디지털 포렌식 업무를 위해,
국가기관 전용 복구 안내
국가기관·수사기관 전용 포렌식 데이터 복구 솔루션 가이드
포렌식 분석가와 디지털 증거 담당자를 위해 설계된 전용 제품군입니다.
라이선스 종류보다는, 제품별 기능과 지원 범위를 중심으로 확인하실 수 있도록 구성했습니다.
국가기관·수사기관 전용 제품 구성
수사기관 전용 라인업은 제품의 기능 범위가 가장 중요합니다.
실제 수사 환경에서 요구되는 디지털 증거 수집·분석 업무를 위한 4가지 핵심 솔루션입니다.
본 페이지의 제품은 국가 수사기관, 국과수, 군·정보기관, 공공 포렌식 센터 등 공공 목적의 디지털 포렌식 업무 전용으로 제공됩니다. 일반 기업 및 개인에게는 판매되지 않습니다.
TECHNICIAN FORENSICS
저장 장치 종합 분석 · 복구하드디스크, 외장하드, 메모리 카드, NAS, 서버 등 다양한 저장 장치에서 파일시스템·RAID·암호화·가상화 환경을 통합적으로 분석하는 전문가용 엔진입니다.
- Windows / macOS / Linux / BSD 등 광범위한 파일시스템 지원
- Drobo, ZFS RAID, Btrfs RAID 등 비표준 RAID 지원
- BitLocker, FileVault 2, APFS 암호화, LUKS 볼륨 분석
- 포렌식 이미지(EnCase, FTK, DDI 등) 로딩
VIDEO RECOVERY
CCTV · 블랙박스 · 비디오 포렌식DVR/NVR, 차량용 블랙박스, 각종 카메라에서 생성된 비디오 스트림을 타임라인 복원 · 프레임 단위 분석이 가능하도록 재조합·추출하는 전용 도구입니다.
- Standard / Advanced / Forensics 세 가지 에디션 통합
- CCTV 특화 파일시스템 및 전용 컨테이너 포맷 지원
- 범용 동영상 파일(AVI/MOV/MP4 등) 포렌식 분석
- 손상 프레임 식별 및 이미지 시퀀스 추출
SERVER FORENSICS
서버 · NAS · 스토리지 포렌식대용량 RAID/SAN 환경에서 서버 볼륨 구조와 메타데이터를 분석하여 포렌식 툴(EnCase 등)에서 바로 열 수 있는 가상 디스크로 제공하는 서버 전용 모듈입니다.
- RAID 0/1/3/5/6/10/50/60/1E/5EE/SPANNED 등 복수 레벨 지원
- Synology, QNAP, NetApp, HP, Dell 등 벤더 메타데이터 인식
- 확장된 RAID 보고서 및 포렌식용 HTML 리포트 출력 지원
- 쓰기 방지된 가상 디스크 마운트 지원
ORACLE RECOVERY
Oracle 데이터베이스 복구손상되었거나 백업이 없는 Oracle 데이터파일로부터 테이블 단위 데이터 조회 · 추출 · CSV/SQL 내보내기를 지원하는 전용 도구입니다.
- Viewer / Full 두 가지 모드 제공
- 삭제된 행(Deleted Rows) 조회/추출 지원
- 블록 손상 분석 및 정합성 검증
- 국내 수사기관 환경에 맞춘 다국어·한글 지원
조달 및 도입 절차
국가기관 및 수사기관 전용 포렌식 솔루션의 조달 등록 정보와 도입 프로세스,
보안 인증 및 규격 적합성에 대한 상세 안내입니다.
시범 도입 → 평가 → 정식 도입 프로세스
기관 요구사항 분석 및 데모
기관의 포렌식 업무 환경, 대상 장비, 사건 유형, 예산 등을 정밀 분석합니다. 제한된 기간의 평가용 라이선스(데모)를 제공하여 실제 업무 환경에서 제품 성능을 검증할 수 있습니다.
시범 도입 (Pilot Program)
실제 수사 사건 또는 테스트 시나리오에서 TECHNICIAN FORENSICS, VIDEO RECOVERY, SERVER FORENSICS, ORACLE RECOVERY 등 필요한 제품을 제한된 범위로 시범 운영합니다. 현장 피드백을 수집하고 문제점을 파악합니다.
성능 및 보안 평가
시범 운영 결과를 바탕으로 제품의 성능, 포렌식 정확성, 증거 무결성 보장, 보안 정책 준수 여부 등을 종합적으로 평가합니다. 기술 지원팀이 모든 평가 과정에 참여하여 상세 리포트를 제시합니다.
정식 도입 및 계약
평가 결과 승인 후, 기관의 정식 도입이 결정됩니다. 라이선스 종류, 구성, 유지보수 범위 등을 개별 협의하여 계약을 체결하며, 공공기관 전용 파트너사 제트코(JETCO)를 통해 진행될 수 있습니다.
온보딩 및 운영 지원
제품 설치, 초기 구성, 사용자 교육, 포렌식 엔지니어 기술 지원 등 전반적인 온보딩 프로세스를 진행합니다. 계약 조건에 따라 정기적인 기술 지원, 업데이트, 사건 별 기술 자문을 제공합니다.
디지털 증거 확보를 위한 3대 핵심 요건
복구천사의 포렌식 솔루션은 수사 및 법정 제출 기준에 맞춰 설계되었으며,
증거 무결성 · 안전한 읽기 · 보고서 포맷 세 가지 관점에서 디지털 증거를 보호합니다.
01. 증거 무결성 (Integrity)
SHA-256, MD5 등 해시(Hash) 값을 획득하여, 증거 데이터의 위·변조 여부를 검증할 수 있습니다.
- 이미징·복제 과정에서 해시 값 계산 지원
- 원본/이미지 간 해시 비교로 동일성 검증
- 해시 값은 보고서 및 로그에 기록 가능
02. 읽기 전용 접근 (Read-Only Access)
증거물 원본의 변형을 방지하기 위해 논리적 읽기 전용(Read-Only) 모드로만 접근합니다.
- 소프트웨어 레벨 Read-Only 모드 제공
- Windows 환경에서도 안전한 읽기 접근
- 하드웨어 쓰기 방지 장치와 병행 사용 권장
03. 수사 보고서 포맷 지원
분석 결과, 획득 정보, HASH 값 등이 포함된 포렌식 전용 리포트 생성을 지원하여 법정 제출에 용이합니다.
- 분석 대상, 사용 장비/환경, 수행 절차 기록
- 파일 목록 · 메타데이터 · HASH 값 포함
- 보고서 출력/첨부용 HTML·문서 포맷 지원
TECHNICIAN FORENSICS – 저장 장치 종합 분석 플랫폼
하드디스크, 외장 스토리지, 메모리 카드, NAS, 서버, 가상 디스크 등 다양한 환경에서
논리 구조를 해석하고, 데이터 복구 및 포렌식 분석을 수행합니다.
| TECHNICIAN FORENSICS 상세 지원 기능 명세 | |
|---|---|
| 지원 장치 및 시나리오 |
|
| 고급 복구 기능 (Access & Recovery) |
지원: 데이터 액세스, 손실 파티션 검색, RAID 복구, 삭제 파일 복구, 포맷 후 복구
* NTFS/ReFS: 데이터 중복 제거 지원
* Btrfs/F2FS/ZFS/VMFS: 볼륨 구조 분석 및 RAID 복구, 제한적 삭제 데이터 복구 |
| 읽기 전용 지원 (Read-only Access) |
지원: 파일·폴더 복사 중심의 데이터 액세스
|
| RAID · 암호화 · 가상화 |
|
VIDEO RECOVERY – 영상 증거 복원 전용
CCTV DVR/NVR, 차량용 블랙박스, 다양한 카메라 장비로부터
손상·삭제된 영상 스트림을 복원하고 타임라인을 재구성하는 전용 도구입니다.
- 주요 DVR/NVR 파일시스템 및 컨테이너 포맷 지원
- 타임라인 기반 영상 복원 및 클립 추출
- 일반 수사·민원 처리 수준의 영상 복구 업무
- 복수 디스크·RAID 구성 NVR에서의 영상 스트림 조합
- 대상 구간 필터링, 채널별/시간대별 빠른 탐색
- 대형 상가·도시 관제·다채널 NVR 수사 환경
- 범용 비디오 파일(AVI/MOV/MP4 등) 포렌식 분석 기능
- DSLR, 미러리스, 캠코더, 스마트폰, 액션캠, 드론 등
- 프레임 단위 분석 및 손상 프레임 식별
| VIDEO RECOVERY 상세 지원 범위 | |
|---|---|
| CCTV 지원 범위 |
|
| 블랙박스 · 범용 비디오 |
|
SERVER FORENSICS – 서버/NAS 포렌식 전용 모듈
대용량 서버·NAS·SAN 환경에서 RAID 볼륨과 메타데이터를 분석하여,
포렌식 도구(EnCase, X-Ways 등)에서 바로 분석 가능한 가상 디스크로 제공합니다.
| SERVER FORENSICS 상세 지원 기능 | |
|---|---|
| RAID · SAN 환경 지원 |
|
| 분석 연계 및 보고서 |
|
| 고급 스토리지 기능 |
|
ORACLE RECOVERY – Oracle 데이터베이스 복구
손상되었거나 백업이 없는 Oracle 데이터파일로부터
테이블 단위 데이터 조회, 삭제 데이터 확인, CSV/SQL 내보내기를 수행하는 전용 도구입니다.
본 제품은 데이터 복구 및 뷰어 기능에 특화되어 있습니다.
| 지원 범위 및 특징 |
|
|---|
| 범위 | 기능 설명 | Viewer | Full |
|---|---|---|---|
| 오라클 지원 버전 | 8i ~ 21C 지원 | ||
| Endian 지원 | - Little Endian : CISC 칩 계열에서 운영되던 데이터베이스 파일 (ex : x86용 linux, x86용 Windows) - Big Endian : RISC 칩 계열에서 운영되던 데이터베이스 파일 (ex : Power칩용 IBM AIX, PA-RISC칩용 HP-UX, Itanium칩용 HP-UX, SPARC칩용 Solaris) | ||
| 다국어 지원 | 다국어 선택 가능 | ||
| 데이터 조회 | 테이블 데이터 조회 기능 | ||
| 데이터 검색 | 검색어를 입력하여 테이블의 모든 칼럼 내 데이터를 검색하는 기능 | ||
| 데이터 CSV로 내보내기 | 테이블 데이터를 Excel CSV로 저장 | ||
| 삭제 데이터 조회/추출 | 삭제된 데이터 조회/추출 기능 | ||
| 테이블 데이터 추출 | 테이블 생성 스크립트, 데이터 임포트를 위한 sqlldr용 control file과 데이터 추출 기능 | ||
| 테이블 정보 추론 | system 데이터파일이 없을 시 테이블 칼럼 데이터 타입 추론 기능 | ||
| 데이터베이스 블록 벌크 덤프 | 데이터베이스 블록 분석을 위해 특정 블록의 Bulk Dump(Hexa)를 수행하는 기능 | ||
| 데이터베이스 블록 정형화 덤프 | 데이터베이스 블록 분석을 위해 특정 블록 오라클 형식으로 정형화시켜 Dump | ||
| 데이터베이스 블록 검증 | 데이터베이스 블록 손상 유무 검증 | ||
| 데이터베이스 파일 검증 | 데이터베이스 파일 손상 유무 검증 | ||
| 손상 마킹 | 특정 블록 손상/정상 마킹 처리 | ||
| 손상된 블록 등록 | 손상된 블록 등록 | ||
| 손상된 블록 제외 | 손상된 블록 제외하여 데이터 추출/조회 기능 |
법적 증거 확보를 위한 전문 FAQ
수사기관 및 포렌식 전문가들이 자주 문의하는 기술적·법적 질문에 대한 답변입니다.
획득한 데이터의 Hash 값은 어떻게 검증하나요?
데이터 원본에 대한 안전한 접근이 보장되나요? (Read-Only)
BitLocker나 APFS로 암호화된 디스크는 어떻게 처리하나요?
현장에서 Image 획득 시 E01/Ex01 포맷을 지원하나요?
공공기관 및 수사기관 지원
공공기관 납품 기준과 정보보호 요구사항을 충족하는 검증된 포렌식 솔루션입니다.
국가기관 · 수사기관 전용 도입 안내
TECHNICIAN FORENSICS / VIDEO RECOVERY / SERVER FORENSICS / ORACLE RECOVERY 제품은
국가기관·수사기관·공공 포렌식 센터 전용 계약을 통해 공급됩니다.
도입 절차 안내
- 기관 정보 및 담당자 연락처를 포함한 데모/견적 문의 접수
- 요구 사항(지원 대상 장비, 사건 유형, 예산 등) 협의
- 필요 시 제한된 기간의 평가용 라이선스(데모) 제공
- 최종 구성 확정 후 공급 및 온보딩(기본 교육/설치 지원)
구체적인 도입 방식, 유지보수, 교육 범위 등은 기관 유형과 보안 정책에 따라 개별 협의됩니다.
제품 DEMO 및 공급 문의
공공기관 전용 파트너사 제트코(JETCO)를 통해 문의하시거나,
복구천사 대표번호로 연락 주시면 상세히 상담해 드립니다.