제품 업데이트

X-Ways Forensics v21.9의 새로운 버전이 릴리즈 되었습니다.

2026.09.14

가장 눈에 띄는 변화는 아래와 같습니다.

• UFDR 메시지 이벤트 추출 대상 대폭 확대
• Directory Browser 설정의 선택적 저장 및 원클릭 불러오기 지원
• Hex 및 Data Interpreter의 엔디언·니블·비트 표시 기능 강화
• 라벨 필터 고도화 및 디렉터리 목록 비교 기능 추가
• AI 생성 이미지·촬영 장치 탐지 및 APFS 압축 파일 처리 개선
•  

이번 업데이트에 대한 자세한 사항은

 

https://www.x-ways.net/winhex/forum/messages/1/5547.html

 

내용을 확인하시기 바랍니다

 

감사합니다.
-------------------------------------------------------

 

v21.9 Preview 1

* 이벤트 유형 필터 창에 이벤트 목록에 실제로 존재하는 이벤트 유형만 표시됩니다.

 

* X-Tension을 통해 자체 정의된 이벤트가 추가된 경우, 내부에 기본 정의된 유형 외의 이벤트 유형도 이벤트 유형 필터 창에 표시됩니다.

 

* Directory Browser 설정을 .settings 파일로 저장할 때 실제로 저장하고, 해당 파일을 불러올 때 복원할 항목을 보다 세부적으로 지정할 수 있습니다.

  - 선호하는 컬럼 순서와 너비만 저장하고, 컬럼 기반 필터의 활성화 상태나 현재 필터 설정에는 영향을 주지 않도록 구성할 수 있습니다.

  - 조건부 셀 색상만 저장하고 컬럼 너비는 변경하지 않도록 구성할 수 있습니다.

  - 조건부 셀 색상을 제외한 모든 설정을 저장하는 등의 방식도 사용할 수 있습니다.

  - 이전 버전과 호환되는 .settings 파일을 만들려면 모든 설정을 저장하도록 선택하면 됩니다.

 

* 자주 사용하는 .settings 파일을 한 번의 마우스 클릭으로 불러올 수 있습니다.

  - 파일 이름을 한 자리 숫자, 문자 또는 특수한 단일 Unicode 기호로 시작하도록 지정해야 합니다.

  - 첫 글자 뒤에는 선택적으로 공백과 설명을 추가할 수 있습니다.

  - 파일 이름 예:

  "1.settings"

  "E Most essential columns only.settings"

  "Ⓟ Default filters for pictures.settings"

  - 파일 이름의 첫 글자는 Directory Browser의 캡션 영역에 표시되며 클릭할 수 있습니다.

  - 조건에 맞는 .settings 파일이 여러 개 존재하면 각 파일의 첫 글자가 Unicode 값의 오름차순으로 표시됩니다.

 

* 기타 소규모 개선 사항.

 

 

 

v21.9 Preview 2

* Hex 화면에서 한 바이트 내의 일반적인 High-Low 니블(Nibble) 순서와 Low-High 순서를 전환할 수 있습니다.

  - 상태 표시줄에 새로 추가된 셀을 클릭하여 전환할 수 있습니다.

  - Big-Endian Nibble 순서에서는 "BEN", Little-Endian Nibble 순서에서는 "LEN"으로 표시됩니다.

  - General Options 우측 상단에 추가된 새로운 체크박스로도 설정할 수 있습니다.

  - 한 바이트 안에서 하위 니블을 먼저, 상위 니블을 나중에 표시하는 방식은 일반적이지 않고 사람이 읽기에는 익숙하지 않을 수 있습니다.

  - 다만 여러 바이트가 Little-Endian 바이트 순서로 저장된 하나의 정수 값인 경우에는 모든 16진수 자릿값이 낮은 순서부터 높은 순서로 배열되므로 논리적인 표시 방식이 될 수 있습니다.

  - 특히 FAT12 파일 할당 테이블의 12비트 엔트리를 확인할 때 차이가 명확하게 나타납니다.

  - 일반적인 니블 순서에서는 값이 서로 얽혀 보이지만 Low-High 순서에서는 값이 연속적이고 직관적으로 표시됩니다.

 

* 상태 표시줄의 데이터 해석 기능에 독립적인 Big Endian 전환 설정이 추가되었습니다.

  - 더 이상 Data Interpreter의 Big Endian 설정을 사용하지 않습니다.

  - Big Endian 해석이 활성화되면 상태 표시줄에 "BE"가 표시됩니다.

  - 그 외의 설정은 계속 Data Interpreter의 설정을 따릅니다.

 

* Data Interpreter, 템플릿 및 상태 표시줄의 이진수 표시에서 비트를 오름차순으로 표시할 수 있습니다.

  - 가장 낮은 값의 최하위 비트(LSB)부터 가장 높은 값의 최상위 비트(MSB) 순서로 표시합니다.

  - 이는 여러 바이트 중 어느 바이트가 가장 높은 값을 갖는지를 결정하는 바이트 순서와는 별개의 설정입니다.

  - 바이트 순서는 Big Endian 설정에 따라 결정됩니다.

  - LSB에서 MSB 순서가 활성화되면 "Binary:" 앞에 왼쪽은 좁고 오른쪽은 넓은 삼각형이 표시되어 현재 설정을 알려줍니다.

 

* 체크섬(Checksum)과 CRC 표시 순서를 지정할 수 있는 새로운 표기 옵션이 추가되었습니다.

  - 체크섬은 일반적으로 Big-Endian 바이트 순서로 표시됩니다.

  - 예를 들어 바이트 값이 0x33 0x00인 2바이트 파일의 16비트 체크섬은 0033으로 표시됩니다.

  - 체크섬은 정수의 합산 결과라는 실제 수치적 의미가 있으며, 사람은 일반적으로 가장 높은 자릿수부터 왼쪽에서 오른쪽으로 숫자를 읽고 쓰기 때문입니다.

  - 이는 아랍어나 히브리어에서도 동일합니다.

  - CRC16, CRC32 및 Adler32 등의 CRC도 표시할 때 바이트 순서가 반대로 적용되는 경우가 많지만 항상 그런 것은 아닙니다.

  - CRC와 같은 해시값은 보다 무작위적인 특성을 가지며 숫자로서 실질적인 의미가 없으므로 바이트 순서를 반대로 표시해야 할 근거는 상대적으로 약합니다.

  - 길이가 더 긴 해시값은 바이트 순서를 반대로 표시하지 않습니다.

  - 새로운 표기 설정을 사용하면 특정 도구와의 호환이 필요하거나, 디스크 또는 파일에 실제로 저장된 값과 비교할 때 체크섬과 CRC를 Little-Endian 또는 원래 바이트 순서로 표시할 수 있습니다.

  - ZIP 아카이브에 저장된 체크섬 및 CRC와 비교할 때도 활용할 수 있습니다.

 

* 뇌에 새로운 과제를 주는 것은 신경가소성을 높이고 노화 과정에서 인지 능력을 유지하는 데 도움이 된다고 합니다.

  - 참고 자료: [Harvard Health Publishing](https://www.health.harvard.edu/mind-and-mood/tips-to-leverage-neuroplasticity-to-maintain-cognitive-fitness-as-you-age)

  - 따라서 동료가 보고 있지 않을 때 동료의 X-Ways Forensics에서 엔디언 설정을 가끔 변경해 놓으면, 나중에는 오히려 고마워할 수도 있습니다.

 

* Data Interpreter 및 상태 표시줄의 이진수 표현에서 24비트 표시를 지원합니다.

  - 가독성을 높이기 위해 16비트, 24비트 및 32비트 표현에서는 8비트마다 공백이 삽입됩니다.

 

* Data Interpreter의 모든 설정을 .dlg 파일로 저장하고 다시 불러올 수 있습니다.

 

* British Columbia와 Alberta에 대한 새로운 시간대 정의가 추가되었습니다.

  - 해당 시간대는 목록에서 완전한 오름차순으로 배치되지는 않습니다.

  - 기존에 Saskatchewan 시간대를 사용했던 사용자는 Central America와 Saskatchewan이 통합된 시간대로 변경해야 합니다.

  - 일광 절약 시간제를 연초나 연말의 일부 날짜가 누락될 가능성 없이 1년 전체에 적용할 수 있습니다.

  - 시작 월에 0, 종료 월에 13을 입력하면 됩니다.

  - 이론적으로 정의할 수 있는 시간대 변형이 기존 76개에서 최대 100개로 확대되었습니다.

 

* Skeleton Image에 파일 시스템 영역이 포함되지 않은 경우, 이미지를 닫기 전에 사용자에게 추가 안내를 제공합니다.

  - 해당 영역의 포함 여부가 이미지 로그에도 기록됩니다.

 

* 기타 소규모 개선 사항.

 

 

 

v21.9 Preview 3

* 볼륨 레이블(Volume Label)의 표시 범위가 확대되었습니다.

  - 기존에는 Technical Details Report와 Info Pane에서만 볼륨 레이블을 확인할 수 있었습니다.

  - 이제 파티션을 사건(Case)에 추가할 때 증거 객체(Evidence Object)의 제목 또는 번호에도 볼륨 레이블이 포함됩니다.

  - 이에 따라 Evidence File Container에 저장된 파일의 경로에도 볼륨 레이블이 포함될 수 있습니다.

 

* .xfc 파일만 존재하고 관련 하위 디렉터리가 없는 불완전한 사건(Case)에 대한 처리 기능이 개선되었습니다.

 

* 일부 추가 VDI 이미지 변형에 대한 시험적 지원이 추가되었습니다.

 

* 기타 소규모 개선 사항.

 

 

 

v21.9 Preview 4

* 이미지의 종횡비 인식 기능이 업데이트되었습니다.

 

* "Media design"에 "Swipe"라는 새로운 값이 추가되었습니다.

  - Swipe는 화면 너비에 맞게 이미지 크기가 조정되어 화면에서 세로 방향으로 스와이프할 수 있도록 제작된 이미지임을 나타냅니다.

 

* Dark Mode에서 이전에 존재했던 파일의 아이콘을 희미하게 표시할 때, 밝은 아이콘 대신 더 어두운 아이콘이 사용됩니다.

 

* 다음 항목에 특수한 파란색 디스크 아이콘이 표시됩니다.

  - 물리 디스크와 유사한 역할을 하는 MD-RAID 컨테이너 파티션

  - 파티션이 존재하는 물리 디스크의 이미지임에도 볼륨 이미지로 잘못 해석된 이미지

  - 해당 아이콘을 통해 일반적이지 않은 상태임을 확인할 수 있습니다.

 

* 기타 소규모 개선 사항.

 

 

 

v21.9 Preview 5

* UFDR 아카이브에서 다음 메신저의 메시지를 추출할 수 있습니다.

  - WhatsApp

  - Facebook Messenger

 

* 증거 객체를 주목할 항목으로 표시하기 위해 네 가지 색상의 전구 아이콘을 사용할 수 있습니다.

  - 사건 루트에서 재귀적으로 탐색하거나 다른 사건에서 관련 증거 객체를 가져올 때처럼 증거 객체 목록이 긴 경우, 특정 증거 객체를 빠르게 찾는 용도로도 활용할 수 있습니다.

  - 새로 추가된 버튼을 클릭하면 색상과 관계없이 전구 아이콘이 지정된 모든 증거 객체를 빠르게 선택할 수 있습니다.

 

* 라벨(Label)에 네 가지 색상의 전구 아이콘을 선택적으로 연결할 수 있습니다.

  - 전구 아이콘은 라벨이 지정된 파일의 Name 셀에 표시됩니다.

  - 아이콘의 크기는 Directory Browser 행의 픽셀 높이에 따라 결정됩니다.

  - 행 높이는 Windows 시스템의 DPI 배율과 General Options에서 지정한 글꼴 크기 조정값의 영향을 받습니다.

  - 고해상도 화면에서는 175% 이상의 DPI 배율이 권장됩니다.

  - 라벨 필터 창과 같이 라벨 이름이 많이 표시되는 목록에서 특정 라벨을 빠르게 찾는 용도로도 사용할 수 있습니다.

 

* GUI에 추가 아이콘이 적용되었습니다.

 

* 내부 그래픽 표시 라이브러리를 이용하여 Preview 모드에서 고해상도 이미지를 불러오는 속도가 향상되었습니다.

 

* 스마트폰 장치 정의가 업데이트되었습니다.

  - 이에 따라 이미지의 장치 등급 탐지 기능이 개선되었습니다.

  - 이미지의 처리 상태 탐지 기능도 개선되었습니다.

 

* 전면 카메라로 촬영된 사진의 탐지 기능이 개선되었습니다.

 

* 기타 소규모 개선 사항.

 

 

 

v21.9 Preview 6

* 기타 소규모 개선 및 수정 사항.

 

 

 

v21.9 Beta 1

* UFDR 아카이브에서 다음 메신저의 채팅 메시지를 추출하여 이벤트 목록에 표시할 수 있습니다.

  - TikTok

  - Instagram

  - Telegram

 

* Export List 작업이 진행되는 동안 Directory Browser의 선택 항목을 변경해도, 진행 중인 작업의 처리 범위에는 영향을 주지 않습니다.

 

* 새로 설치한 환경에서는 MSPaint 캔버스 파일에 포함된 이미지를 추출하는 기능이 기본으로 정의됩니다.

 

* 기타 소규모 개선 사항.

 

 

 

v21.9 Beta 2

* Metadata 컬럼 필터를 Details 모드에 표시되는 보다 광범위한 메타데이터에 적용할 수 있는 옵션이 추가되었습니다.

  - 기존처럼 Metadata 컬럼에 저장된 일부 메타데이터만을 대상으로 하지 않고, Details 모드에서 제공되는 확장 메타데이터를 필터링할 수 있습니다.

  - 확장 메타데이터는 Volume Snapshot에 저장되지 않으며 필요할 때마다 각 파일에서 추출해야 하므로 처리 속도가 더 느립니다.

  - 파일 목록이 매우 긴 경우에는 Type 필터 등 다른 필터와 함께 사용하는 것이 권장됩니다.

  - 작업 시간이 지나치게 오래 걸리는 경우에는 일반적인 방법으로 작업을 중단할 수 있습니다.

 

* Details 모드의 Annotation 번호 앞에 해시 기호(#)가 표시됩니다.

  - 이를 통해 특정 Annotation 번호가 지정된 파일을 보다 안정적으로 검색할 수 있습니다.

 

* 디렉터리 목록을 비교할 수 있습니다.

  - 현재 활성화된 데이터 창의 목록에는 있지만 다른 디렉터리 목록에는 없는 파일 또는 하위 디렉터리를 확인할 수 있습니다.

  - Directory Browser의 원하는 위치에서 마우스 오른쪽 버튼을 클릭한 후 다음 메뉴를 실행합니다.

  Select | Items missing elsewhere

  - 기본적으로 이름을 기준으로 항목을 비교합니다.

  - 선택적으로 다음 조건까지 동일한 항목만 일치 항목으로 판단하도록 설정할 수 있습니다.

  동일한 크기

  동일한 수정 타임스탬프

  동일한 일반 존재 상태

  현재 존재하는 항목과 이전에 존재했던 항목의 구분

  - 일치하지 않거나 추가로 존재하는 항목이 선택되면 다음 작업을 수행할 수 있습니다.

  목록 복사(Ctrl+C)

  목록 내보내기

  파일 복사

  해시 계산 등

  - 재귀 및 비재귀 방식의 디렉터리 목록에서 모두 사용할 수 있습니다.

 

* 전면 카메라 사진 탐지 기능이 개선되었으며 오탐률이 매우 낮습니다.

 

* 기타 소규모 개선 사항.

 

 

 

v21.9 Beta 3

* Label 필터 기능이 고도화되어 기존의 AND 및 OR 조합에 더해 특정 라벨을 제외할 수 있습니다.

  - Label A와 Label B가 모두 지정되어 있지만 Label C는 지정되지 않은 파일을 필터링할 수 있습니다.

  (Label A AND Label B) AND NOT Label C

  - Label A 또는 Label B가 지정되어 있지만 Label C는 지정되지 않은 파일도 필터링할 수 있습니다.

  (Label A OR Label B) AND NOT Label C

  - 제외 대상으로 지정한 라벨이 여러 개인 경우에도 AND 또는 OR 조건을 사용할 수 있습니다.

  NOT (Label C OR Label D)

  NOT (Label C AND Label D)

  - 포함 조건과 제외 조건은 항상 AND로 결합됩니다.

 

* Label 컬럼에서 라벨이 실제로 표시되는지 또는 의도적으로 숨겨졌는지는 필터 동작에 영향을 주지 않습니다.

  - 예를 들어 제3자와 화면을 공유하기 위해 라벨을 숨긴 상태에서도 Label 필터는 정상적으로 적용됩니다.

 

* 선택한 여러 파일에 동일한 Comment를 적용할 때 기존 Comment를 처리하는 방식을 선택할 수 있습니다.

  - 기존 Comment 교체

  - 기존 Comment 뒤에 텍스트 추가

  - 기존 Comment 앞에 텍스트 추가

  - 기존 Comment와 새 텍스트 사이의 구분자로 공백, 한 줄 바꿈 또는 두 줄 바꿈을 선택할 수 있습니다.

 

* 대용량 Volume Shadow Copy의 처리 속도가 소폭 향상되었습니다.

 

* XWF_AddComment() 및 XWF_AddExtractedMetadata() 함수에 새로운 플래그가 추가되었습니다.

           - 기존 Comment 또는 Metadata 뒤에 텍스트 추가

           - 기존 Comment 또는 Metadata 앞에 텍스트 추가

 

* 기타 소규모 개선 사항.

 

 

 

v21.9 Beta 3b

* v21.8 SR-6의 일부 수정 사항이 반영되었습니다.

 

 

 

v21.9 Beta 4

* AI 생성 이미지 탐지 기능이 업데이트되었습니다.

 

* 이미지 생성 장치 탐지의 신뢰성이 향상되었습니다.

 

* APFS에서 더 많은 압축 변형을 지원합니다.

  - APFS의 압축 파일을 읽으려면 v21.9 이상 버전에서 새로 생성한 Volume Snapshot이 필요합니다.

 

* 기타 소규모 개선 사항.

 

 

 

v21.9 Beta 5

* UFDR 아카이브에서 Skype 메시지를 추출할 수 있습니다.

 

* 기타 소규모 개선 사항.

 

* 프로그램 도움말이 v21.9에 맞게 업데이트되었습니다.

 

 

 

v21.9 정식 버전 출시

<추가 개선 사항>

* 새로운 OCR 옵션이 추가되었습니다.

  - 장치 유형 조건뿐만 아니라 Picture Content Detection 결과에서 텍스트 또는 종이 질감이 탐지되어야 OCR 대상으로 처리합니다.

  - 기존에는 두 조건을 논리 OR로 결합했지만, 새로운 옵션에서는 논리 AND로 결합합니다.

 

* UI 텍스트에 적용되는 일부 자동 대문자·소문자 조정 기능이 우크라이나어와 러시아어에도 적용됩니다.

 

* .evtx 처리 오류가 수정되었습니다.

 

 

 

v21.9 SR-1

* v21.9에서 개정된 APFS 압축 해제 기능을 다중 스레드로 사용할 때 오류가 발생하던 문제가 수정되었습니다.