Cellebrite Guardian, IRAP 평가 완료…호주 정부기관용 PROTECTED 등급 달성

글로벌 공공 및 민간 부문용 AI 기반 디지털 수사 및 인텔리전스 솔루션 분야를 선도하는 기업 셀레브라이트 DI(Cellebrite DI Ltd.)(나스닥: CLBT)가 자사 클라우드 기반 디지털 증거 관리 플랫폼 Cellebrite Guardian이 중요한 기술적 이정표를 달성해 호주 고객의 도입을 지원할 수 있게 됐다고 9월 2일 발표했다. Guardian은 정보보안 등록 평가자 프로그램(Infosec Registered Assessors Program, IRAP)에 따라 PROTECTED 보안 등급 평가를 완료했다. 이번 평가는 호주 신호정보국(Australian Signals Directorate, ASD)이 승인한 IRAP 평가기관 사이버씨엑스(CyberCX)에서 담당했다.

호주에서 Guardian을 사용할 사법, 공공안전, 교정, 국방 및 국가안보 기관에게 이번 평가는 단순한 규정 준수 이상의 의미가 있다. 실종 아동 사건과 관련된 휴대전화 추출 데이터, 국경 사건의 클라우드 영상, 대테러 수사를 뒷받침하는 기록 등 디지털 증거는 사건 해결과 수사 지연을 가르는 결정적인 요소가 되는 경우가 많다. 각 기관은 수사관, 검사 및 협력 기관 간에 더욱 신속하고 안전하게 협업할 수 있도록 이 증거들을 클라우드로 이전할 필요가 있는데, 이번 IRAP 평가로 Guardian이 보안을 저해하지 않으면서도 민감한 증거 데이터를 처리할 수 있다는 근거가 독립적으로 명문화된 신뢰가 호주 기관들에게 제공됐다.

필립 우이메트(Philippe Ouimette) 셀레브라이트 호주 및 뉴질랜드 영업 담당 부사장은 "한 기관에서 디지털 증거를 클라우드로 이전하지 못하고 하루를 보낼 때마다 지역사회와 국가, 기업을 보호하는 데 쓰일 시간이 기술 인프라 문제와 씨름하는 데 쓰이게 된다"며 "이번 평가는 호주 기관들이 더 이상 속도와 보안 중 하나를 선택하지 않아도 된다는 의미다. Guardian은 두 가지 모두 가능하며, 각 기관이 자체 승인 절차에 곧바로 활용할 수 있는 독립적인 평가 근거까지 뒷받침한다"고 말했다.

Guardian은 수사관들이 모든 단계에서 문서화된 증거 연속성(chain of custody)을 유지하면서 디지털 증거를 관리, 검토하고 협업할 수 있도록 설계됐다. 모바일 기기, 드론, 클라우드 서비스, IoT 등에서 생성되는 디지털 증거의 양이 증가하면서 포렌식 연구소의 부담도 커지고 있다. 분절된 온프레미스 인프라에서 발생하는 병목현상은 증거 검토 지연, 취약한 증거 연속성, 나아가 피해자와 지역사회를 위한 사법 절차 지연으로 이어질 수 있다. 호주 기관들은 이 같은 증거 업무를 클라우드로 이전하기 전에 보안 통제를 검증하고 내부 위험 의사결정을 지원할 목적으로 IRAP와 같은 독립 평가를 더욱 중시하고 있다. 이는 속도와 협업을 강화하는 과정에서도 데이터 보호가 희생되지 않도록 하기 위한 것이다.

셀레브라이트는 각 호주 기관이 자체적인 내부 승인 절차를 수행할 수 있도록 지원할 예정이다. 포함되는 사항은 정보보안매뉴얼(Information Security Manual, ISM) 요건에 부합하는 보안 아키텍처 문서, 데이터 처리 및 데이터 주권 통제, Guardian의 감사 가능성과 증거 연속성 관련 문서 제공 등이다. 기관에서는 이를 통해 증거의 무결성이나 담당 지역사회의 신뢰를 훼손하지 않으면서 수사 업무 절차를 현대화할 수 있다.