마에스트로 포렌식, AI 스마트 안경·생성형 AI 범죄 수사 포렌식 도구 'MAESTRO WiSDOM AI Glasses'·'MAESTRO WiSDOM GenAI' 발표

보안 전문업체인 ㈜마에스트로 포렌식(대표 김종광, www.maestroforensics.com)은 오늘, AI 기반 신종 디지털 범죄에 대응하는 차세대 포렌식 솔루션 ‘AI 스마트 안경(MAESTRO WiSDOM AI Glasses) 포렌식’과 ‘생성형 AI(MAESTRO WiSDOM GenAI) 포렌식’를 발표했다. 두 제품은 기존 통합 디지털 포렌식 플랫폼 '마에스트로 위즈덤(MAESTRO WiSDOM)' 제품군의 최신 솔루션으로, 최근 급증하는 AI 스마트 안경 악용 범죄와 생성형 AI 기반 디지털 범죄에 특화됐다.

AI 범죄 급증에 따른 새로운 포렌식 기술 필요성

최근 AI 스마트 안경을 이용한 시험 부정행위, 몰래카메라, 기업 기밀 유출, 투자 사기 및 사칭, 여론 및 선거 조작 등의 범죄와 함께, ChatGPT·Claude·Gemini 등 생성형 AI를 이용한 허위 이미지·딥페이크·성착취물 제작 등 정교한 AI 피싱 공격 사례가 빠르게 늘고 있다.

기존 포렌식 도구는 PC와 스마트폰 중심으로 개발돼 AI 스마트 안경 데이터나 생성형 AI 서비스 사용 흔적을 분석하는 데 한계가 있었다. 특히 생성형 AI는 질문·응답, 음성 명령, 이미지 분석, 위치정보, 클라우드 연동 등 다양한 데이터를 만들어내기 때문에 단순 파일 복구나 로그 분석만으로는 범죄의 전체 흐름을 파악하기 어렵다. 이에 마에스트로 포렌식은 마에스트로 위즈덤(MAESTRO WiSDOM) 플랫폼을 기반으로 AI 스마트 안경과 생성형 AI를 전문적으로 분석하는 신규 기능을 개발했다.

마에스트로 위즈덤은 국가 수사기관, 디지털 포렌식 전문기관, 국방·정보기관, 공공기관, 기업 보안 조직(CSOC), 침해사고 대응 조직(CERT), 법무법인 등에서 활용 가능하며, AI 스마트 안경을 이용한 시험 부정행위·불법 촬영·내부 정보 유출은 물론 생성형 AI 악용 딥페이크 범죄, AI 기반 피싱, 기업 정보 유출, 사이버 침해사고 조사 등 폭넓은 사건에서 활용될 것으로 기대된다.

MAESTRO WiSDOM AI Glasses – AI 스마트 안경까지 아우르는 통합 분석

마에스트로 위즈덤은 Windows·macOS·Linux·Android·iOS를 지원하던 기존 분석 기능에 AI 스마트 안경 분석 기능을 새롭게 추가해, 여러 기기에서 확보한 증거를 하나의 사건(Case)으로 통합 관리하고 상호 연관 분석할 수 있다. 이를 통해 수사기관·기업 보안 담당자는 기기별로 따로 분석하지 않고도 하나의 환경에서 사건의 전체 흐름을 파악할 수 있다.

'AI 스마트 안경 포렌식(AI Smart Glasses Forensics)'은 컴퓨터, 모바일은 물론 AI 스마트 안경까지 지원하는 올인원(All-in-One) 디지털 포렌식 분석 솔루션이다. AI 스마트 안경에 저장된 사진·영상·음성 데이터와 촬영 시간 및 위치정보(EXIF), 내비게이션·지도 검색 기록, 사용자 이동 경로, AI 어시스턴트 사용 기록, 질의·응답 내역 등 모바일 아티팩트 포함 500종 이상의 디지털 아티팩트를 통합 분석해 사용자 활동과 사건 경위를 정밀하게 재구성한다. 또한 삭제된 사진·영상 복구와 내부 파일 구조 분석을 통해 일반 사용자 환경에서는 확인하기 어려운 시스템 데이터까지 확보할 수 있으며, 타임라인 분석기(Timeline Analyzer)를 활용해 시간의 흐름에 따른 사용자 행동과 증거 간 연관성을 분석함으로써 사건 전후의 행위를 입체적으로 파악할 수 있도록 지원한다.

주요 분석 기능으로는, 저장장치 내 폴더·파일 구조를 직관적으로 확인하고 삭제 파일과 시스템 데이터까지 정밀 분석할 수 있는 파일시스템 뷰어가 있다. 타임라인 분석기는 추출된 모든 아티팩트를 시간순으로 자동 정렬해주며, 특정 시간대나 활동 유형, 핵심 키워드를 기준으로 필요한 정보만 빠르게 검색할 수 있다. 연관 분석(Relationship Analysis) 기능은 이미지·동영상·사용자 계정·네트워크 정보·파일 경로·프로세스 등 서로 다른 데이터를 자동으로 연결해 여러 증거 간의 관계를 시각적으로 확인할 수 있게 해준다. 아울러 이미지와 동영상에서는 OCR로 텍스트를 자동 추출하고, 한국어·영어·일본어·중국어 등 다국어 번역 기능도 함께 지원해 해외 사건이나 다국어 환경에서도 효율적인 분석이 가능하다.

이 밖에도 다양한 통합 분석 기능을 제공한다. 이메일 분석 기능은 Outlook, MBOX, EML, EMLX 등 다양한 형식을 지원하며 본문과 첨부파일, 참조(CC), 숨은참조(BCC) 정보까지 확인할 수 있다. 데이터베이스 분석 기능은 Windows 환경에서 사용되는 주요 DB 파일의 구조를 분석하고 내부 데이터를 직접 확인할 수 있도록 지원한다. 웹 브라우저 분석 기능은 방문 사이트뿐 아니라 쿠키와 캐시, 다운로드 기록까지 통합 분석하며 다운로드된 파일의 악성 여부도 함께 확인할 수 있다. 가상자산(암호화폐) 분석 기능은 문서·이미지·웹 브라우저 등에 저장된 지갑 주소를 자동 탐지하고 핫월렛과 콜드월렛 정보를 구분해 수집하며, 크로미움 기반 브라우저의 플러그인 지갑 정보도 분석할 수 있다. 이와 함께 Image & Video Viewer, Email Viewer, Database Viewer, Hex Viewer, Plist Viewer 등 다양한 전용 분석 도구도 함께 제공된다.

MAESTRO WiSDOM Generative AI – 생성형 AI 악용 범죄 대응

생성형 AI를 이용한 딥페이크 영상 제작, 허위 이미지 생성, 문서 위·변조, AI 기반 피싱 메일·가짜 SNS 게시물 작성 등은 생성 과정이 복잡하고 여러 서비스가 함께 사용되는 경우가 많아, 결과물만으로는 제작 과정과 범죄 행위를 규명하기 어렵다.

'생성형 AI 포렌식(Generative AI Forensics)'은 생성형 AI를 악용한 디지털 범죄 수사에 특화된 솔루션이다. 딥페이크 불법 영상 제작, 이미지 변조, AI 생성 콘텐츠 등 생성형 AI 기반 범죄를 정밀하게 탐지·분석하며, AI 서비스 이용 과정에서 남는 디지털 흔적과 사용자 활동 이력을 종합적으로 분석한다. 이미지·동영상, AI 생성 콘텐츠, 질의·응답 기록, 파일 생성·수정 이력 등을 통합 분석해 범죄의 전 과정을 입체적으로 재구성할 수 있다. 또한 두 제품 모두 수백 개 이상의 디지털 아티팩트를 상호 연관 분석하는 기술을 적용해 증거 식별 및 분석 시간을 기존 대비 5배 이상 단축하는 동시에, 보다 깊이 있는 디지털 증거 확보를 지원한다.

마에스트로 위즈덤 플랫폼 – AI 시대를 아우르는 통합 DFIR 솔루션

마에스트로 위즈덤(MAESTRO WiSDOM) 제품군은 Windows, macOS, Linux, 모바일(Android·iOS), AI 스마트 안경, 생성형 AI 서비스, 클라우드 환경까지 지원하는 원스톱 디지털 포렌식·DFIR(Digital Forensics & Incident Response) 플랫폼이다. 약 1,500개 이상의 디지털 아티팩트를 상호 연관 분석하는 '포렌식 가속기(Forensic Accelerator)' 기술을 적용해 기존 대비 5배 이상 빠르게 공격자의 행위 흐름과 공격 체인(Attack Chain)을 재구성하고, 침해사고 원인과 디지털 증거를 신속하고 정밀하게 분석할 수 있다.

마에스트로 위즈덤 제품군은 현장 증거 수집을 위한 WiSDOM Collector, 운영체제별 분석 솔루션인 WiSDOM Windows, WiSDOM macOS, WiSDOM Linux, WiSDOM Mobile, 그리고 원격 침해사고 대응을 지원하는 WiSDOM Cyber, Remote 등으로 구성된다.

마에스트로 위즈덤은 위협 인텔리전스 플랫폼 MAESTRO CTIP과 연동해 유사 공격 사례 탐색, 악성코드 기원 분석, 공격자 행위 패턴 비교가 가능하며, 다양한 글로벌 보안 솔루션과의 API 연계로 분석 정확성과 대응 효율성을 높였다. AI 스마트 안경·생성형 AI 포렌식 기능 역시 이 플랫폼과 자연스럽게 연계돼, PC·모바일·AI 스마트 안경·클라우드·생성형 AI 서비스에서 확보한 증거를 하나의 사건으로 통합 분석할 수 있다.

마에스트로 포렌식 김종광 대표는 "AI 기술이 일상과 업무 환경에 빠르게 확산되면서 디지털 범죄 역시 기존 PC·스마트폰을 넘어 AI 스마트 안경과 생성형 AI 서비스까지 활용하는 방향으로 진화하고 있다. 수사기관과 기업 보안 조직도 이제는 AI 기기와 AI 서비스에서 생성되는 디지털 증거까지 함께 분석할 수 있는 새로운 포렌식 기술을 필요로 하는 시점이다"라고 말하며, "이번에 발표한 두 솔루션은 이러한 변화에 대응하기 위해 개발한 차세대 디지털 포렌식 솔루션이다. 앞으로도 최신 AI 기술과 새로운 디지털 기기를 지속적으로 지원해 수사기관과 기업이 더욱 신속하고 정확하게 AI 기반 범죄와 침해사고에 대응할 수 있도록 WiSDOM 플랫폼을 지속 고도화해 나갈 계획이다"라고 밝혔다.