지고 있다.
맥 OS는 운영체제 특성상 폐쇄적인 보안 정책과 데이터 접근에 제약이 많아 현장 조사와 정보감사를 수행하는 데 한계가 있었다. 이에 기존 맥 OS 포렌식은 현장에서 대상 장비의 데이터를 우선 수집한 뒤 외부 분석실(LAB)로 옮겨 분석하는 방식이 일반적이었다. 이 과정에서 분석 가능한 데이터가 제한되거나, 조사 목적과 무관한 데이터까지 수집될 가능성이 있어 효율성과 현장 대응력 측면에서 제약이 발생했다.
‘디파스 프로 맥’은 이러한 한계를 해결하기 위해 현장 분석 중심의 사용성과 선별 수집 기능을 강화했다. ▲별도 설치 없이 연결만 하면 바로 사용할 수 있는 현장형 디바이스 형태로 제공하며 ▲사건과 관련된 핵심 증거를 우선 선별해 수집·분석하도록 설계했고 ▲포렌식 전문 지식이 없는 비전문가도 활용할 수 있게 직관적인 사용성을 제공한다.
이를 통해 수사관, 정보보호 담당자, 감사·인사·법무 담당자는 현장에서 필요한 데이터를 빠르게 확인하고 주요 증거를 선별할 수 있다고 회사는 밝혔다. 수사기관은 압수수색과 현장 조사 단계에서 핵심 디지털 증거를 우선 가려낼 수 있고, 기업 내부감사 부서는 임직원의 자료 반출 여부, 영업비밀 유출 정황, 퇴직자 기기 내 업무 데이터 흔적 등을 확인할 수 있다. 정보보안 부서는 침해가 의심되는 단말의 파일·사용자 행위·애플리케이션 사용 이력 등을 분석해 현장에서 초동 대응을 할 수 있다.
유락은 ‘디파스 프로 맥’ 출시와 동시에 수사기관, 게임개발사, 유통 대기업 등 기존 고객을 대상으로 시범사업을 진행하며 실효성 검증과 도입 시기 조율을 하고 있다. 여기서 수집한 의견을 반영해 메신저·협업도구 등 서드파티 소프트웨어 분석 기능도 지속적으로 보강할 계획이다.
또 연내 리눅스(Linux) 버전을 추가 출시해 윈도, 맥, 리눅스 등 3개 OS를 하나의 체계에서 분석할 수 있는 멀티 OS 기반 통합 디지털 포렌식 플랫폼을 고도화할 방침이다. 나아가 AI 기술과 디지털 포렌식을 결합한 온디바이스 AI를 선보여 폐쇄망 환경에서도 AI 기반 분석이 가능한 차세대 포렌식 플랫폼으로 발전시킬 계획이다.
유락은 기존 300여 개 포렌식 레퍼런스를 기반으로 맥 OS 포렌식 수요가 높은 기관과 기업을 1차 타깃으로 삼고, 향후 기업 내부감사와 정보보호, 컴플라이언스, 법무법인 등으로 고객층을 넓혀 나갈 전략이다. 특히 맥 사용 비중이 높은 소프트웨어 개발사, 디자인·콘텐츠 제작사, 영상·방송사, 연구개발 분야를 중심으로 시장 확대에 나선다. 아울러 멀티 OS 분석 역량을 앞세워 기존에 진출한 일본, 대만, 인도, 중동 지역 파트너십을 바탕으로 글로벌 시장 공략도 병행할 방침이다.
유봉석 유락 대표는 “글로벌 포렌식 시장에서 다양한 운영체제와 업무 환경을 유연하게 지원하는 기술 역량이 중요한 경쟁 요소”라며 “국내 포렌식 레퍼런스와 해외 파트너십을 기반으로 글로벌 시장 진출에 박차를 가하겠다”고 말했다.