- 9월 9~11일 맥·10월 26~30일 윈도우 과정…인섹시큐리티 교육센터서 진행

 

마에스트로 포렌식(Maestro Forensics)이 AI 기반 디지털 포렌식·악성코드 분석 플랫폼 ‘마에스트로 위즈덤(MAESTRO WiSDOM)’을 활용한 포렌식 전문가 자격증 과정을 운영한다. 9월 맥 포렌식과 10월 윈도우 포렌식 과정에서 1,500개 이상의 디지털 아티팩트를 연관 분석하며 운영체제별 증거 수집부터 정보 유출·해킹·악성코드 침해 행위 추적까지 실습한다. 정부·군 수사기관과 법 집행기관, 법무법인, 디지털 포렌식 전문기업의 실무 담당자가 주요 교육 대상이며, 두 과정 모두 인섹시큐리티 교육센터에서 열린다.

 

1,500개 아티팩트 연관 분석해 공격 체인 재구성

마에스트로 위즈덤은 윈도우와 맥, 리눅스, 안드로이드·iOS 모바일 기기부터 AI 스마트 안경과 생성형 AI 서비스, 클라우드 환경까지 분석하는 디지털 포렌식·침해사고 대응(DFIR) 플랫폼이다. ‘포렌식 가속기(Forensic Accelerator)’로 1,500개 이상의 디지털 아티팩트를 연결해 공격자의 행위와 공격 체인을 재구성하며, 외산 솔루션보다 5배 이상 빠르게 침해사고 원인과 디지털 증거를 분석한다고 회사 측은 설명했다.

 

위협 인텔리전스 플랫폼 ‘마에스트로 CTIP(MAESTRO CTIP)’에서는 유사 공격 사례와 악성코드 기원, 공격자 행위 패턴을 비교한다. 글로벌 보안 솔루션은 API로 연결해 PC·모바일·AI 스마트 안경·클라우드·생성형 AI 서비스에서 확보한 증거를 하나의 사건으로 묶는다. 교육 과정은 리빙 오프 더 랜드(LotL)와 파일리스 공격, EDR 킬러처럼 기존 보안 도구를 우회하는 침해 행위까지 추적한다.

 

맥 포렌식 과정, 계정·행동 기록 분석

9월 9일부터 11일까지 운영하는 맥 포렌식 실무 과정(MWME)은 맥OS 환경의 라이브 데이터 수집과 저장 매체 이미징, 데이터 훼손을 줄이는 증거 수집 절차를 다룬다. 수강생은 계정 정보와 스포트라이트 인덱스, knowledgeC.db, Biome 등 주요 아티팩트를 직접 분석한다. 스포트라이트 인덱스에서 파일 검색 기록을 확인한 뒤 knowledgeC.db와 Biome을 이용해 앱 실행과 사용자 활동, 시스템 상태를 추적한다. 삭제 데이터 복구와 원격 접속 흔적, 인증서 분석 결과를 대조해 비인가 접근과 자료 반출 정황도 식별한다.

 

윈도우 포렌식 과정, 사고 원인과 확산 경로 추적

윈도우 포렌식 실무 과정(MWWE)은 10월 26일부터 30일까지 이어진다. 윈도우 파일 시스템과 레지스트리, 인터넷 사용 기록, 이메일, 이벤트 로그, 광학문자인식(OCR) 자료를 함께 살펴보며 정보 유출과 해킹, 내부자 위협의 원인을 규명한다. 사용자 행위와 시스템 설정 변경, 네트워크 접속 이력을 대조하고 수집한 증거를 타임라인으로 시각화해 사건 발생 시점과 확산 경로를 확인하는 방식이다.

 

마에스트로 포렌식 김종광 대표는 “정보 유출과 침해사고가 윈도우와 맥 등 여러 운영체제를 복합적으로 악용하는 형태로 진화하고 있다”며 “현업 분석가가 운영체제별 핵심 아티팩트를 이해하고 마에스트로 위즈덤으로 신종 위협의 흔적을 신속하고 정확하게 추적하는 역량을 갖추길 기대한다”고 밝혔다.

 

#마에스트로포렌식 #마에스트로위즈덤 #포렌식전문가자격증 #디지털포렌식 #DFIR #포렌식가속기 #맥포렌식 #윈도우포렌식 #MWME #MWWE #사이버보안 #침해사고분석 #악성코드분석 #LotL #파일리스공격 #EDR킬러