- ‘MAESTRO WiSDOM AI Glasses·GenAI’로 500종 이상 아티팩트 분석…딥페이크·AI 피싱 수사 지원

 

마에스트로 포렌식은 AI 스마트 안경 및 생성형 AI 악용 범죄에 대응하는 ‘마에스트로 위즈덤 AI 글래시스·GenAI’를 공개하고, 1,500여 개의 디지털 아티팩트를 상호 연관 분석하는 ‘포렌식 가속기’를 적용해 증거 식별·분석 시간을 기존 대비 5배 이상 단축했다고 밝혔다.

 

AI 스마트 안경까지 디지털 포렌식 범위 확대

기존 디지털 포렌식은 PC와 스마트폰 분석을 중심으로 발전해 AI 스마트 안경과 생성형 AI 서비스에서 생성되는 사용 기록까지 함께 추적하는 데 한계가 있었다. 특히 AI 스마트 안경은 사진과 영상, 음성뿐 아니라 위치정보와 이동 경로, AI 어시스턴트 질의·응답까지 다양한 디지털 흔적을 동시에 남기기 때문에 사건의 전체 과정을 파악하려면 여러 데이터를 함께 분석해야 한다. 마에스트로 위즈덤 AI 글래시스는 기존 윈도우와 맥, 리눅스, 안드로이드, iOS 분석 기능에 AI 스마트 안경을 추가해 분석 범위를 넓혔다. 여러 기기에서 확보한 증거를 하나의 사건으로 통합한 뒤 시간대와 사용자 활동을 기준으로 연관성을 분석해 사건 전후의 행위를 이어서 확인한다.

 

사진·영상·위치·AI 사용 기록 등 500종 이상 분석

AI 스마트 안경 포렌식은 스마트 안경과 모바일에서 확보한 500종 이상의 디지털 아티팩트를 분석한다. 사진과 영상, 음성 데이터는 물론 촬영 시간과 위치정보(EXIF), 지도 검색 기록, 이동 경로, AI 어시스턴트 사용 기록, 질의·응답 내역까지 함께 추출해 사용자의 행동을 시간의 흐름에 따라 재구성한다. 삭제된 사진과 영상을 복구하고 내부 파일 구조와 시스템 데이터까지 확인한 뒤, 타임라인 분석기(Timeline Analyzer)가 추출한 아티팩트를 시간순으로 정렬한다. 특정 시간대와 활동 유형, 핵심 키워드를 기준으로 필요한 증거를 좁혀가며 사건 전후의 행동을 추적하는 방식이다.

 

연관 분석(Relationship Analysis)은 이미지와 동영상, 사용자 계정, 네트워크 정보, 파일 경로, 프로세스 등을 자동으로 연결해 서로 다른 증거가 어떤 관계를 갖는지 보여준다. 여기에 OCR로 이미지와 영상 속 텍스트를 추출하고 한국어·영어·일본어·중국어 등 다국어 번역까지 지원해 분석 범위를 넓힌다.

 

딥페이크·AI 이미지 조작·AI 피싱 흔적 추적

마에스트로 위즈덤 GenAI는 생성형 AI를 이용한 딥페이크와 허위 이미지, 문서 위·변조, AI 기반 피싱 메일, 가짜 SNS 게시물 등 AI 악용 범죄에서 생성 과정과 사용자 활동을 추적한다. 이미지와 영상, AI 생성 콘텐츠, 생성형 AI 질의·응답 기록, 파일 생성·수정 이력을 함께 분석해 결과물 생성 시점과 사용자 행위를 시간순으로 확인하고, 여러 AI 서비스와 기기에 흩어진 디지털 흔적을 하나의 사건으로 묶어 범죄 전후 과정을 재구성한다.

 

1500개 이상 아티팩트 연관 분석…증거 식별 5배 가속

마에스트로 위즈덤은 윈도우와 맥OS, 리눅스, 모바일, AI 스마트 안경, 생성형 AI 서비스, 클라우드를 지원하는 디지털 포렌식·침해사고 대응(DFIR) 플랫폼으로, 1500개 이상의 디지털 아티팩트를 상호 연관 분석하는 ‘포렌식 가속기(Forensic Accelerator)’를 적용했다. 포렌식 가속기는 서로 다른 시스템에서 확보한 파일과 계정, 네트워크, 프로세스, 사용자 활동을 연결해 공격자의 행동과 공격 체인을 시간의 흐름에 따라 재구성하며, 마에스트로 포렌식은 이를 통해 증거 식별과 분석 시간을 기존보다 5배 이상 줄였다고 설명했다. 제품군은 현장 증거 수집용 위즈덤 컬렉터(WiSDOM Collector)와 운영체제별 분석 도구인 위즈덤 윈도우, 위즈덤 맥OS, 위즈덤 리눅스, 위즈덤 모바일, 원격 침해사고 대응을 담당하는 위즈덤 사이버와 리모트로 이어진다.

 

위협 인텔리전스와 연계해 공격자 행위 분석

마에스트로 위즈덤은 위협 인텔리전스 플랫폼 ‘마에스트로 CTIP(MAESTRO CTIP)’과 연동해 유사 공격 사례와 악성코드 기원, 공격자 행동 패턴을 대조하고, 글로벌 보안 솔루션에서 확보한 외부 위협 정보도 API로 연결해 포렌식 분석에 함께 활용한다.

 

마에스트로 포렌식 김종광 대표는 “AI 기술이 일상과 업무 환경에 빠르게 확산되면서 디지털 범죄도 기존 PC와 스마트폰을 넘어 AI 스마트 안경과 생성형 AI 서비스까지 활용하는 방향으로 진화하고 있다”며 “AI 기기와 AI 서비스에서 생성되는 디지털 증거까지 분석 범위에 포함해 수사기관과 기업이 AI 기반 범죄와 침해사고를 더 신속하게 조사할 수 있도록 위즈덤 플랫폼을 확대하겠다”고 밝혔다.

 

#마에스트로포렌식 #MAESTROWiSDOM #AI스마트안경 #생성형AI포렌식 #디지털포렌식 #DFIR #딥페이크 #AI피싱 #사이버범죄 #포렌식가속기 #AI범죄