그렇다면, 파일의 복구 뿐만 아니라 퇴사자가 파일을 고의로 삭제했는지도 확인할 수 있을까요?
물론, 파일 삭제가 단순 실수인지, 고의인지 파악할 수 있습니다.
디지털 포렌식에서는 다음과 같은 방법으로 확인합니다.
🔍 인터넷 검색 기록 분석
퇴사 전 “파일 완전 삭제 방법” 등 의심 가는 키워드를 검색한 이력이 있다면 고의적인 삭제 가능성 증가
🔍 데이터 삭제 프로그램 사용 여부 확인
CCleaner, Eraser, DBAN 등의 영구 삭제 프로그램이 실행된 기록이 있다면 의도적인 삭제 가능
🔍 이메일 및 메신저 분석
데이터 삭제와 관련된 대화가 이메일·메신저에서 확인될 경우 사전 계획 가능성 의심
포렌식을 통해 삭제된 파일을 복구하거나 확인할 수 있지만, 가장 좋은 방법은 이러한 상황을 사전에 예방하는 것입니다.
그렇다면, 미리 대비하려면 어떻게 해야할까요?
✅ 파일 백업 시스템 구축하기
중요한 업무 파일을 자동으로 백업하는 시스템을 마련하면, 삭제되더라도 쉽게 복구할 수 있습니다.
포렌식을 진행해도 법률적으로 문제가 되지 않도록 사내 보안 서약서를 받아놓는 것도 하나의 방법입니다!
✅ 퇴사 전 직원의 PC, 이메일 등 점검하기
퇴사 절차 중 디지털 포렌식 점검을 통해 중요한 자료가 삭제되었는지 확인하는 것이 중요합니다.
✅ 파일 접근 권한 관리하기
모든 직원이 모든 파일을 수정하거나 삭제할 수 없도록, 필요에 따라 접근 권한을 부여해야 합니다.
✅ 만약 직원이 이미 퇴사를 했다면
무엇보다 퇴사자가 사용한 컴퓨터나 스마트폰의 보존이 가장 중요합니다.
직원이 퇴사하고 일정 기간동안 재사용하지 않고 보존해서 데이터가 유지되게 해야 합니다.
그리고 빠른 시간안에 포렌식을 진행하는 것이 상황을 해결할 가능성을 높여줍니다.
만약 별도의 시스템을 마련하기가 어렵다면, GMDSOFT의 디지털 포렌식 서비스인 MD-AUDIT을 이용할 수 있습니다.
