분석 도구: Exterro FTK Imager 4.7.3.81

증거 대상: Episode24.L01 디스크 이미지

🎬 1. 분석 배경 및 가상 시나리오

• 사건 개요: 영업 비밀 및 기술 유출 건
• 주요 인물 및 기업:
  • 피의자(혐의자): 홍길동 (전 (주)투스타커피 재무팀장, 재직 기간: 2020.09.14 ~ 2020.11.02)
  • 의뢰인(피해사): (주)투스타커피 대표이사 이몽룡
  • 경쟁사(이직처): (주)커피천사
• 사건 상세 배경: 홍길동은 2020. 11. 2.경 (주)투스타커피를 퇴사하며 사용하던 업무용 노트북을 회사에 반납하였고, 회사 측은 해당 노트북에 즉시 Windows 10 운영체제를 재설치한 후 직원들에게 지급하지 않은 채 창고에 보관해 옴. 이후 약 3개월이 지나 경쟁사인 (주)커피천사가 투스타커피의 로스팅 기술과 동일한 기술로 업계에 돌풍을 일으키자, 투스타커피 측에서 홍길동의 기술 유출을 의심하여 박경력 분석관에게 디지털 포렌식 조사를 의뢰함.

📌 2. 실습 개요

• 분석 도구: FTK Imager (디스크 이미지 탐색·파일 추출), 메일함 분석 도구, 이메일 분석 보고서 생성기
• 분석 목표: 사용자 흔적·업무 문서·이메일 송수신 내역을 확보하고, 로스팅 기술 및 기밀 유출·의심 정황 식별
• 핵심 계정 정보:
  • [email protected] — 홍길동 (분석 대상 계정)
  • [email protected] — 성춘향
  • [email protected] — 이몽룡 (투스타커피 대표)
  • [email protected] — 철수
  • [email protected] — 놀부 (외부 업체, 김놀부)

🔍 3. FTK Imager 증거 분석

① 사용자 계정 및 Desktop 흔적

• D드라이브 Users\gdHong 경로 확인 (gdHong이 실제 사용 계정)

• Desktop에 ip정보.txt, ip정보2.txt 등 IP 관련 파일 존재

  

  gdHong Desktop - ip정보.txt 발견

  

  Users 폴더 구조

② 다운로드 폴더 — 암호화·은닉 도구 발견

D드라이브 Downloads 폴더에서 데이터 은닉·유출 정황이 의심되는 프로그램 다수 발견

• 🔒 암호화 도구: VeraCrypt / TrueCrypt (디스크·볼륨 암호화)