기업의 빅데이터 내부조사, 이제는 이디스커버리 툴 활용한다?

이러한 이유로 미국의 이디스커버리 소송의 경우, 최대한 객관성을 유지하기 위해 각 기업에서 준비한 서류를 모두 공개한 상태에서 소송을 진행한다. 그러다보니 기업들은 소송에서 이기기 위해 방대한 양의 관련 증거자료를 제출한다. 애플사의 경우, 승소를 위해 삼성의 2,500명 직원의 관련 데이터를 모두 증거자료로 제출한 바 있다.

이처럼 디지털 증거 자료는 소송에 중대한 영향을 미치고 있기 때문에 기업의 이디스커버리에 대한 관심은 갈수록 높아지고 있고, 이와 더불어 이디스커버리 관련 툴을 일반 기업에서도 활용하게 되면서 툴에 대한 관심 또한 커지고 있다.

그렇다면 기업은 이디스커버리 관련 툴을 가지고 어떻게 활용하면 될까? 이와 관련 epIQ시스템즈의 스캇 워렌(Scott Warren) 제너럴 매니저는 한국기업보안협의회(회장 최진혁, 이하 KCSMC)에서 ‘빅데이터 내부조사’란 주제로 이디스커버리 소송과 관련해 디지털 증거 제출을 위한 데이터 분석에 대해 설명했다.

스캇 워렌 매니저는 “1GB의 USB에는 6만 페이지 분량이 저장되고, 8GB 48만페이지의 서류가 저장된다. 그러다보니 방대한 디지털 증거들을 일목요연하게 정리해주는 이디스커버리 툴들이 개발되고 있다”며 “이러한 툴은 사실 확인을 위해 PC에서 숨겨진 정보를 볼 수 있도록 하거나 삭제된 파일은 복구할 수 있다”고 말했다.

이로 인해 일반기업에서도 이제는 내부적으로 이디스커버리 툴을 많이 활용한다는 것. 이를테면 ‘20대 여대생’이란 문구로 검색된 50장의 사진을 보여준다. 내부직원은 제시된 사진을 보고, 맘에 들면 ‘Yes’를 선택하고, 맘에 들지 않으면 ‘No’를 선택한다. 여기에서 이디스커버리 관련 툴을 활용하면 호불호 기준에 따라 그 사람의 습성을 분석해 명확하게 데이터로 도출할 수 있다는 것이 스캇 워렌 매니저의 설명이다.

또한, 워드, PDF, 엑셀 파일 등은 모두 다른 파일 형태이지만 일반적으로 많이 사용하는 주요 프로그램이다. 이처럼 많은 사람들이 사용하는 주요 프로그램 및 파일 등은 몇 가지로 한정돼 있기 때문에 이디스커버리 툴에서 분석이 가능하다. 뿐만 아니라 특정 키워드로 찾기 힘들거나 복합적인 키워드를 검색해야 할 때도 효과적으로 활용된다고 밝혔다.

이와 관련 스캇 워렌은 “기존의 컴퓨터 포렌식 툴의 경우, 정렬, 분리, 분석이 잘 안됐지만 이디스커버리 툴은 디지털 포렌식의 인공지능 기능을 넣어 수 만개의 메일 분석이 가능해 기업에서 유용하게 활용하고 있다”고 설명했다.

한 미국기업의 경우 블로그에 기밀정보들이 반복적으로 올라와 이디스커버리 툴을 활용해 내부직원 400명 이메일 계정을 분석한 바도 있다는 것. 최종적으로 범인은 잡지 못했지만 ID를 기준으로 기업 내부에 불만이 있는 사람들을 도출해 냄으로써 이디스커버리 툴이 기업에서 유용하게 활용될 수 있었다는 얘기다.