마에스트로 포렌식 “5분 내에 스마트폰 악성코드 앱 추출·분석”

IT동아

2024.12.12 18:38:55

조회 285 추천 0 댓글 0

[IT동아 김예지 기자] 보안 전문업체 ‘마에스트로 포렌식’이 12월 12일 ‘마에스트로 모바일 포렌식(MAESTRO Mobile Forensics)’을 출시하고, 인섹시큐리티 독산 교육센터에서 기자 간담회를 개최했다.

김종광 마에스트로 포렌식 대표는 “마에스트로 모바일 포렌식은 모바일 데이터 추출과 악성코드 탐지 분석을 동시에 처리할 수 있는 업계 유일 솔루션”이라고 소개했다. 그는 “스미싱 문자로 유포되는 모바일 악성코드가 매년 증가하는 가운데, 마에스트로 모바일 포렌식은 기기 내 모든 앱을 5분 내외로 추출하고, 악성코드 앱 여부를 자동 분석해 빠르게 침해사고에 대응할 수 있다”고 말했다.

김종광 마에스트로 포렌식 대표 / 출처=IT동아

디지털 포렌식은 디지털 장치에서 데이터를 수집·분석·보존하는 기술로, 주로 법적 증거를 확보하거나 사이버 범죄를 조사하는 데 사용된다. 그래서 기존 대부분의 포렌식 솔루션이 디지털 증거 검색 및 탐지에 집중돼 있었다. 그런데 마에스트로 모바일 포렌식은 스마트폰 내 설치된 모든 앱과 파일을 추출하는 데 그치지 않고, 악성코드 여부를 빠르고 정확하게 탐지 및 분석할 수 있는 기능을 제공한다는 설명이다. 다만, 악성코드 URL을 차단하는 사전 대응 제품과는 거리가 멀다.

기존의 PC를 통한 추출 방식은 한 대에서 데이터를 추출하는 동안 다른 작업을 할 수 없지만, 마에스트로 모바일 포렌식은 ‘온더고(On-The-Go, OTG) USB’ 형식의 프로토콜을 제공해 수백 대 기기에서의 추출이 필요할 경우에도 동시에 데이터 추출이 가능하다.

이 솔루션은 단일 플랫폼에서 모바일 포렌식 및 악성코드 분석 기능을 통합하고, 기존의 포렌식 솔루션들이 제공해 왔던 대다수의 기능을 구현했다. 이날 시연에서 다뤄진 주요 기능에는 ▲네트워크 원격 제어를 차단하는 ‘비행기 모드’ 설정 ▲디바이스 정보 무결성 입증을 위한 ‘스크린 캡처’ ▲기기에 로그인된 사용자 계정 정보를 출력하는 ‘콜렉트 어카운트’ ▲자동화 리포트 생성 기능 등이 있다. 또한 IP·도메인 분석, 이미지 및 동영상 딥페이크 탐지, 아동 및 음란물 탐지, 다크웹 위협 인텔리전스 연동 기능 등을 제공한다. 또한 향후에는 ‘언락(unlock) 기능’도 구현될 예정이다.

시연에는 삼성전자 갤럭시 S23, S24 울트라 모델이 사용됐다. 마에스트로 포렌식 모바일은 현재 안드로이드 운영체제(OS)의 갤럭시 S24부터 갤럭시 S21까지 지원하며, 점차 다른 기종으로 확대될 예정이다. 또한 내년 하반기 이후에는 애플 iOS도 지원된다.

마에스트로 모바일 포렌식은 채팅 앱에 초점을 맞춘 기능을 제시한다. 김종광 대표는 “딥페이크 범죄에 대응해 카카오톡, 라인뿐만 아니라 익명성이 높은 텔레그램, 세션, 시그널 등에서도 앱별로 다운받은 사진, 동영상, 문서 등 데이터를 빠르게 추출할 수 있다”고 말했다. 이때, 텍스트 메시지는 전체 메모리를 받아 추출해야 한다.

또한 마에스트로 모바일 포렌식은 사이버 위협 인텔리전스 플랫폼 및 악성코드 탐지 엔진인 ‘마에스트로 CTIP(MAESTRO CTIP)’과 연동된다. 다수의 글로벌 보안 솔루션들을 API로 연결하여 구동할 수 있어, 글로벌 사이버 보안 위협 인텔리전스 서비스와 네트워크 보안 시스템을 하나의 플랫폼으로 구성할 수 있다.

문수교 마에스트로 포렌식 정보보안기술팀 과장 / 출처=IT동아

마에스트로 포렌식은 솔루션 개발과 동시에 현재 수사기관, 정부 기관, 공공기관 등에 공급 중이며, 금융기관, 비트코인 거래소, 디지털 포렌식 전문기관, 정부 수사기관 등 다양한 고객층을 대상으로 기술 지원, 공인 교육센터를 통한 교육과정 운영, 컨설팅 서비스 등을 제공할 계획이다.

김종광 대표는 “포렌식 전문가가 아니더라도 사용이 가능하기 때문에 현재 공공기관에서 1차적으로 빠르게 악성 앱을 추출, 보고서를 만들어 상위 기관에 올려 분석을 요청하는 용도로 사용된다”고 말했다. 또한 “향후 민간 기업에는 구독 형식으로 지원하며, ‘마에스트로 미어캣’이라는 앱 형태로 개인에게도 제공할 예정”이라고 밝혔다. 현재 이 앱은 APK 파일로 제공된다.

마에스트로 포렌식은 해외 시장으로도 확장을 목표한다. 김종광 대표는 “그간 외산 제품을 소싱해 판매해 왔지만, 독자적인 제품 판매를 위해 협력사에 제품을 재판매하는 방식으로 해외에도 진출할 계획”이라며, “영문 버전 솔루션을 제작하고, 샌프란시스코 정보보안 전시회(RSA) 등 해외 전시회에도 참가할 것”이라고 덧붙였다.

IT동아 김예지 기자 (yj@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ 단말기에서 스팸 문자 AI 필터링 가능해진다 ▶ [생활속 IT] 갤럭시 스마트폰의 위젯 기능, 제대로 쓰려면?▶ 스미싱 문자, 보안 앱 없이 구별할 수 있다?

고정닉 0

원본 첨부파일 2본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	어떤 상황이 와도 가족 안 굶길 것 같은 생활력 강해 보이는 스타는?	운영자	25/03/24	-	-
4876	오라클, “클라우드 탑4 등극, AI도 우리가 이끈다”	IT동아	02.11	234	0
4875	포티넷코리아 “AI 보안 통합 플랫폼으로 비방화벽 시장 공략”	IT동아	02.11	215	0
4874	[생활 속 IT] 우리 동네 ‘위법 식당’ 확인하는 방법	IT동아	02.11	216	0
4873	[IT신상공개] 가성비 좋은 노이즈캔슬링 이어폰 ‘JBL 튠·웨이브 4종’ [4]	IT동아	02.11	5333	0
4872	[생활 속 IT] 윈도 운영체제 관리 도우미 ‘MS PC 매니저’	IT동아	02.10	244	0
4871	국내 최초 3칸 굴절버스 대전 달린다 [8]	IT동아	02.10	2414	2
4870	[리뷰] 재질부터 두뇌까지 새롭다, 에이수스 젠북 A14(UX3407)	IT동아	02.10	1347	0
4869	폰 연결 없이 갤럭시워치로 음악 들으려면 이렇게![이럴땐 이렇게!]	IT동아	02.10	247	0
4868	[주간투자동향] 시나몬, 110억 원 규모 투자 유치 外 [3]	IT동아	02.10	1355	1
4867	‘인공지능에 기회 있다’ 글로벌 테크 기업, 하드웨어ㆍ소프트웨어 경쟁에 속도 붙는다	IT동아	02.08	6206	1
4866	[생성 AI 길라잡이] 커지는 보안 우려에 딥시크 차단 조치 확산	IT동아	02.07	341	0
4865	[투자를IT다] 2025년 2월 1주차 IT기업 주요 소식과 주가 흐름	IT동아	02.07	321	0
4864	알약M iOS, 스마트폰 보안보다 관리에 초점 뒀지만..	IT동아	02.07	323	0
4863	[2024 고려대 초창패] 세컨드팀 “서비스 확장, AI 인터뷰어로 글로벌 인재 채용 지원”	IT동아	02.07	307	0
4862	[생활 속 IT] 최신 GPT 모델을 누구나 무료로, 'MS 코파일럿 씽크 디퍼' [5]	IT동아	02.07	4523	0
4861	[재도전성공패키지 in 성남] 앱 기반 초중고 밀착 학습 케어 서비스 제공 ‘비욘드날리지’	IT동아	02.07	266	0
4860	[재도전성공패키지 in 성남] 빅링크 “AI 활용한 초개인화 글쓰기ㆍ콘텐츠 생성 서비스로 크리에이터의 고민을 해결합니다”	IT동아	02.06	308	0
4859	[리뷰] 내공 탄탄한 기술력으로 일상 모발 관리 돕는 ‘파나소닉 헤어 드라이어 EH-NA0J’ [4]	IT동아	02.06	5192	1
4858	[재도전성공패키지 in 성남] 다컴스, 스포츠 전문 채용 플랫폼 '드래프트온'으로 새 시장 개척	IT동아	02.06	277	0
4857	[재도전성공패키지 in 성남] 카메라·레이더센서 일체형 기기로 건강 모니터링…‘다민테크놀로지’	IT동아	02.06	299	0
4856	[IT애정남] 유튜브 프리미엄, 가족끼리 공유할 방법 없나요?	IT동아	02.06	585	0
4855	[생활 속 IT] 이직 후 연말정산, 간소화 자료 월별 조회하려면	IT동아	02.06	255	0
4854	[재도전성공패키지 in 성남] 블루앤워터 “모듈화ㆍ자동화 수처리 솔루션으로 혁신 지속할 것”	IT동아	02.05	273	0
4853	팔릿(PALIT) 그래픽카드 ODM으로 장사하던 이엠텍, 이제 와서 ‘공식 유통’ 한다고? [4]	IT동아	02.05	2272	0
4852	GPT 3o-미니에 심층 연구까지 추가··· 단독 질주 나선 오픈AI	IT동아	02.05	268	0
4851	[재도전성공패키지 in 성남] 운동친구 찾기 플랫폼 '렛디' 선보이는 '노는컴퍼니'	IT동아	02.05	281	0
4850	[ETF 기본기 다지기] 분배금 활용 전략에 따라 구분 ‘TR·월분배 ETF’	IT동아	02.05	250	0
4849	에코백스, 디봇 X8 옴니 프로 출시 ‘물걸레 실시간 세척’	IT동아	02.05	212	0
4848	[주간스타트업동향] 아산나눔재단, ‘마루’ 2025년 상반기 신규 입주기업 모집 外	IT동아	02.05	4340	0
4847	오픈AI, 韓 개발자 100명과 대담…‘국내 AI 생태계 발판될까’ [5]	IT동아	02.05	4909	0
4846	[리뷰] 진화한 게이밍 태블릿, 레노버 리전탭 Y700 3세대 [10]	IT동아	02.05	1968	0
4845	[르포] SKT, 홍대서 T팩토리 운영 종료…마지막 전시 가보니	IT동아	02.04	238	0
4844	[자동차와 法] 자동차보험 손해율 논란 속 나아갈 방향은?	IT동아	02.04	1430	0
4843	Arm, 첫 칩렛 시스템 공개 사양 발표··· '업계 표준화 나선다'	IT동아	02.04	230	0
4842	[뉴스줌인] 화질 높이고 분리기능 더한 ‘LG 스탠바이미 2’	IT동아	02.03	255	0
4841	[신차공개] 볼보 ‘EX30’·KGM ‘렉스턴 2025’ 라인업 출시	IT동아	02.03	233	0
4840	딥시크 쇼크에도 AI 데이터센터 건재할 이유 [5]	IT동아	02.03	4951	0
4839	SBA, 2024년 빛낸 크리에이터를 위한 '크리에이티브포스 어워즈' 개최	IT동아	02.03	230	0
4838	+건강 관리, 스마트폰으로 간편하게 하려면 이렇게! [이럴땐 이렇게!]	IT동아	02.03	224	0
4837	[투자를IT다] 2025년 1월 마지막주 IT기업 주요 소식과 주가 흐름	IT동아	01.31	5870	0
4836	[생활 속 IT] 네이버 지도, 나만의 장소·경로 저장하기	IT동아	01.31	419	0
4835	[생성 AI 길라잡이] 빅테크 뒤집은 中 딥시크, 기우일까 혁명일까? [11]	IT동아	01.31	1117	2
4834	[크립토 퀵서치] 빗썸, 제휴 은행 ‘KB국민은행’으로	IT동아	01.31	626	0
4833	[기술영업人] '이테크시스템'으로부터 듣는 하이브리드 클라우드 업계의 방식	IT동아	01.31	289	0
4832	[생활 속 IT] 문자 아닌 사진으로 검색하는 '구글 렌즈' 활용법 [2]	IT동아	01.30	5125	1
4831	‘투자자 보호와 거래 편의성 확보에 초점’ 2025년 달라지는 투자시장 정책	IT동아	01.29	336	0
4830	[IT애정남] 누전차단기 내렸는데, 컴퓨터가 고장 났어요! [6]	IT동아	01.29	6960	2
4829	보안 사고 대응 역량 키우는 가상자산 거래소	IT동아	01.28	355	0
4828	인공지능 앞에서 어느 때보다 치열해질 2025년 반도체 시장	IT동아	01.28	360	0
4827	‘당근 AI 스마트폰 시세 조회 서비스' 써보니	IT동아	01.28	359	0
뉴스	유이, 산불 피해 복구 성금 5천만원 기부 [공식]	디시트렌드	03.27