Release 노트
제트코 솔루션의 업데이트 및 릴리즈 소식을 확인하세요.
OpenText
[OpenText] Forensic 26.2 (Release 2026-04-30)
Forensic 26.2 릴리즈
새로운 기능
1. 아티팩트 탐색기 속성 설명 라이브러리 개선 (Technical Preview: Property Description Library Improvements)
-
OpenText Forensic 26.2에서는 기존 릴리스에서 기술 프리뷰 형태로 제공되었던 아티팩트 속성 설명 라이브러리(Property Description Library)가 한층 개선되었습니다.
이 기능은 조사관이 아티팩트 속성(property)을 분석할 때, 해당 속성이 어떤 의미를 가질 수 있는지, 분석 과정에서 어떤 관련성이 있는지 이해할 수 있도록 보조 설명을 제공하는 기능입니다.
이번 26.2 버전에서는 특히 미디어 이미지 분석 점수와 관련된 속성 설명의 품질과 유용성이 향상되었습니다. 이를 통해 미디어 아티팩트 속성을 해석할 때 보다 명확하고, 정확하며, 문맥에 맞는 설명을 참고할 수 있습니다.
즉, 단순히 속성 이름만 확인하는 수준을 넘어, 해당 속성이 조사 과정에서 어떤 의미를 가질 수 있는지 이해하는 데 도움을 주는 방향으로 개선된 것입니다.
다만 이 기능은 여전히 Technical Preview 기능입니다.
Technical Preview는 정식 기능으로 완전히 고정된 상태가 아니라, 실제 사용 환경에서 평가와 피드백을 받기 위해 먼저 제공되는 기능을 의미합니다. 따라서 기능이 일부 제한적일 수 있고, 향후 릴리스에서 동작 방식이나 설명 범위가 변경될 수 있습니다.
● 새로운 기능
-
OpenText Forensic 26.2에서는 Artifact Property Description Library가 개선되어, 아티팩트 속성 분석 시 더 명확하고 문맥 기반의 설명을 제공합니다.
이 라이브러리의 목적은 조사관이 각 속성의 잠재적 의미와 분석상 관련성을 더 쉽게 이해하도록 돕는 것입니다.
속성 설명은 오픈 AI 모델을 기반으로 로컬에서 생성되며, 설명 생성의 근거는 다음과 같은 자료 조합을 바탕으로 합니다.
- ○ 검증된 포렌식 리소스
○ 커뮤니티 기여 자료
○ 제품 문서 -
해당 라이브러리는 향후 릴리스에서 계속 확장 및 개선될 예정입니다.
● AI 속성 설명 – 중요 사용 지침
-
-
AI Property Description 기능은 조사관의 분석 업무를 보조하기 위한 기능입니다.
이 기능은 포렌식 판단을 대체하는 권위 있는 공식 자료가 아니라, 조사관의 지식, 경험, 기타 분석 자료를 보완하기 위한 참고 기능으로 이해해야 합니다.
효율성을 높이고 유용한 맥락을 제공할 수는 있지만, 생성된 설명이 항상 완전히 정확하거나 빠짐없이 포괄적이라고 보장할 수는 없습니다.
따라서 실제 조사 및 보고서 작성 시에는 AI 설명을 최종 판단 근거로 단독 사용하기보다는, 원본 증거, 아티팩트 원자료, 로그, 검증된 레퍼런스, 조사관의 분석 절차와 함께 종합적으로 확인하는 방식이 안전합니다.
-
● 프라이버시·보안·모델 동작 (Privacy, Security & Model Behavior)
○ 모든 AI 처리는 로컬에서 수행됩니다.
○ 사용자 데이터로 모델 학습이나 fine-tuning을 수행하지 않습니다.
○ 인터넷을 사용하지 않습니다.
○ 질의와 응답은 모두 로컬 환경에 유지됩니다.
2. 지원 종료된 기능 (License Manager 구성 요소 - 지원 종료)
-
OpenText Forensic 26.2에서는 기존 License Manager Component가 중단되었습니다.
기존 License Manager 방식은 라이선스 동작 자체는 계속 가능할 수 있으나, 더 이상 OpenText의 공식 지원 대상은 아닙니다.
따라서 기존 License Manager를 사용 중인 고객은 Forensic 26.2로 업그레이드하기 전에 CodeMeter 라이선싱 방식으로 전환하는 것이 권장됩니다.
OpenText Forensic 26.2에서는 CodeMeter 8.10b가 제품 라이선스 클라이언트로 사용되며, CodeMeter 라이선스 서버가 현재 지원되는 라이선스 방식입니다.
● 라이선스 관련 참고 사항
○ 기존 License Manager Component는 중단되었습니다.
○ License Manager는 더 이상 OpenText의 지원 대상이 아닙니다.
○ Forensic 26.2 업그레이드 전 CodeMeter 라이선싱 방식으로 전환하는 것이 권장됩니다.
○ Forensic 26.2에서는 CodeMeter 8.10b가 사용됩니다. -
3. 설치 및 다운로드 안내
-
OpenText Forensic 26.2 관련 다운로드는 OpenText My Support에서 확인할 수 있습니다.
My Support 검색창에서 아래 해시태그를 입력하면 관련 제품 다운로드 항목을 확인할 수 있습니다.
#OpenTextForensic26.2SoftwareDownloads
제공되는 주요 설치 파일은 다음과 같습니다.
○ EnCase Examiner Forensic Setup (x64) : encase_setup_(x64)_.iso
○ EnCase Property Description Library Installer : encase_setup_(x64)__property_description_library.iso
○ EnCase Mobile Driver Pack Installer : encase_mobile_driver_pack-.exe
○ EnCase Processor Node Setup (x64) : encase_processor_node_.exe
새로운 AI Property Description 기능을 사용하려면 별도의 Property Description Library 설치 파일을 설치해야 합니다.
해당 설치 파일은 OpenText My Support에서 확인할 수 있으며, 파일명 형식은 다음과 같습니다.
EnCase_setup_(x64)_26.2_Property_Description_Library.iso
-
4. 수정된 주요 이슈
-
이번 Forensic 26.2 릴리스에서는 여러 기능 및 안정성 관련 이슈가 수정되었습니다.
-
특히 Enport Windows 드라이버와 관련된 Kill EDR 취약점 대응이 강화되었습니다. OpenText는 이번 릴리스에서 Enportv 드라이버가 오용되지 않도록 보호 기능을 추가로 강화했으며, 해당 보호 기능은 25.1 버전까지의 기존 배포 버전에 대해서도 패치 형태로 제공됩니다.
보호 기능이 적용되지 않은 Enportv 버전은 Microsoft Vulnerable Driver Blocklist에 추가될 예정이므로, 영향을 받는 고객은 가능한 빠르게 패치를 적용하거나 Forensic 26.2로 업그레이드하는 것이 권장됩니다.
-
-
● 수정된 주요 이슈
-
○ Enport Windows 드라이버 관련 Kill EDR 취약점 대응 강화○ EnCase 해시 분석 중 성능이 매우 느려지는 문제 수정○ exFAT 볼륨의 Apple Double Files에서 Attributes 탭 확인 시 EnCase가 충돌하는 문제 수정○ Forensic 및 Endpoint Investigator가 Acquisition mode에서 수집 기능을 상실하는 문제 수정○ 고객 증거 처리 모듈에서 사용하는 Record LEF 유형에 DataClass 속성을 추가할 수 없던 문제 수정○ FAT 파티션 오인식 문제 수정○ Disk View UI가 정상적으로 새로고침되지 않는 문제 수정○ ExFAT 파티션을 NTFS로 오인식하던 문제 수정
첨부된 OpenText Forensic v26.2 Release Notes.pdf 를 참고해 주시기 바랍니다.
감사합니다.