- HOME
- 수사기관 · 포렌식
국가기관·수사기관 전용 제품 구성
수사기관 전용 라인업은 제품의 기능 범위가 가장 중요합니다.
실제 수사 환경에서 요구되는 디지털 증거 수집·분석 업무를 위한 4가지 핵심 솔루션입니다.
본 페이지의 제품은 국가 수사기관, 국과수, 군·정보기관, 공공 포렌식 센터 등 공공 목적의 디지털 포렌식 업무 전용으로 제공됩니다. 일반 기업 및 개인에게는 판매되지 않습니다.
TECHNICIAN FORENSICS
저장 장치 종합 분석 · 복구하드디스크, 외장하드, 메모리 카드, NAS, 서버 등 다양한 저장 장치에서 파일 시스템·RAID·암호화·가상화 환경을 통합적으로 분석하는 전문가용 엔진입니다.
- Windows / macOS / Linux / BSD 등 광범위한 파일 시스템 지원
- Drobo, ZFS RAID, Btrfs RAID 등 비표준 RAID 지원
- BitLocker, FileVault 2, APFS 암호화 볼륨, LUKS 볼륨 분석
- 포렌식 이미지(EnCase, FTK, DDI 등) 로딩
VIDEO RECOVERY
CCTV · 블랙박스 · 비디오 포렌식DVR/NVR, 차량용 블랙박스, 각종 카메라에서 생성된 비디오 스트림을 타임라인 복원 · 프레임 단위 분석이 가능하도록 재조합·추출하는 전용 도구입니다.
- Standard / Advanced / Forensics 세 가지 에디션 통합
- CCTV 특화 파일 시스템 및 전용 컨테이너 포맷 지원
- 범용 동영상 파일(AVI/MOV/MP4 등) 포렌식 분석
- 손상 프레임 식별 및 이미지 시퀀스 추출
SERVER FORENSICS
서버 · NAS · 스토리지 포렌식대용량 RAID/SAN 환경에서 서버 볼륨 구조와 메타데이터를 분석하여 포렌식 툴(EnCase 등)에서 바로 열 수 있는 가상 디스크로 제공하는 서버 전용 모듈입니다.
- RAID 0/1/3/5/6/10/50/60/1E/5EE/SPANNED 등 복수 레벨 지원
- Synology, QNAP, NetApp, HP, Dell 등 벤더 메타데이터 인식
- 확장된 RAID 보고서 및 포렌식용 HTML 리포트 출력 지원
- 쓰기 방지된 가상 디스크 마운트 지원
DATABASE RECOVERY
Oracle 데이터베이스 복구손상되었거나 백업이 없는 Oracle 데이터파일로부터 테이블 단위 데이터 조회 · 추출 · CSV/SQL 내보내기를 지원하는 전용 도구입니다.
- Viewer / Full 두 가지 모드 제공
- 삭제된 행(Deleted Rows) 조회/추출 지원
- 블록 손상 분석 및 정합성 검증
- 국내 수사기관 환경에 맞춘 다국어·한글 지원
조달 및 도입 절차
국가기관 및 수사기관 전용 포렌식 솔루션의 조달 등록 정보와 도입 프로세스,
보안 인증 및 규격 적합성에 대한 상세 안내입니다.
시범 도입 → 평가 → 정식 도입 프로세스
기관 요구사항 분석 및 데모
기관의 포렌식 업무 환경, 대상 장비, 사건 유형, 예산 등을 정밀 분석합니다. 제한된 기간의 평가용 라이선스(데모)를 제공하여 실제 업무 환경에서 제품 성능을 검증할 수 있습니다.
시범 도입 (Pilot Program)
실제 수사 사건 또는 테스트 시나리오에서 TECHNICIAN FORENSICS, VIDEO RECOVERY, SERVER FORENSICS, DATABASE RECOVERY 등 필요한 제품을 제한된 범위로 시범 운영합니다. 현장 피드백을 수집하고 문제점을 파악합니다.
성능 및 보안 평가
시범 운영 결과를 바탕으로 제품의 성능, 포렌식 정확성, 증거 무결성 검증 지원, 보안 정책 준수 여부 등을 종합적으로 평가합니다. 기술 지원팀이 모든 평가 과정에 참여하여 상세 리포트를 제시합니다.
정식 도입 및 계약
평가 결과 승인 후, 기관의 정식 도입이 결정됩니다. 라이선스 종류, 구성, 유지보수 범위 등을 개별 협의하여 계약을 체결하며, 공공기관 전용 파트너사 제트코(JETCO)를 통해 진행될 수 있습니다.
온보딩 및 운영 지원
제품 설치, 초기 구성, 사용자 교육, 포렌식 엔지니어 기술 지원 등 전반적인 온보딩 프로세스를 진행합니다. 계약 조건에 따라 정기적인 기술 지원, 업데이트, 사건 별 기술 자문을 제공합니다.
포렌식 데이터 복구와 일반 데이터 복구의 차이
일반 데이터 복구는 사용 가능한 데이터의 복원에 초점을 둡니다. 디지털 포렌식 데이터 복구는 여기에 더해 원본 무결성 보존 · 해시(Hash) 값 검증 · 분석 절차 기록이 포함된 전용 작업 흐름을 따릅니다.
원본 무결성 보존
일반 복구는 작업 효율을 우선하지만, 포렌식 데이터 복구는 Read-Only 방식으로 원본 디스크에 직접 기록하지 않습니다. 분석 전 단계에서 디스크 이미지(예: E01)를 먼저 생성하고 사본을 대상으로 작업합니다.
해시(Hash) 값 검증
원본 디스크, 이미지 사본, 복구된 파일 각각에 대해 MD5, SHA-1, SHA-256, SHA-512 해시(Hash) 값을 계산하여 분석 전후 데이터 동일성을 검증합니다. 일반 복구에서는 일반적으로 수행하지 않는 단계입니다.
분석 절차 기록
스캔 일시, 분석 대상 미디어 정보, 복구 파일 목록, 해시(Hash) 값, 무결성 검증 결과 등을 포렌식 리포트로 자동 기록합니다. 이 리포트는 증거 자료의 무결성 검증 자료로 활용할 수 있습니다.
디지털 증거 확보를 위한 3대 핵심 요건
복구천사의 포렌식 솔루션은 수사 및 법정 제출 기준에 맞춰 설계되었으며,
증거 무결성 · 안전한 읽기 · 보고서 포맷 세 가지 관점에서 디지털 증거를 보호합니다.
01. 증거 무결성 (Integrity)
SHA-256, MD5 등 해시(Hash) 값을 획득하여, 증거 데이터의 위·변조 여부를 검증할 수 있습니다.
- 이미징·복제 과정에서 해시 값 계산 지원
- 원본/이미지 간 해시 비교로 동일성 검증
- 해시 값은 보고서 및 로그에 기록 가능
02. 읽기 전용 접근 (Read-Only Access)
증거물 원본의 변형을 방지하기 위해 논리적 읽기 전용(Read-Only) 모드로만 접근합니다.
- 소프트웨어 레벨 Read-Only 모드 제공
- Windows 환경에서도 안전한 읽기 접근
- 하드웨어 쓰기 방지 장치와 병행 사용 권장
03. 수사 보고서 포맷 지원
분석 결과, 획득 정보, 해시(Hash) 값 등이 포함된 포렌식 전용 리포트 생성을 지원하여 법정 제출용 자료 작성에 활용할 수 있습니다.
- 분석 대상, 수행 절차 기록
- 파일 목록 · 메타데이터 · 해시(Hash) 값 포함
- 보고서 출력/첨부용 HTML·문서 포맷 지원
보안 인증 · 납품 실적
국가기관·수사기관에 신뢰받는 국제 보안 인증과 납품 실적을 보유하고 있습니다. 모든 인증은 공식 기관을 통해 검증 가능합니다.
GS 인증 1등급
한국정보통신기술협회 (TTA) Good Software 1등급 — VIDEO RECOVERY
ISO 27001
정보보호 관리체계 국제 인증 — 본사 운영 전반
조달청 등록
나라장터·조달청 디지털 서비스 등록 — 공공조달 절차 진행 가능
주요 납품 실적
TECHNICIAN FORENSICS – 저장 장치 종합 분석 플랫폼
하드디스크, 외장 스토리지, 메모리 카드, NAS, 서버, 가상 디스크 등 다양한 환경에서
논리 구조를 해석하고, 데이터 복구 및 포렌식 분석을 수행합니다.
| TECHNICIAN FORENSICS 상세 지원 기능 명세 | |
|---|---|
| 지원 장치 및 시나리오 |
|
| 고급 복구 기능 (Access & Recovery) |
지원: 데이터 액세스, 손실 파티션 검색, RAID 복구, 삭제 파일 복구, 포맷 후 복구
* NTFS/ReFS: 데이터 중복 제거 지원
* Btrfs/F2FS/ZFS/VMFS: 볼륨 구조 분석 및 RAID 복구, 제한적 삭제 데이터 복구 |
| 읽기 전용 지원 (Read-only Access) |
지원: 파일·폴더 복사 중심의 데이터 액세스
|
| RAID · 암호화 · 가상화 |
|
VIDEO RECOVERY – 영상 증거 복원 전용
CCTV DVR/NVR, 차량용 블랙박스, 다양한 카메라 장비로부터
손상·삭제된 영상 스트림을 복원하고 타임라인을 재구성하는 전용 도구입니다.
- 주요 DVR/NVR 파일 시스템 및 컨테이너 포맷 지원
- 타임라인 기반 영상 복원 및 클립 추출
- 일반 수사·민원 처리 수준의 영상 복구 업무
- 복수 디스크·RAID 구성 NVR에서의 영상 스트림 조합
- 대상 구간 필터링, 채널별/시간대별 빠른 탐색
- 대형 상가·도시 관제·다채널 NVR 수사 환경
- 범용 비디오 파일(AVI/MOV/MP4 등) 포렌식 분석 기능
- DSLR, 미러리스, 캠코더, 스마트폰, 액션캠, 드론 등
- 프레임 단위 분석 및 손상 프레임 식별
| VIDEO RECOVERY 상세 지원 범위 | |
|---|---|
| CCTV 지원 범위 |
|
| 블랙박스 · 범용 비디오 |
|
SERVER FORENSICS – 서버/NAS 포렌식 전용 모듈
대용량 서버·NAS·SAN 환경에서 RAID 볼륨과 메타데이터를 분석하여,
포렌식 도구(EnCase, X-Ways 등)에서 바로 분석 가능한 가상 디스크로 제공합니다.
| SERVER FORENSICS 상세 지원 기능 | |
|---|---|
| RAID · SAN 환경 지원 |
|
| 분석 연계 및 보고서 |
|
| 고급 스토리지 기능 |
|
DATABASE RECOVERY – Oracle 데이터베이스 복구
손상되었거나 백업이 없는 Oracle 데이터파일로부터
테이블 단위 데이터 조회, 삭제 데이터 확인, CSV/SQL 내보내기를 수행하는 전용 도구입니다.
본 제품은 데이터 복구 및 뷰어 기능에 특화되어 있습니다.
| 지원 범위 및 특징 |
|
|---|
| 범위 | 기능 설명 | Viewer | Full |
|---|---|---|---|
| 오라클 지원 버전 | 8i ~ 21C 지원 | ||
| Endian 지원 | - Little Endian : CISC 칩 계열에서 운영되던 데이터베이스 파일 (ex : x86용 linux, x86용 Windows) - Big Endian : RISC 칩 계열에서 운영되던 데이터베이스 파일 (ex : Power칩용 IBM AIX, PA-RISC칩용 HP-UX, Itanium칩용 HP-UX, SPARC칩용 Solaris) | ||
| 다국어 지원 | 다국어 선택 가능 | ||
| 데이터 조회 | 테이블 데이터 조회 기능 | ||
| 데이터 검색 | 검색어를 입력하여 테이블의 모든 칼럼 내 데이터를 검색하는 기능 | ||
| 데이터 CSV로 내보내기 | 테이블 데이터를 Excel CSV로 저장 | ||
| 삭제 데이터 조회/추출 | 삭제된 데이터 조회/추출 기능 | ||
| 테이블 데이터 추출 | 테이블 생성 스크립트, 데이터 임포트를 위한 sqlldr용 control file과 데이터 추출 기능 | ||
| 테이블 정보 추론 | system 데이터파일이 없을 시 테이블 칼럼 데이터 타입 추론 기능 | ||
| 데이터베이스 블록 벌크 덤프 | 데이터베이스 블록 분석을 위해 특정 블록의 Bulk Dump(Hexa)를 수행하는 기능 | ||
| 데이터베이스 블록 정형화 덤프 | 데이터베이스 블록 분석을 위해 특정 블록 오라클 형식으로 정형화시켜 Dump | ||
| 데이터베이스 블록 검증 | 데이터베이스 블록 손상 유무 검증 | ||
| 데이터베이스 파일 검증 | 데이터베이스 파일 손상 유무 검증 | ||
| 손상 마킹 | 특정 블록 손상/정상 마킹 처리 | ||
| 손상된 블록 등록 | 손상된 블록 등록 | ||
| 손상된 블록 제외 | 손상된 블록 제외하여 데이터 추출/조회 기능 |
법적 증거 확보를 위한 전문 FAQ
수사기관 및 포렌식 담당자가 자주 문의하는 기술적·법적 질문에 대한 답변입니다.
획득한 데이터의 해시(Hash) 값은 어떻게 검증하나요?
데이터 원본에 대한 안전한 접근이 보장되나요? (Read-Only)
BitLocker나 APFS로 암호화된 디스크는 어떻게 처리하나요?
현장에서 Image 획득 시 E01/Ex01 포맷을 지원하나요?
포렌식 데이터 복구와 일반 데이터 복구의 차이는 무엇인가요?
RAID 서버에서 증거 데이터를 확보할 수 있나요?
BitLocker 암호화 디스크도 분석할 수 있나요?
포렌식 이미지(E01)는 지원하나요?
해시(Hash) 값 검증은 어떻게 수행하나요?
삭제된 Oracle 데이터도 확인할 수 있나요?
공공기관 및 수사기관 지원
공공기관 납품 기준과 정보보호 요구사항을 충족하는 검증된 포렌식 솔루션입니다.
국가기관 · 수사기관 전용 도입 안내
TECHNICIAN FORENSICS / VIDEO RECOVERY / SERVER FORENSICS / DATABASE RECOVERY 제품은
국가기관·수사기관·공공 포렌식 센터 전용 계약을 통해 공급됩니다.
도입 절차 안내
- 기관 정보 및 담당자 연락처를 포함한 데모/견적 문의 접수
- 요구 사항(지원 대상 장비, 사건 유형, 예산 등) 협의
- 필요 시 제한된 기간의 평가용 라이선스(데모) 제공
- 최종 구성 확정 후 공급 및 온보딩(기본 교육/설치 지원)
구체적인 도입 방식, 유지보수, 교육 범위 등은 기관 유형과 보안 정책에 따라 개별 협의됩니다.
제품 DEMO 및 공급 문의
공공기관 전용 파트너사 제트코(JETCO)를 통해 문의하시거나,
복구천사 대표번호로 연락 주시면 상세히 상담해 드립니다.