Release 노트

■ 2. Intella Assist 이미지 분석 기능 확장

Intella Assist에 이미지 분석 기능이 추가되었습니다.
텍스트 중심 AI 활용에서 벗어나, 이미지 객체 탐지·설명·OCR·분류까지 확장된 점이 핵심입니다.

○ 주요 기능
• 이미지 객체 탐지 지원
• 이미지 자연어 설명 지원
• 이미지 OCR 지원
• 자연어 기반 이미지 분류 지원
• Google Gemini LLM provider 지원
• 분석된 항목을 Features facet에서 식별 가능

○ 특징은
• 비정형 이미지 데이터까지 AI 분석 범위가 확장되었습니다.
• 이미지 증거를 텍스트화·분류화하여 후속 검색과 검토에 연결할 수 있습니다.
• 채팅형 분석과 Task 기반 분석을 구분해 추적할 수 있는 점도 실무상 의미가 있습니다.

○ 제한사항은
• 이미지 분석 결과는 정확도가 100% 보장되지 않습니다.
• OCR이나 객체 인식 결과는 원본 이미지 품질에 따라 달라질 수 있습니다.
• 중요 증거 판단에는 수동 검토가 병행되어야 합니다.

■ 3. Devices 탭 분석 범위 확대

Devices 탭의 분석 대상이 모바일 기기 외 영역까지 확장되었습니다.
Windows OS 설치 정보와 iTunes backup 기반 기기까지 표시할 수 있게 되면서, 디바이스 중심 분석 범위가 넓어졌습니다.

○ 주요 기능
• Devices 탭에 Windows OS 지원 추가
• iTunes backup 기반 phone / tablet 지원
• 시스템 아티팩트 표시
• 설치 및 실행 애플리케이션 표시
• 메시지, 멀티미디어, 브라우저 기록, 최근 사용 파일 표시
• 항목 및 애플리케이션 리스트 정렬 지원

○ 특징은
• 모바일 중심이던 Devices 탭이 OS 수준 분석까지 확장되었습니다.
• 디바이스 단위에서 시스템 정보와 사용자 활동을 함께 검토할 수 있습니다.
• 사건 초기 triage뿐 아니라 기기별 사용자 행위 재구성에도 더 유리해졌습니다.

○ 제한사항은
• 기존 케이스에서는 신규 Devices 기능 활용을 위해 재인덱싱이 필요할 수 있습니다.
• 원본 증거 파일 접근이 필요할 수 있습니다.
• 일부 데이터는 증거 원본 형식과 추출 방식에 따라 표시 범위가 달라질 수 있습니다.

■ 4. 메시지 및 모바일 데이터 인덱싱 지원 강화

MacOS / iOS iMessage·SMS 데이터 인덱싱 지원이 추가되었습니다.
모바일 메시지 데이터 처리 정확도와 범위가 함께 확장되었습니다.

○ 주요 기능
• MacOS / iOS iMessage / SMS 데이터 인덱싱 지원
• iTunes backup의 AttributedBody 메시지 텍스트 추출
• iTunes backup 메시지 인덱싱 오류 수정
• Slack export 메시지 인덱싱 개선
• UFDR 상위 채팅 메시지 인덱싱 오류 수정
• chat message hashing 오류 수정

○ 특징은
• 모바일 메시지 분석 범위가 실질적으로 확장되었습니다.
• iTunes backup과 각종 채팅 데이터에서 누락되던 메시지 처리 품질이 개선되었습니다.
• 대화형 증거 분석에서 정확성과 완성도가 높아졌다는 점이 중요합니다.

○ 제한사항은
• 기존 분석 결과와 비교 시 메시지 인덱싱 결과 차이가 발생할 수 있습니다.
• 원본 형식, 추출 도구, 백업 상태에 따라 분석 결과가 달라질 수 있습니다.

■ 5. Facet 및 Features 구조 개선

Facet list와 Features facet 구조가 재정리되었습니다.
증거, 검색, 디바이스, 리뷰, 분석 등 기능군별로 분류하여 탐색성과 관리성을 높였습니다.

○ 주요 기능
• Facet list 구조 재편
• Features facet 구조 재편
• Evidence / Search / Devices / Review / Analysis 분기 구성
• Features facet 내 Evidence / Review / Analysis / Indexing 분기 구성
• Drag & Drop 기반 재정렬 지원

○ 특징은
• 기능 증가에 맞춰 탐색 구조를 재설계한 업데이트입니다.
• 사용자는 자주 쓰는 분석 관점 중심으로 facet 구성을 조정할 수 있습니다.
• 대규모 케이스에서 탐색 경로를 줄이고 분석 집중도를 높이는 데 도움이 됩니다.

○ 제한사항은
• 기존 사용자에게는 초기 적응이 필요합니다.
• 기존 탐색 경로와 UI 구조가 달라져 사용 습관 변경이 필요할 수 있습니다.

■ 6. 해시 및 인덱싱 기능 강화

SHA-1, SHA-256, SHA-512 해시 지원이 추가되었습니다.
동시에 인덱싱 과정 제어와 문서 메타데이터 추출 기능도 강화되었습니다.

○ 주요 기능
• SHA-1 해시 지원
• SHA-256 해시 지원
• SHA-512 해시 지원
• 진행 중 인덱싱 작업 중단 기능
• MS Word RSID 추출
• MS Word Document ID 추출

○ 특징은
• 무결성 검증과 데이터 식별 범위가 확대되었습니다.
• 더 다양한 해시 전략을 활용할 수 있어 외부 시스템과의 연계성이 좋아집니다.
• 인덱싱 제어 기능이 추가되어 운영 유연성도 향상됩니다.

○ 제한사항은
• 해시 계산 범위 확대에 따라 처리 시간 증가가 발생할 수 있습니다.
• 작업 중단 기능은 상황에 따라 후속 재처리가 필요할 수 있습니다.

■ 7. 대규모 M365 및 클라우드 소스 처리 개선

매우 큰 Microsoft 365 tenant 환경 처리 개선이 포함되었습니다.
계정 수가 많은 환경에서의 접근성과 선택 편의성이 보완되었습니다.

○ 주요 기능
• 대규모 M365 tenant 계정 선택 usability 개선
• 기본 표시 계정 수 제한
• 사용자 입력 기반 계정 필터링 지원
• Microsoft 365 protocol 변경 대응
• cloud source access issue 수정

○ 특징은
• 대규모 조직 환경에서의 클라우드 소스 접근성이 향상되었습니다.
• 수천 개 이상의 계정을 가진 환경에서도 필요한 계정을 더 빠르게 찾을 수 있습니다.
• 실제 기업 조사 환경에서의 운영 적합성이 개선되었습니다.

○ 제한사항은
• 외부 서비스 정책 및 프로토콜 변화에 계속 영향을 받을 수 있습니다.
• 계정 구조가 복잡한 환경에서는 여전히 검증이 필요합니다.

■ 8. Work Report 및 휴대형 케이스 협업 개선

Work Report를 Intella Professional과 Intella Viewer로 내보낼 수 있도록 개선되었습니다.
협업 결과 전달 방식이 보다 명확해졌습니다.

○ 주요 기능
• Work Report exporting to Intella Professional
• Work Report exporting to Intella Viewer
• 태그, 플래그, 코멘트 전송 지원
• Backpack 매뉴얼 내 redaction 관련 내용 정리
• Features facet의 Redaction branch 제거

○ 특징은
• 협업 결과 전달 경로가 더 명확하고 실용적으로 정리되었습니다.
• 지원되지 않는 기능(redaction)에 대한 혼선이 줄어듭니다.
• Viewer 활용 범위가 넓어져 검토 협업 유연성이 높아집니다.

○ 제한사항은
• 원본 데이터가 아니라 작업 결과 중심 협업 구조입니다.
• Backpack은 redaction 기능을 지원하지 않습니다.

■ 9. Repair Case 및 케이스 운영 안정성 개선

Repair Case 옵션이 추가되어 손상된 케이스 복구 기능이 강화되었습니다.
동시에 케이스 생성과 메모리 관련 오류 처리도 개선되었습니다.

○ 주요 기능
• Repair Case 옵션 추가
• secondary indices 재생성 지원
• compound case log preamble 개선
• Edit Case dialog usability 개선
• RAM 부족 시 명확한 오류 표시
• Auto mode memory allocation 표시 오류 수정

○ 특징은
• 백업이 없는 상황에서도 손상 케이스를 복구 시도할 수 있는 수단이 추가되었습니다.
• 케이스 운영 중 발생하는 예외 상황에 대한 대응력이 높아졌습니다.
• 운영 안정성 측면에서 실무 가치가 큰 보완입니다.

○ 제한사항은
• 복구 작업은 원본이 아닌 케이스 복사본에서 수행하는 것이 권장됩니다.
• Repair가 모든 손상 상황을 완전히 해결하는 것은 아닙니다.

■ 10. 호환성 및 업그레이드 영향

케이스 호환성과 업그레이드 절차에 중요한 운영 영향이 포함되어 있습니다.
특히 재인덱싱 요구와 기존 결과 변화 가능성이 핵심 확인 사항입니다.

○ 주요 기능
• Intella 3.0 케이스 직접 오픈 지원
• 2.1.x ~ 2.7.x 케이스 변환 지원
• 케이스 복사 변환 또는 직접 변환 지원
• side-by-side 설치 지원
• 64-bit Notes 필요
• 2.0.x 이하 케이스 미지원

○ 특징은
• 기존 케이스를 유지하면서 최신 버전으로 이전할 수 있는 경로가 제공됩니다.
• 2.6 이상 케이스는 빠르고 가벼운 직접 변환 옵션을 활용할 수 있습니다.
• 운영 환경에 따라 업그레이드 전략을 선택할 수 있다는 점이 실무상 중요합니다.

○ 제한사항은
• 디바이스 탭 활용을 위해 cellphone 또는 disk image 데이터는 재인덱싱이 필요합니다.
• 재인덱싱 시 기존 분석 결과와 차이가 발생할 수 있습니다.
• 충분한 디스크 공간과 시간이 필요합니다.
• 일부 Saved Search와 Image Analysis 결과는 재생성 또는 재작업이 필요할 수 있습니다.

■ 최종 한줄 정리

Intella 3.0.1은
Intella Assist Tasks 추가, 디바이스 분석 범위 확대, 인덱싱·운영 안정성 강화를 통해
대량 데이터 검토 자동화와 실무 운영 신뢰성을 함께 높인 업데이트입니다.

※ 보다 상세한 변경 사항 및 전체 기능 목록은 하단의 Release Notes 원문을 참고하시기 바랍니다.