마에스트로 포렌식, 라이브·오프라인 이미징부터 해시 검증·포렌식 분석까지 하나의 플랫폼에서 제공
마에스트로 포렌식이 최신 macOS 환경 지원을 강화한 디지털 증거수집·디스크 이미징 솔루션 ’마에스트로 위즈덤 컬렉터(WiSDOM Collector)’를 공개했다고 밝혔다. 업체 측에 따르면, 위즈덤 컬렉터는 윈도우, 리눅스, macOS, 모바일 등 다양한 운영체제에서 라이브 증거수집과 디스크 포렌식 이미징을 지원하는 통합 디지털 포렌식 솔루션이다.
이번 업데이트를 통해 최신 운영체제인 macOS 26(Tahoe)와 Apple Silicon M1부터 M5까지 지원을 확대했으며, 시스템이 실행 중인 상태에서의 라이브 이미징과 전원이 꺼진 상태에서 저장장치를 원본 그대로 복제하는 오프라인 이미징을 모두 지원한다는 설명이다.
최근 기업과 공공기관에서 맥(Mac) 사용이 증가하면서 해킹, 랜섬웨어, 내부 정보 유출 등 보안 사고 발생 시 최신 macOS 환경에서 디지털 증거를 확보해야 하는 수요도 확대되고 있다. 특히 Apple Silicon과 macOS의 지속적인 업데이트에 대응할 수 있는 포렌식 기술의 중요성이 커지고 있다.
위즈덤 컬렉터는 사용자 계정 정보와 프로그램 실행 기록, 시스템 로그, 네트워크 정보, 스포트라이트(Spotlight) 검색 기록 등 250개 이상의 macOS 디지털 아티팩트를 자동 수집한다. 이를 통해 조사자는 여러 도구를 활용하지 않고도 필요한 증거를 한 번에 확보할 수 있어 분석 시간을 단축할 수 있다는 것이다.
윈도우에서는 250개 이상, 리눅스에서는 120개 이상의 디지털 아티팩트 수집도 지원한다. 또 사고 초기에는 필요한 데이터만 확보하는 컨테이너 기반 선별 추출 기능을, 정밀 분석이 필요한 경우에는 저장장치 전체를 복제하는 디스크 이미징 기능을 제공한다. ZIP, AFF4, Sparse Image, MAEFDB 등 다양한 저장 형식도 지원한다.
증거 무결성 확보를 위한 기능도 강화했다. 솔루션은 증거 수집 과정에서 MD5, SHA-1, SHA-256, SHA-512 등 다양한 해시(Hash) 값을 자동 계산해 원본 동일성을 검증할 수 있도록 지원한다.
수집된 macOS 데이터는 ‘마에스트로 위즈덤 macOS(MAESTRO WiSDOM macOS)’ 분석 솔루션과 연계해 사용자 활동 기록과 시스템 정보, 주요 디지털 아티팩트를 하나의 플랫폼에서 분석할 수 있다.
업체 측은 위즈덤 컬렉터가 기업의 내부 정보 유출 조사와 랜섬웨어·악성코드 분석, 법률 분쟁 대응, 수사기관의 디지털 포렌식 수사, 공공기관 침해사고 대응 등에 활용될 것으로 기대했다고 전했다. 특히 메모리 기반으로 동작하는 파일리스(Fileless) 공격이나 정상 프로그램을 악용하는 LotL(Living off the Land) 공격처럼 시스템 실행 중 확보해야 하는 증거 분석에 효과적이라고 설명했다.
김종광 마에스트로 포렌식 대표는 “최근 사이버 공격은 정상 프로그램을 악용하거나 메모리에서만 동작하는 방식으로 더욱 정교해지고 있어 사고 직후 얼마나 신속하게 디지털 증거를 확보하느냐가 중요하다”며, “위즈덤 컬렉터는 최신 macOS와 Apple Silicon 환경까지 지원하도록 고도화됐으며, 증거수집부터 분석까지 하나의 플랫폼에서 수행해 사고 대응 시간을 크게 단축할 수 있다”고 말했다.
<저작권자(c)스마트앤컴퍼니. 무단전재-재배포금지>
