자주 묻는
질문과 답변
디지털 포렌식의 기본 개념부터 법적 효력, 교육 과정까지 자주 문의하시는 내용을 확인해 보세요.
디지털 포렌식 기본 이해
6개 질문디지털 포렌식이란 무엇인가요?답변에 포함
컴퓨터·스마트폰·서버 등 디지털 기기에 저장된 데이터를 법적 증거로 활용하기 위해 수집·보존·분석·보고하는 전문 기술 분야입니다. 원본 훼손 없는 증거 확보, 삭제·은닉 데이터 복원, 법적 효력을 갖춘 보고서 작성까지 포함합니다.
일반 데이터 복구와 디지털 포렌식의 차이는?답변에 포함
데이터 복구는 삭제·손상된 파일을 되살리는 것이 목적이며 작업 과정에서 원본이 변경될 수 있습니다. 반면 디지털 포렌식은 법적 증거 확보가 목적이므로 원본을 그대로 보존한 채 사본으로 분석하고, 해시값 검증으로 무결성을 입증하며 분석 보고서까지 제공합니다. 자세한 비교는 아래 표를 확인해 주세요.
어떤 경우에 디지털 포렌식이 필요한가요?답변에 포함
내부 정보·영업기밀 유출, 임직원 부정행위 조사, 해킹·랜섬웨어 등 침해사고 대응, 민·형사 소송 대비 증거 확보, 기업 내부감사 및 감사 대응 등에서 필요합니다. 수사기관 제출이나 법정 다툼이 예상되는 상황이라면 초기 단계부터 포렌식 절차를 적용하는 것이 안전합니다.
어떤 기기까지 분석이 가능한가요?답변에 포함
PC·노트북, 서버, 외장하드·USB 등 저장매체는 물론 스마트폰·태블릿 등 모바일 기기, CCTV·DVR 영상, 클라우드 저장소까지 분석 가능합니다. 제트코는 EnCase·AXIOM·UFED 등 글로벌 표준 도구를 보유해 폭넓은 기기와 데이터 소스를 지원합니다.
삭제된 데이터도 복구·분석이 가능한가요?답변에 포함
상당 부분 가능합니다. 삭제된 파일은 저장매체에 흔적이 남아 있는 경우가 많아 파일시스템 구조 분석, 시그니처 기반 카빙 등으로 복원할 수 있습니다. 다만 덮어쓰기가 진행되었거나 물리적 손상이 심한 경우 복원율이 떨어지므로, 사고 인지 즉시 기기 사용을 중단하고 전원을 분리한 상태로 의뢰하시는 것이 좋습니다.
암호화되거나 잠긴 기기도 분석할 수 있나요?답변에 포함
기기 종류·OS 버전·암호화 방식에 따라 다릅니다. 제트코는 암호해독 전용 솔루션과 모바일 추출 장비를 보유하고 있어 상당수 케이스에 대응 가능하며, 적법한 권한과 동의가 확인된 범위에서만 진행합니다. 기기 정보를 알려주시면 사전 검토 후 가능 여부를 안내드립니다.
법적 효력 및 신뢰성
4개 질문포렌식 결과가 법적 증거로 사용될 수 있나요?답변에 포함
네. 디지털 포렌식은 증거 무결성(해시값 검증)과 절차적 적법성을 준수하여 수행되며, 민·형사 소송에서 증거 자료로 활용 가능합니다.
법원·수사기관 제출용 보고서도 제공하나요?답변에 포함
제공합니다. 분석 과정과 결과를 정리한 감정 보고서를 법원·수사기관 제출 형식에 맞춰 작성해 드리며, 증거 수집부터 분석까지의 절차와 무결성 검증 내역이 함께 기재됩니다. 필요 시 법정 증언도 지원합니다.
카카오톡·텔레그램 등 메신저 분석도 가능한가요?답변에 포함
가능합니다. 모바일 포렌식 도구를 통해 메신저 대화 내용, 송수신 시각, 첨부파일, 삭제된 메시지 흔적 등을 추출·분석할 수 있습니다. 앱 버전과 기기의 암호화 상태에 따라 추출 범위가 달라질 수 있어 사전 검토가 필요합니다.
제트코를 통해 받을 수 있는 서비스는 무엇인가요?답변에 포함
포렌식 소프트웨어·하드웨어 공급, 디지털 증거 분석 의뢰 및 감정, 침해사고 대응(DFIR), 기업 내부감사 지원, 포렌식 인프라 설계·구축, 그리고 국내 최초 공인 교육센터의 전문 교육까지 디지털 포렌식 전 영역을 한 곳에서 지원합니다.
포렌식 교육 및 자격
5개 질문교육 대상은 어떻게 되나요?답변에 포함
수사·사법기관 실무자, 기업 보안·내부감사 담당자, 법무·회계 법인 종사자 등 디지털 포렌식 실무가 필요한 분이라면 누구나 신청할 수 있습니다. 기초 과정(DF120)은 입문자도 수강 가능합니다.
수료증은 어떤 형태로 발급되나요?답변에 포함
과정 이수 후 Magnet Forensics® 또는 OpenText™ 의 공식 영문 수료증이 발급됩니다. 제트코는 한국 유일 공인 ATP로서 제조사 표준 인증을 그대로 제공합니다.
과정 순서를 꼭 지켜야 하나요?답변에 포함
권장 순서는 기초(DF120) 중급(DF210) 심화(DF320)이며, AXIOM 과정은 별도 트랙입니다. 사용 경험이 있다면 담당자 상담을 통해 적합한 과정을 안내 받을 수 있습니다.
기관·기업 단체 교육도 가능한가요?답변에 포함
네, 기관·기업 대상 단체 교육 및 맞춤형 일정 운영이 가능합니다. 인원과 목표에 맞춰 별도 차수를 편성해 드리니 교육 문의로 연락해 주세요.
교육 시간과 장소는 어떻게 되나요?답변에 포함
대부분의 정규 과정은 4일간(DV200은 3일) 오전 9시부터 오후 5시까지 진행되며, 22인 규모의 교육센터 (송파 테라타워2 A동 1215호) 에서 운영됩니다.
데이터 복구와
디지털 포렌식의 차이
삭제된 파일을 되살리는 일과, 법적 증거로 쓰일 수 있도록 원본을 보존하며 분석하는 일은 목적부터 결과물까지 다릅니다.
| 구분 | 데이터 복구 | 디지털 포렌식VS |
|---|---|---|
| 목적 | 단순 데이터 복원 | 법적 증거 확보 |
| 방식 | 원본 손상 가능 | 원본 보존 (해시 검증) |
| 결과물 | 복구 파일 | 분석 보고서 · 무결성 입증 |