유락, 맥OS용 포렌식 플랫폼 ‘디파스 프로 맥’ 출시

맥OS 대응 확대로 멀티 OS 포렌식 시장 정조준
비전문가도 현장서 증거 선별 분석 ‘실무형 포렌식’

[보안뉴스 강현주 기자] AI 디지털 포렌식 전문기업 유락(대표 유봉석)이 맥 운영체제(macOS)에 최적화된 포렌식 솔루션 ‘디파스 프로 맥’(DFAS Pro Mac)을 출시했다고 10일 밝혔다. 윈도우 중심이던 기존 포렌식 대응 범위를 맥 OS까지 넓히며, 멀티 OS 기반 통합 포렌식 플랫폼 전략을 본격화한다.

디파스 프로 맥은 현장에서 디지털 데이터를 신속하게 선별·분석해 정확한 판단과 의사결정을 지원하는 실무형 포렌식 솔루션이다. 기존 윈도우 버전에서 검증된 주요 기능과 서비스를 맥 OS 환경에서도 동일한 수준으로 제공하는 것이 특징이다.

최근 디지털 업무 환경이 다변화되면서 안정성과 생산성을 높이기 위해 맥 기기 도입이 꾸준히 증가하고 있다. 특히 재택근무와 하이브리드 근무 확산으로 개인 소유 기기를 업무에 활용하는 사례가 늘면서 내부감사, 정보유출 조사, 침해사고 대응, 법적 분쟁 증거 확보 등 다양한 영역에서 맥 OS 시스템에 대한 포렌식 수요도 함께 커지고 있다.

다만, 맥 OS는 운영체제 특성상 폐쇄적인 보안 정책과 데이터 접근에 제약이 많아 현장 조사와 정보감사를 수행하는 데 한계가 있었다. 이에 기존 맥 OS 포렌식은 현장에서 대상 장비의 데이터를 우선 수집한 뒤 외부 분석실(LAB)로 옮겨 분석하는 방식이 일반적이었다. 이 과정에서 분석 가능한 데이터가 제한되거나, 조사 목적과 무관한 데이터까지 수집될 가능성이 있어 효율성과 현장 대응력 측면에서 제약이 발생했다.

디파스 프로 맥은 이러한 한계를 해결하기 위해 현장 분석 중심의 사용성과 선별 수집 기능을 강화했다. △별도 설치 없이 연결만 하면 바로 사용할 수 있는 현장형 디바이스 형태로 제공되며 △사건과 관련된 핵심 증거를 우선 선별해 수집·분석하도록 설계됐고 △포렌식 전문 지식이 없는 비전문가도 활용할 수 있도록 직관적인 사용성을 제공한다.

이를 통해 수사관, 정보보호 담당자, 감사·인사·법무 담당자는 현장에서 필요한 데이터를 빠르게 확인하고 주요 증거를 선별할 수 있다. 수사기관은 압수수색과 현장 조사 단계에서 핵심 디지털 증거를 우선 가려낼 수 있고, 기업 내부감사 부서는 임직원의 자료 반출 여부, 영업비밀 유출 정황, 퇴직자 기기 내 업무 데이터 흔적 등을 확인할 수 있다. 정보보안 부서는 침해가 의심되는 단말의 파일·사용자 행위·애플리케이션 사용 이력 등을 분석해 현장에서 초동 대응할 수 있다.

유락은 디파스 프로 맥 출시와 동시에 수사기관, 게임개발사, 유통 대기업 등 기존 고객을 대상으로 시범사업을 진행하며 실효성 검증과 도입 시기 조율을 하고 있다. 여기서 수집한 의견을 반영해 메신저·협업도구 등 서드파티 소프트웨어 분석 기능도 지속적으로 보강할 계획이다.
또 연내 리눅스 버전을 추가 출시해 윈도우, 맥, 리눅스 등 3개 운영체제를 하나의 체계에서 분석할 수 있는 멀티 OS 기반 통합 디지털 포렌식 플랫폼을 고도화할 방침이다. 나아가 AI 기술과 디지털 포렌식을 결합한 온디바이스 AI를 선보여 폐쇄망 환경에서도 AI 기반 분석이 가능한 차세대 포렌식 플랫폼으로 발전시킬 계획이다.

유락은 기존 300여 개 포렌식 레퍼런스를 기반으로 맥 OS 포렌식 수요가 높은 기관과 기업을 1차 타깃으로 삼고, 향후 기업 내부감사, 정보보호, 컴플라이언스, 법무법인 등으로 고객층을 넓혀 나갈 전략이다. 특히 맥 사용 비중이 높은 소프트웨어 개발사, 디자인·콘텐츠 제작사, 영상·방송사, 연구개발 분야를 중심으로 시장 확대에 나설 예정이다. 아울러 멀티 OS 분석 역량을 앞세워 기존에 진출한 일본, 대만, 인도, 중동 지역 파트너십을 바탕으로 글로벌 시장 공략도 병행할 방침이다.

유봉석 유락 대표이사는 “포렌식 환경에서 운영체제의 다양화는 단순히 지원 범위 확대를 넘어, 분산된 분석 체계를 어떻게 하나로 통합하느냐가 관건”이라며 “멀티 OS 기반 통합 플랫폼을 통해 어떤 디지털 환경에서도 동일한 절차와 기준으로 대응할 수 있는 포렌식 체계를 구현하고, 데이터 분석의 일관성과 업무 연속성을 동시에 확보해 나가겠다”고 말했다.

[강현주 기자(jjoo@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다