자주 묻는 질문

컴퓨터·스마트폰·서버 등 디지털 기기에 저장된 데이터를 법적 증거로 활용하기 위해 수집·보존·분석·보고하는 전문 기술 분야입니다. 원본 훼손 없는 증거 확보, 삭제·은닉 데이터 복원, 법적 효력을 갖춘 보고서 작성까지 포함합니다.

데이터 복구는 삭제·손상된 파일을 되살리는 것이 목적이며 작업 과정에서 원본이 변경될 수 있습니다. 반면 디지털 포렌식은 법적 증거 확보가 목적이므로 원본을 그대로 보존한 채 사본으로 분석하고, 해시값 검증으로 무결성을 입증하며 분석 보고서까지 제공합니다. 자세한 비교는 아래 표를 확인해 주세요.

내부 정보·영업기밀 유출, 임직원 부정행위 조사, 해킹·랜섬웨어 등 침해사고 대응, 민·형사 소송 대비 증거 확보, 기업 내부감사 및 감사 대응 등에서 필요합니다. 수사기관 제출이나 법정 다툼이 예상되는 상황이라면 초기 단계부터 포렌식 절차를 적용하는 것이 안전합니다.

PC·노트북, 서버, 외장하드·USB 등 저장매체는 물론 스마트폰·태블릿 등 모바일 기기, CCTV·DVR 영상, 클라우드 저장소까지 분석 가능합니다. 제트코는 EnCase·AXIOM·UFED 등 글로벌 표준 도구를 보유해 폭넓은 기기와 데이터 소스를 지원합니다.

상당 부분 가능합니다. 삭제된 파일은 저장매체에 흔적이 남아 있는 경우가 많아 파일시스템 구조 분석, 시그니처 기반 카빙 등으로 복원할 수 있습니다. 다만 덮어쓰기가 진행되었거나 물리적 손상이 심한 경우 복원율이 떨어지므로, 사고 인지 즉시 기기 사용을 중단하고 전원을 분리한 상태로 의뢰하시는 것이 좋습니다.

기기 종류·OS 버전·암호화 방식에 따라 다릅니다. 제트코는 암호해독 전용 솔루션과 모바일 추출 장비를 보유하고 있어 상당수 케이스에 대응 가능하며, 적법한 권한과 동의가 확인된 범위에서만 진행합니다. 기기 정보를 알려주시면 사전 검토 후 가능 여부를 안내드립니다.

수사·사법기관 실무자, 기업 보안·내부감사 담당자, 법무·회계 법인 종사자 등 디지털 포렌식 실무가 필요한 분이라면 누구나 신청할 수 있습니다. 기초 과정(DF120)은 입문자도 수강 가능합니다.

과정 이수 후 Magnet Forensics® 또는 OpenText™ 의 공식 영문 수료증이 발급됩니다. 제트코는 한국 유일 공인 ATP로서 제조사 표준 인증을 그대로 제공합니다.

권장 순서는 기초(DF120) → 중급(DF210) → 심화(DF320)이며, AXIOM 과정은 별도 트랙입니다. 사용 경험이 있다면 담당자 상담을 통해 적합한 과정을 안내 받을 수 있습니다.

네, 기관·기업 대상 단체 교육 및 맞춤형 일정 운영이 가능합니다. 인원과 목표에 맞춰 별도 차수를 편성해 드리니 교육 문의로 연락해 주세요.

대부분의 정규 과정은 4일간(DV200은 3일) 오전 9시부터 오후 5시까지 진행되며, 22인 규모의 교육센터 (송파 테라타워2 A동 1215호) 에서 운영됩니다.