마에스트로 위즈덤
클라우드 저장소 증거 수집, 분석을 위한 통합 포렌식 분석 도구
MAESTRO WiSDOM Cloud
클라우드 증거수집 및 분석 플랫폼
클라우드
[ 데이터 증거 수집 ]
클라우드
[ 접속 정보 수집 및 분석 ]
타임라인 분석
[ Timeline Analyzer ]
연관 분석
[ 이메일, 이미지, AI 연관분석 ]
OCR 텍스트 추출 / 번역
[ 한국어 / 다국어 지원 ]
기존 포렌식 도구의 한계를 넘어선
MAESTRO WiSDOM Cloud
MAESTRO WiSDOM은 초보자부터 숙련된 포렌식 분석관들까지 누구나 쉽게 사용할 수 있는
세계 최고 수준의 통합 포렌식 분석 솔루션입니다.
기존의 전통적인 포렌식 도구가 데이터 수집과 개별 분석에 머물렀다면, MAESTRO WiSDOM은 최근의 복잡한 사이버 위협과 디지털 포렌식 이슈들에 대하여 효과적으로 대응하기 위해 다음과 같은 차별화된 기능들을 제공합니다.
전통적인 클라우드 포렌식 도구 vs MAESTRO WiSDOM Cloud의 차이점
| 항목 | 기존 전통적인 클라우드 포렌식 도구 한계점 | MAESTRO WiSDOM Cloud 장점 |
|---|---|---|
| 분석 접근성 | 높은 전문 지식 필요(초보자 접근 어려움) | 직관적인 UI로 초보자도 쉽게 분석 가능 |
| 분석 범위 | 단순 파일 복구 및 아티팩트 나열 중심 | 클라우드 관련 침해사고 및 정보 유출 조사에 최적화된 아티팩트 기반 심층 분석 제공 |
| 증거 데이터 수집 방식 | 전체 데이터 덤프 기반의 일괄 수집 [ 불필요한 데이터 포함으로 추출 및 분석 지연 ] |
증거 선별 추출 기능을 통한 핵심 데이터 우선 확보 [ 조사 소요 시간 최소화 및 효율성 극대화 ] |
| 연관분석 | 분석가가 수작업으로 증거 간 연결고리 파악하여 분석 | 연관분석 전문 뷰어를 통한 시나리오 자동 분석 |
| 비정형 데이터 | 이미지/동영상 내 텍스트 검색 불가 | OCR 텍스트 추출, 자동 번역 기능으로 파일 내 단서 확보 |
| 인터넷 브라우저 분석 | 웹 브라우저 별로 아티팩트 증거 분석 | 웹 브라우저 아티팩트 통합 분석 뷰어 제공 클라우드 접속 웹 브라우저 통합 분석 가능 |
| 추가 포렌식 도구 필요 별도 구매 |
타임라인 분석, 연관 분석, 암호 분석, 데이터베이스 분석 OCR 추출 / 번역, 이메일 뷰어, 이미지/동영상 뷰어 등 오픈소스 도구 또는 상용 도구 필요(별도 구매) |
타임라인 분석, 연관 분석, 암호 분석, 데이터베이스 분석 OCR 추출 / 번역, 이메일 뷰어, 이미지/동영상 뷰어 도구 내장. [ 추가 도구 구매 비용 없이 사용 가능 ] |
MAESTRO WiSDOM Cloud
침해사고 & 디지털 포렌식 통합 분석
- 침해사고 조사
- 정보 유출 조사
- 내부 감사 / 내부자 기밀 유출
- 직관적인 UI와 강력한 기능으로 다양한 디지털 증거 분석
MAESTRO WiSDOM Cloud 주요 기능 바로가기
증거 수집 및 보존
데이터의 무결성을 유지하면서 클라우드 증거 데이터 수집
AWS, Azure, GCP 등 다양한 국가와 지역에 분포된 데이터 증거 수집
수집 직후 MD5, SHA-256 등의 해시값을 생성, 증거의 동일성 입증
필요시 실행 중인 가상 머신(VM)의 라이브 데이터 수집
가상 머신(VM)의 Memory Dump와 휘발성 데이터 수집
클라우드 접속 정보 분석
주요 클라우드 접속 흔적 추적 및 분석
클라우드 접속시 필요한 사용자 계정 정보 수집 및 분석
일반 사용자, 관리자, 특정 서비스 계정 정보
클라우드 접속 액세스 키(Key) 또는 ID.
로그 파일, 설정파일에서 추출, 분석
접속 및 접속 시도 IP 주소, 지리적 위치 정보 추출, 분석
인증 토큰 / 세션 정보 분석
STS(Security Token Service) 토큰 수집, 분석
새로고침 토큰(Refresh Tokens) 수집, 분석
브라우저 쿠키(Authentication Cookies) 수집, 분석
세션 가로채기(Session Hijacking) 공격 분석 기능 지원
클라우드 관리 도구 생성 파일, 설정 파일 분석
클라우드로 파일 업로드 분석
클라우드 스토리지 접속 및 파일 업로드 분석
웹 브라우저를 통해 업로드된 파일의 파편이나 임시 파일 흔적 추출, 분석
클라우드의 주요 아티팩트 분석을 통해 어떤 폴더의 어떤 파일이 선택되었는지 분석
OneDrive, iCloud, Dropbox 등 설치형 앱의
로그 파일(sync.log, db.sqlite 등) 분석
클라우드로 파일 업로드 성공 여부와 파일명 분석
누가, 언제, 어디서, 어떤 경로를 통해, 무엇을 보냈는가"를 집중 분석
클라우드로 파일 다운로드 분석
클라우드 스토리지 접속 및 파일 다운로드 분석
웹 브라우저를 통해 다운로드된 파일의 파편이나 임시 파일 흔적 추출, 분석
파일 다운로드 시점, Zone.Identifier (ADS)를 통한 인터넷 파일 유입 분석
클라우드 다운로드 후 해당 파일 열기, 접근, 실행 기록 분석
클라우드 접근 로그 수집, 분석을 통한 파일 다운로드 분석
USB 복사 기록, 이메일 첨부 기록 등을 분석, 다운로드한 파일을 외부로 2차 반출한 증거 분석
데이터베이스 전용 뷰어를 통한 분석
SQLite 등 다양한 DB 파일 분석 지원
클라우드 접속 이력, 토큰, 파일 업로드/다운로드 증거 분석
클라우드 서비스 접속 시간, 특정 파일 경로 접근
세션 유지 토큰 유무 확인, 계정 탈취 여부 판단, 분석
클라우드 로그인에 사용된 이메일 계정 정보 분석
클라우드에서 로컬로 내려받은 파일명 및 원본 URL 분석
브라우저 DB 내에 암호화되어 저장된 클라우드 접속 토큰 분석
뷰어를 통한 데이터 베이스 내부 구조 확인 및 심화 분석 가능
E-Mail 전용 뷰어를 통한 분석
Outlook, Mbox, eml(x) 등
다양한 이메일 파일 타입 분석 지원
전용 뷰어를 통해 이메일 열람 가능
참조, 숨은참조, 첨부파일, 본문 내용 등 분석 가능
연관 분석 기능 연동 가능
웹 브라우저 통합 분석 뷰어 제공
웹 브라우저 통합 분석 지원
파일 다운로드 파일 중 악성 파일 탐지 프로세스 제공
방문 사이트 외 쿠키, 캐시 등 흔적을 이용하여 위협 탐지 기능 제공
타임라인 분석 전용 뷰어 제공
추출된 모든 아티팩트 대상 시계열 분류 지원
활동 카테고리 기반 필터링 제공
핵심 키워드 등 필터링 제공
고급 필터링 기능을 통해 누구나 쉽게 결과 도출
이메일 연관 분석도구를 통한 증거 분석
발신자, 수신자, 참조자, 본문 키워드, 첨부파일 등 간의 숨겨진 연결 고리와 패턴을 찾아내어 분석
이메일 송수신 관계를 기반으로 조직 내·외부의 관계망을 지도처럼 시각화
이메일 송신자, 수신자 연관 분석
이메일 첨부 파일 연관 분석 등
연관분석 전문 뷰어 제공
파일 이름 / 경로, 사용자 정보 기반 연관 분석 기능 제공
클라우드(Cloud) 주요 아티팩트들에 대한 연관 분석 기능 제공
이미지/동영상 파일 연관 분석 기능 제공
네트워크 / 프로세스 / 디바이스 기반 연관 분석 기능 제공
직관적인 데이터 흐름을 보기 위한 다양한 그래프 배치 가능
정보 유출 조사 분석 지원
정보 유출조사 전문 아티팩트 제공
이동식 저장매체 활동 내역 수집
정보 유출 의심 경로 수집 아티팩트 제공
파일 수정, 실행, 최근 열람 파일 등 리스팅 제공
USB 정밀 조사 분석 지원
USB 사용 기록 조사 분석
USB 실행 파일 수집 및 분석
USB 삭제 파일 조사 및 분석
USB 파일 복사 흔적 수집 및 분석
침해사고 조사 분석 아티팩트 지원
침해사고 조사 분석 전문 아티팩트 제공
LotL, Fileless, PowerShell, WMI/WMIC 및
랜섬웨어 감염 조사 등 전문 아티팩트 제공
웹 로그 및 SQL 인젝션, XSS, 디렉토리 탐색,
명령어 인젝션, 파일 업로드 등 의심 패턴 탐지 전문 뷰어 제공
메모리 덤프 지원
최신 클라우드 시스템 메모리 덤프 지원
네트워크를 통한 원격 메모리 덤프 기능 지원
( WiSDOM Remote 필요 )
빠른 메모리 덤프 기능 ( 64GB 기준 1분 내외 )
메모리 전문 분석 뷰어 제공
메모리 분석 기능을 통한 암호키, 악성코드
중요 정보 탐지 및 추출
해킹, 악성코드 침해사고 분석시 메모리 분석 필수 기능
악성 파일, 프로세스 스캔 탐지 기능
암호 잠금 파일 탐지 / 분석 지원
암호 설정된 다양한 파일 타입 지원
아래 한글 파일 탐지 / 분석 지원 ( hwp, hwpx )
사전 대입 암호 복호화 기능 지원
무차별 대입 암호 복호화 기능 지원
하이브리드 암호 복호화 기능 지원
규칙 기반 암호 복호화 기능 지원
OCR 텍스트 추출 / 번역 기능
이미지, 동영상, 오디오 파일에서 OCR 텍스트 추출
한국어 텍스트 완벽 지원
다국어 번역 기능 제공 ( 영어, 일본어, 중국어 )
추출된 텍스트 자동 번역 기능 지원
가상화폐 탐지 분석 기능 지원
가상화폐 지갑 주소 탐지
핫 / 콜드 지갑 주소 구분 수집
크로미움 브라우저 기반 플러그인 지갑 정보 수집
문서 또는 이미지 등 가상 화폐 지갑 주소 탐지 및 수집
다양한 전문 뷰어 제공
파일시스템 분석을 위한 File System Viewer
이벤트 로그 분석 전용 Event Logs Viewer
웹 브라우저 통합 분석을 위한 Web Artifacts Viewer
이메일 전문 분석을 위한 Email Viewer
데이터베이스 분석을 위한 DB Viewer
레지스트리 분석 전용 Registry Viewer
이미지, 동영상 분석 전용 Image & Video Viewer
기타 포렌식 분석에 필요한 다양한 뷰어 제공
[ 고객 요청시 타당성 검토 후 뷰어 개발 및 업데이트 ]
