‘사이버 포렌식(Cyber Forensics)’이 경찰 등 수사기관은 물론 민간 기업에서까지 주목받고 있다. 사이버 포렌식이란 인터넷 침해사고 발생시 사고의 원인 및 침해 증거 등을 수집, 확보하는 기술적·법적 방법을 총칭하는 것으로 주로 수사기관과 경찰청 등 국가기관에서 활용해왔다.
국내의 경우 경찰청 사이버테러대응센터와 한국정보보호진흥원 등이 침해사고에 대한 기업의 민사적 책임여부를 가리고 범죄자의 형사처벌에 필요한 증거자료를 입수하기 위해 국제적으로 통용되는 사이버 포렌식 기술을 도입, 적용해왔으나 최근 들어 민간에서도 관심이 높아지고 있다.
보안업계는 새로운 보안 컨설팅 비즈니스 발굴 목적에서, 학계는 기술적 표준화와 전문가 육성 차원에서, 일반기업은 침해사고 발생시 피해보상 문제에 대응하기 위해 사이버 포렌식에 각별한 관심을 기울이고 있다.
증권사에 IT서비스를 제공하는 한국증권전산(대표 한정기)은 사이버포렌식을 전담할 ‘K-CERT’라는 팀을 별도로 구성, 내년 1월부터 온라인 증권정보공유분석센터(http://www.koscomisac.co.kr)를 통해 증권사 등을 대상으로 유료 서비스에 나서는 한편 전문가 양성을 위한 자격증 개발에도 나섰다.
보안업체인 씨큐아이닷컴(대표 오경수)은 사이버 포렌식이 법률적 해석이 뒤따르는 문제이므로 기업이 다루기는 어려운 영역이지만 보안 컨설팅 서비스 차원에서 새로운 비즈니스 모델로 만들 수 있는 가능성이 있다고 보고 사업화 가능성을 면밀히 검토 중이다.
이밖에 데이터복구 전문업체인 제이엔아이인터내셔널(대표 송정진)은 사이버 포렌식을 위한 증거수집 및 분석솔루션인 인케이스(ENCASE)를 국내에 도입·판매에 나섰으며 삼성전자, 아이엠비씨, 핀포인트테크놀러지 등도 사이버 포렌식 관련 기술에 관심을 보이고 있다.
