마에스트로 포렌식, ‘위즈덤 AI 에이전트’ 출시…자연어로 디지털 증거 분석

 

- 프롬프트로 증거 검색·타임라인·연관 분석 수행…클로드 데스크탑·코덱스 MCP 연동하고 고객사 양식 보고서까지 자동 생성

 

마에스트로 포렌식이 자연어로 디지털 증거를 조사하고 분석 결과를 보고서로 작성하는 ‘마에스트로 위즈덤 AI 에이전트(MAESTRO WiSDOM AI Agent)’를 출시했다. 사용자가 조사 목적과 필요한 분석을 프롬프트로 입력하면 AI가 관련 증거를 찾고 타임라인과 연관 관계를 분석해 사건을 재구성하며, 확인한 결과를 바탕으로 수사 보고서까지 작성한다.

 

마에스트로 위즈덤 AI 에이전트는 마에스트로 포렌식이 20년간 축적한 해킹·보안·디지털 포렌식 기술과 경험을 바탕으로 개발한 AI 기반 디지털 포렌식 수사 플랫폼이다. 기존 조사관 중심의 수동 분석 과정에 AI를 적용해 증거 검색과 분석, 교차 검증, 사건 재구성, 보고서 작성 등 조사 업무를 지원한다.

 

자연어로 조사 요청하면 관련 증거 찾아 사건 재구성

디지털 포렌식은 운영체제 기록과 파일, 실행 흔적, 이벤트 로그 등 다양한 디지털 증거에서 사건의 경위와 원인을 찾아야 한다. 방대한 데이터에서 필요한 정보를 찾은 뒤 개별 증거의 의미와 연관성을 확인하고 결과를 보고서로 정리하는 과정에도 시간과 전문성이 필요하다.

 

마에스트로 위즈덤 AI 에이전트는 복잡한 명령어나 분석 절차를 일일이 지정하는 대신 자연어 프롬프트로 조사 내용을 입력받는다. 요청에 따라 데이터를 분석하고 데이터 복구·카빙을 비롯해 이메일, 인터넷 브라우저, 데이터베이스, 이벤트 로그, 볼륨 새도우 카피 등에서 증거를 검색·탐지한다. 타임라인과 연관 분석을 거치면 사용자 행위를 시간순으로 재구성하고 관련 증거를 함께 제시한다.

 

분석 결과만 보여주는 데 그치지 않고 판단 근거가 된 디지털 증거도 확인할 수 있다. 사용자 행위의 시간 관계를 분석할 경우 마이크로소프트 에지 기록과 LNK 파일, $UsnJrnl 등 관련 아티팩트를 함께 제시해 조사관이 분석 결과와 근거를 대조할 수 있도록 지원한다.

 

클로드 데스크탑·코덱스에서 MCP로 포렌식 조사 연결

마에스트로 위즈덤 AI 에이전트는 MCP를 통해 클로드 데스크탑 코덱스를 포렌식 도구에 연동한다. 사용자는 기존 AI 데스크톱 애플리케이션에서 마에스트로 위즈덤 포렌식 케이스를 연 뒤 자연어로 조사와 분석을 요청하며, API와 로컬 에이전트를 통한 연동도 지원한다.

 

분석 과정에서는 인터넷과 이메일, 데이터베이스, 레지스트리, 이벤트 로그, 각종 파일에서 조사와 관련된 아티팩트를 찾아 사용자 행위와 연결한다. 조사관은 포렌식 도구의 개별 분석 절차를 일일이 실행하는 대신 자연어로 필요한 조사를 요청하고, AI가 제시한 분석 결과와 관련 증거를 함께 확인한다.

 

분석 결과에서 고객사 양식 보고서까지 자동 생성

증거 분석이 끝나면 같은 대화에서 보고서 작성으로 넘어간다. 사용자가 “위의 내용을 보고서로 생성해줘”와 같이 요청하면 AI가 분석 내용을 보고서 파일로 만들며, 마크다운과 HTML, PDF 등 다양한 형식으로 생성하고 다운로드할 수 있다.

 

고객사가 기존에 사용하는 보고서 양식도 적용한다. 워드(.doc·.docx), 한글(.hwp·.hwpx), 파워포인트(.ppt·.pptx), PDF 파일을 자체 템플릿으로 등록하면 자동 변환한 뒤 내용과 기본 서식을 수정할 수 있으며, 보고서를 만들 때 선택한 템플릿에 맞춰 분석 결과를 작성한다.

 

생성한 보고서와 첨부파일은 한 화면에서 날짜별로 확인하고 파일명이나 대화 제목으로 검색한다. 관련 대화의 요약도 함께 제공해 필요한 자료를 찾고 보고서와 첨부파일을 통합 관리한다. 현재 법무법인과 정부 수사기관, 대기업 고객을 중심으로 테스트와 데모를 진행하고 있다.

 

수동 분석에서 AI가 수사 계획·교차 검증까지 지원

마에스트로 포렌식 김종광 대표는 “마에스트로 위즈덤 AI 에이전트를 디지털 포렌식 수사에 적용하면 기존 수사관 및 조사관 중심의 수동 분석 방식에서 AI가 수사 계획 수립, 증거 분석, 교차 검증, 연관 분석, 타임라인 분석, 사건 재구성, 보고서 작성까지 지원하는 자동화 지능형 수사 체계로 발전시킬 수 있다”고 밝혔다.

 

#마에스트로포렌식 #마에스트로위즈덤 #MAESTROWiSDOM #AI에이전트 #디지털포렌식 #MCP #ClaudeDesktop #Codex #포렌식 #사이버보안