정보유출(고객정보, 영업비밀, 산업기밀, 내부문건 등), 비리, 횡령 등 기업의 경영 Risk를 예방하기 위해 디지털포렌식 준비도를 통한 방안을 소개 합니다. 에스피에이스 디지털포렌식팀

1. 디지털포렌식을 통한
기업 경영 Risk 예방

2. 1 디지털포렌식란 무엇인가?
2 핵심정보 유출시 기업 Risk
2 기업 디지털포렌식 조사
3 디지털포렌식을 활용한 경영 Risk 예방
4 결언

3. 디지털포렌식이란 무엇인가?

4. 4
01
1 의미
디지털포렌식 이란?
2 대상
3 판례
4 활용범위

5. 5
02
5 기본원칙
디지털포렌식 이란?
정당성의
원칙
무결성의
원칙
신속성의
원칙
재현의
원칙
연계
보관성의
원칙

6. 6
03
6 절차(방법론)
디지털포렌식 이란?
사전준비 | 사건내용 파악, 증거수집 방법 검토,
증거수집 | 수집환경 파악, 대상선정(최소화), 수집, 인터뷰, 문서화, 촬영
포장이송 | 충격, 정전기 등에 의한 훼손 방지
조사분석 | 데이터 추출, 분석, 조사
검토분석 | 결과 검증 및 확인
보고서 | 규격에 따른 보고서 작성

7. 핵심정보 유출시 기업 Risk

8. 8
01
핵심정보 유출은 기업의 경영 안정성을 해치는 중대한 이슈
Risk Management
Identify
Assess&
Analyze
Plan
Action
Implement
Measure,
Control and
Monitor
Coporate
Risk
Managent
Legal
Expert
HR
ExpertExpert
Forensic

9. 9
02 기업의 주요 Risk는 “정보”로 부터 시작
기업의 정보 Risk를 정보분류별로 구분하면

10. 10
03 기업의 주요 Risk는 “정보”로 부터 시작
기업의 정보는 80%가 임직원으로 부터 유출
퇴직직원
61%
현직직원
31%
협력사
8%

11. 11
04
1 Compliance 위반
기업의 Risk
2 정보로 야기되는 Risk

12. 기업 디지털포렌식 조사

13. 13
01
1 기업
내부조사/감사 활동의 트렌드 변화
2-1 도입사유

14. 14
02
3-2 AS-IS / TO-BE
수사/조사 활동의 트렌드 변화
구분 구분
방법
증적
단점
구분 구분
방법
증적
장점
• 디지털증거가 대부분 사건의 진실
• 객관적 사실을 기반
• 지난 사실을 통한 향후 예측

15. 15
03
1 정의
포렌식 준비도(Forensic Readiness)
2 사례

16. 디지털포렌식을 활용한
경영 Risk 예방

17. 17
01
1 정기적 디지털포렌식 조사
핵심정보 보호를 위한 방안
미디어 구분
PC하드디스크
 데스크탑, 노트북,외장하드 등 모든 종류의 하드디스크 대상
 윈도우, 리눅스, 유닉스, 맥킨토시 등 상용하는 OS 복구
서버/RAID
 RAID로 구성된 서버,NAS를 대상
 메일서버 , 웹서버, DB서버, FTP서버, VOD서버
플래시메모리
 USB메모리, CF, SM, MS, SD, MICRO SD 등의 플래시메모리
 플래시메모리 전문 엔지니어 운영
데이타베이스  Oracle, SQL Server, Mysql, InterBase, Paradox, dBase, Access
이메일복구
 악성코드, 실수로 인한 메일 편지함의 삭제, 변경
 MS Outlook (pst), Outlook Express (dbx)
암호복구  노트북하드디스크 암호, MS OFFICE FILE, EFS암호 암호 복구
전산시스템  그룹웨어, 메신저, 업무공유시스템, 사내 관련 시스템 일체

18. 18
02 디지털포렌식을 활용한 선제적 예방활동

19. 19
03 디지털포렌식을 활용한 선제적 예방활동
•퇴사자 발생시
•보직이동자 발생시
•정기/수시 감사시
•기타 필요시
사유발생
•디지털매체 봉인
•포렌식 의뢰서 작성
•Raw Data 제공
준비
•정보유출, 은닉, 삭제
여부 분석
•삭제 데이터 복원
•분석 보고서 작성
분석

20. 결언

21. 21
01 결언
법무 기획/경영 인사/감사/총무 IT
PLAN
DO
핵심정보 유출 방지 계획수립
핵심정보 유출 대응 계획수립
준법
R&R 정의,
ISP 정의
기술검토
법률대응 탐지/차단
HR 검토,
물리적 통제 검토
CHECK
/ACT
법률검토 통제관리
주기점검(CHECK/ACT PROCESS)
불시
점검
Forensic Readiness 관점의 방안 수립 필요

22. 감사합니다