Release 노트

■ 2. 모바일 데이터 인덱싱 및 아티팩트 처리 확장

모바일 데이터 인덱싱 기능이 확장되어, 기존보다 다양한 데이터 유형과 백업 구조를 처리할 수 있습니다.

○ 주요 기능

• 암호화된 iTunes 백업 인덱싱 지원
• WhatsApp 데이터 인덱싱 (iOS / Android)
• iTunes 데이터 처리 개선
• 대용량 백업 처리 개선

○ 특징은

• 모바일 아티팩트 추출 범위가 확장되었습니다.
• 동일 데이터에서도 더 많은 증거 항목이 식별될 수 있는 구조입니다.

○ 제한사항은

• 기존 버전 대비 분석 결과 차이가 발생할 수 있습니다.
• 데이터 구조 및 백업 상태에 따라 결과 편차가 존재합니다.

○ 실무적 의미는

• 동일 케이스라도 버전에 따라 증거 해석 결과가 달라질 수 있습니다.
• 따라서 버전 명시 및 재현성 관리가 중요합니다.

■ 3. Intella Assist 결과의 인덱싱 및 분석 활용

Intella Assist에서 생성된 결과가 검색 가능한 데이터로 인덱싱되도록 변경되었습니다.

○ 주요 기능

• 생성 텍스트 Full-text 인덱싱
• Generated Content 탭 제공
• Features facet 기반 탐색
• Previewer 내 결과 표시
• PDF Export 지원

○ 특징은

• AI 생성 결과를 일반 증거 데이터와 동일하게 검색·분석 가능합니다.
• 분석 보조 결과가 아닌 분석 대상 데이터로 편입되는 구조 변화입니다.

○ 제한사항은

• 결과 품질은 모델 및 설정에 따라 달라질 수 있습니다.

○ 실무적 의미는

• 번역·요약 결과를 기반으로 키워드 검색 및 관계 분석이 가능해집니다.
• 다만, AI 결과는 증거가 아니라 보조 데이터로 해석해야 합니다.

■ 4. Intella Assist Tasks 자동 생성 기능

프롬프트 입력을 기반으로 분석 Task를 자동 생성하는 기능이 추가되었습니다.

○ 주요 기능

• 자연어 기반 Task 생성
• Best-practice 기반 Task 구성
• 자동화된 분석 흐름 생성

○ 특징은

• 분석 자동화 설정 과정이 단순화되었습니다.
• 사용자 개입 없이도 기본 분석 구조를 생성할 수 있습니다.

○ 제한사항은

• 프롬프트 품질에 따라 결과 정확도가 달라집니다.

○ 실무적 의미는

• 반복 분석 업무의 초기 설정 시간을 단축할 수 있습니다.
• 그러나 자동 생성된 Task는 검증 후 사용하는 것이 필수입니다.

■ 5. 인덱싱 엔진 및 데이터 처리 안정성 개선

다양한 데이터 소스에 대한 인덱싱 안정성과 처리 범위가 개선되었습니다.

○ 주요 기능

• Google Takeout 처리 개선
• 손상된 PDF 인덱싱 개선
• ZSTD 압축 포맷 지원
• SQLite 및 Archive 처리 안정성 개선

○ 특징은

• 비정형 및 대용량 데이터 처리 안정성이 향상되었습니다.

○ 제한사항은

• 데이터 유형 및 구조에 따라 성능 차이가 발생할 수 있습니다.

○ 실무적 의미는

• 이전에 실패하거나 누락되던 데이터에서 추가 증거 확보 가능성 증가
• 처리 안정성 개선은 곧 분석 신뢰성 향상으로 연결됩니다.

■ 6. 디스크 및 클라우드 데이터 처리 개선

디스크 이미지 및 클라우드 데이터 처리 안정성이 개선되었습니다.

○ 주요 기능

• BitLocker 처리 개선
• Volume Shadow Copy 처리 개선
• Microsoft 365 처리 안정성 개선
• 클라우드 데이터 처리 오류 개선

○ 특징은

• 복잡한 데이터 환경에서도 처리 일관성이 향상되었습니다.

○ 제한사항은

• 외부 서비스 구조 변화에 따라 결과가 영향을 받을 수 있습니다.

○ 실무적 의미는

• 기업 환경 및 클라우드 기반 조사에서 데이터 확보 실패율 감소
• 조사 범위 확장에 직접적인 영향

■ 7. 검색 기능 및 UI 개선

검색 정확도 및 결과 확인 UI가 개선되었습니다.

○ 주요 기능

• Boolean 검색 오류 수정
• Facet 구조 개선
• Results 테이블 정보 확장

○ 특징은

• 검색 결과의 정확도와 가독성이 향상되었습니다.

○ 제한사항은

• 기존 검색 결과와 일부 차이가 발생할 수 있습니다.

○ 실무적 의미는

• 동일 조건에서도 검색 결과가 달라질 수 있음
• 분석 결과 비교 시 버전 기준 관리 필요

■ 8. 케이스 관리 및 Compound Case 개선

대규모 케이스 처리 및 관리 안정성이 개선되었습니다.

○ 주요 기능

• Compound Case 안정성 개선
• custodian 충돌 처리 개선
• Assist 데이터 import 지원

○ 특징은

• 대규모 데이터 통합 분석 환경에서 안정성이 향상되었습니다.

○ 제한사항은

• 시스템 자원 사용량 증가 시 성능 영향 발생 가능

○ 실무적 의미는

• 다수 데이터 소스 통합 분석 시 오류 및 중단 위험 감소
• 협업 및 대형 사건 대응에 유리

■ 9. 호환성 및 업그레이드 영향

이번 버전은 인덱싱 및 처리 방식 변화로 인해 업그레이드 시 영향이 발생할 수 있습니다.

○ 주요 기능

• 3.0 / 3.0.1 케이스 직접 오픈
• 2.1.x ~ 2.7.x 케이스 변환 지원
• Side-by-side 설치 지원

○ 특징은

• 기존 케이스 유지 상태에서 업그레이드가 가능합니다.

○ 제한사항은

• 재인덱싱 시 결과 차이가 발생할 수 있습니다.
• Devices 기능 사용 시 재인덱싱이 필수입니다.
• 변환 시 시간 및 디스크 공간이 요구됩니다.

○ 실무적 의미는

• 동일 사건이라도 버전에 따라 증거 해석이 달라질 수 있음
• 따라서
→ 버전 고정 분석 전략
→ 재분석 시 결과 비교 관리
가 필수입니다.

■ 최종 한줄 정리

Intella 3.1은
모바일 데이터 수집 기능 내장, AI 분석 결과의 인덱싱 기반 활용, 인덱싱 및 데이터 처리 안정성 개선을 통해
수집–분석–해석 흐름을 연결하면서도 분석 결과의 재현성과 관리가 더욱 중요해진 업데이트입니다.

※ 자세한 사항은 Release Notes 원문을 참고하시기 바랍니다.