세계 최고의 디지털 포렌식 전문가 양성
사이버 공간의 지능적 범죄 증가와 예상치 않은 인터넷 대형 보안사고로 많은 물적 피해가 해마다 늘고 있는 상황이다. 이에 대형보안 사고 후 컴퓨터 범죄 수사를 위해 디지털 포렌식 기술은 필수적인 보안 분야로서 전문 인력에 대한 관심과 수요가 급증하고 있다. 하지만 실질적으로 국내 디지털 포렌식 기술을 완비한 보안 전문 수사 인력은 미비한 실정이다. 이에 디지털 범죄에 대응하기 위해 디지털 포렌식의 차별화된 전문 인력을 양성하고 있는 (주)아이제론 디지털 포렌식 연구소를 찾아 그들의 이야기를 들어보았다.
폭발적으로 증가하는 디지털 포렌식 전문가에 대한 수요
‘디지털 포렌식’(Digital forensic)이란 디지털 포렌식 기기에 남아있는 각종 디지털 데이터를 조사하여 사건을 규명하는 새로운 개념의 과학 분야를 말한다. 이는 단순히 하드디스크를 복구하는 것에 그치지 않고, 컴퓨터 보안 또는 네트워크 보안에서 말하는 침해사고를 포함하며 각종 로그 및 패킷 분석, 하드디스크 내의 저장 데이터 분석 등 컴퓨터에 기록되어 있는 디지털 데이터에서 사건 관련 데이터를 확보·분석하는 분야를 통칭한다.
최근 컴퓨터와 관련된 범죄들과 디지털 정보에 근거한 민·형사상 소상 사례들이 증가하는 가운데 법정에 제출된 디지털 증거의 신빙성을 지원하기 위한 각종 전문 기술들이 필요하게 되었다. 이러한 시류에 맞물려 디지털 포렌식을 통한 과학수사분야의 연구가 가속화되기 시작했다. 이를 통해 과거 문서의 날조, 위·변조, 필적감정 등의 조사 방법이 해당 문서를 작성한 컴퓨터에 저장된 전자문서의 시간 정보를 확인함으로써 정확한 제작 시간 파악 및 시간적 모순성을 검증하는 과정으로 확대되고 있으며, 사건 알리바이 입증 시에도 단순히 목격자의 진술에만 의존하는 것이 아닌 대상자가 사용한 컴퓨터와 휴대폰 등을 조사함으로써 손쉽게 알리바이를 검증할 수 있게 되었다. 이 밖에도 기업 기밀 유출 사고, 내부 감사, 국가 기관 및 민관 기관 해킹 공격 등 디지털 기기가 사용되는 사회 전반에 디지털 포렌식 기술이 도입되고 있으며, 앞으로 그 영향력은 지속해서 커질 전망이다.
(주)아이제론 디지털 포렌식 연구소의 이성원 대표는 “최근까지 국내의 디지털 포렌식을 활용하는 기관은 경찰청, 대검찰청, 군(軍) 등의 수사기관에 국한되었지만, 현재는 그 영역이 점차 확대되어 특허청, 관세청, 선거관리위원회, 게임물관리위원회, 저작권위원회 등 조사업무를 담당하는 거의 모든 국가기관에 디지털 포렌식 기술이 도입되고 있습니다”라며 “기관뿐만 아니라 기업에서 역시 자체 조사활동을 위해 그 비중이 확대되며 디지털 포렌식 전문가에 대한 수요는 꾸준히 증가할 것으로 전망합니다”라고 강하게 주장했다.
철저한 실무·사례중심교육으로 차별화된 인재 배출
최근 경찰청에서는 사이버수사와 관련된 인원에 대한 특채를 진행했다. 이는 전자증거개시(E-Discovery)에 대비하고자 필요한 인력에 대한 수요가 절대적으로 부족함을 입증하는 예이다. 이러한 상황에 전북 지역 최초로 디지털 범죄에 대응하기 위해 전문 인력을 양성하고 있는 (주)아이제론 디지털 포렌식 연구소(이하 아이제론)가 업계의 주목을 받고 있다.
아이제론은 전자증거개시(E-Discovery), 포렌식 회계(Forensic Accounting), 내부 감사(Internal Audit), 포렌식 교육훈련(Forensic Traning) 등 디지털 포렌식 인력의 태부족 현상 해결에 이바지하고자 꾸준한 연구를 통한 차별화된 기술력으로 세계 최고의 기술을 제공하고 있다. 특히, 전 세계의 법 집행관, 정부기관, 기업조사관에 의해 사용되는 디지털 포렌식 솔루션 교육을 통해 현장에서 직접 경험하는 것과 같은 사례 위주의 실무 교육, 정밀 교육을 진행하고 있다. 이 같은 아이제론의 교육을 수료한 교육생은 관련 자격증을 모두 취득할 수 있도록 도움을 주고 있다. 뿐만 아니라 법 집행기관, 과학 수사 및 사고대처 기관을 위한 과정을 마련하고 있으며, 모든 EnCase 애플리케이션 사용자를 위한 심도 있는 주제도 다루고 있다.
이성원 대표는 “현재 법무부 주관 디지털 포렌식 전문가 자격증이 국가 공인화된 가운데 법학과, 컴퓨터 공학과, 정보보호 학생들 및 수사기관 종사자들이 응시자의 대부분을 차지하고 있습니다”라며 “때문에 아이제론은 초·중·고급 사용자를 위해 다양한 전문가 과정을 제공하고 있으며, 이를 통해 탄탄한 기초지식을 쌓는 동시에 조사·분석·보고서 작성 및 증거 보존과 관련된 모범 관행을 체득할 수 있게 됩니다”라고 자부심을 내비쳤다.
얽매이지 않는 사고방식을 바탕으로 철저한 실무 위주의 교육을 통해 사용자들의 모든 문제를 스스로 해결할 능력을 갖춘 포렌식 전문가를 양성해내고 있는 (주)아이제론 디지털 포렌식 연구소. 앞으로 그들이 개척해나갈 디지털 보안의 새로운 패러다임을 기대해본다.