디지털 포렌식 전문기업 ㈜마에스트로 포렌식이 macOS 환경의 침해사고 분석 역량 강화를 위한 실무 교육 세미나를 열었다. AI 기반 통합 포렌식 플랫폼 MAESTRO WiSDOM의 맥 대응 기능과 실제 랜섬웨어 대응 사례가 함께 다뤄져, 다중 운영체제 환경에서의 사고 대응 절차를 체계적으로 소개했다.

마에스트로 포렌식은 지난 1일 서울 독산동 인섹시큐리티 서울 독산 교육센터에서 ‘MAESTRO WiSDOM 맥 포렌식 세미나’를 개최했다고 2일 밝혔다.

이번 세미나에서는 macOS 환경의 증거 수집·삭제 데이터 복구·디지털 흔적 분석 절차를 소개하고, 참가자들이 직접 실습하는 방식으로 진행됐다.

MAESTRO WiSDOM은 윈도우·macOS·리눅스·모바일 등 다양한 운영체제에서 통합 분석을 수행하는 AI 기반 포렌식 플랫폼이다.

외산 솔루션 대비 5배 이상 빠른 증거 식별·분석을 지원하는 ‘포렌식 가속기(Forensic Accelerator)’ 기술을 탑재했으며, △LotL(Living off the Land) △파일리스(Fileless) △EDR 킬러(EDR Killer) 유형의 공격 추적이 가능하다.

약 1,000개 이상의 디지털 아티팩트(Artifacts)를 상호 연관 분석해 공격 행위 체인(Attack Chain)을 파악할 수 있다고 회사 측은 설명했다.

이번 세미나에서는 macOS 라이브 환경 전용 증거 수집 도구인 ‘포렌식 크레인(Forensic Crane)’도 소개됐다.

250개 이상의 macOS 라이브 아티팩트를 자동 수집하며, 애플 실리콘 칩(M1~M5) 및 최신 macOS 26(Tahoe)에서 라이브·전원 종료(Power Off) 이미징을 모두 지원한다고 밝혔다.

△MD5 △SHA-1 △SHA-256 △SHA-512 해시 값 계산을 통해 증거 무결성을 확보하며, △ZIP △AFF4 △Sparse Image △MAEFDB 등 다양한 출력 포맷을 제공한다.

세미나에서는 마에스트로 포렌식이 지난 2월 공개한 킬린 랜섬웨어(Qilin Ransomware) 대응 사례도 공유됐다.

LotL·파일리스 기법이 결합된 해당 침해사고에서 2TB 디스크를 4시간 내 1차 분석하고 삭제된 이벤트 로그를 복구해 3일 만에 원인을 규명했다고 회사 측은 전했다.

윈도우 파일 시스템·레지스트리·이벤트 로그 분석, 리눅스 EXT·XFS 파일시스템 대응도 함께 다뤄 다중 운영체제 혼재 환경을 포괄하는 실습이 이뤄졌다.

김종광 마에스트로 포렌식 대표는 “최근 침해사고는 랜섬웨어와 LotL, 파일리스 공격이 결합돼 기존 보안 솔루션만으로는 원인 규명이 어려운 경우가 많다”며 “앞으로도 현업 분석가들이 실제 사건 대응 과정에서 마에스트로 위즈덤을 보다 빠르고 정확하게 활용할 수 있도록 정기적인 교육 과정을 지속 운영해 나갈 계획이다”라고 밝혔다.

교육 일정 및 신청은 인섹시큐리티 홈페이지(www.insec.co.kr)에서 확인할 수 있다.