마에스트로 포렌식, 자연어로 디지털 증거 분석하는 ‘위즈덤 AI 에이전트’ 출시

디지털 포렌식 조사에서 가장 많은 시간이 소요되는 작업 중 하나는 방대한 데이터에서 사건과 관련된 증거를 찾아내고, 서로 다른 기록의 연관성을 분석하는 과정이다. 운영체제 로그와 인터넷 사용 기록, 파일 접근 흔적 등 여러 데이터에 흩어진 정보를 분석하려면 전문적인 도구 활용 능력과 상당한 조사 시간이 필요하다. 최근 생성형 인공지능(AI)이 이러한 반복적인 분석 작업을 지원하는 기술로 활용되면서 디지털 포렌식 분야에서도 AI 에이전트 도입이 추진되고 있다. 보안 전문기업 마에스트로 포렌식(대표 김종광)이 자연어 명령으로 디지털 증거 조사와 분석, 수사 보고서 작성을 지원하는 ‘마에스트로 위즈덤 AI 에이전트(MAESTRO WiSDOM AI Agent)’를 출시했다.

마에스트로 위즈덤 AI 에이전트는 사용자가 조사 목적과 필요한 분석 내용을 자연어로 입력하면 AI가 관련 디지털 증거를 검색하고, 분석 결과를 정리해 보고서로 생성하는 플랫폼이다. 기존에는 조사관이 포렌식 도구의 기능을 직접 선택하고 분석 절차를 수행해야 했다면, 이 서비스는 대화형 인터페이스를 통해 주요 조사 작업을 요청하고 실행할 수 있도록 설계됐다.

마에스트로 포렌식이 20년간 축적한 해킹·보안·디지털 포렌식 기술과 경험을 기반으로 개발했으며, 증거 검색과 탐지, 타임라인 분석, 연관 분석, 사건 재구성, 보고서 작성 등 조사 과정의 주요 기능을 지원한다. 사용자는 간단한 프롬프트를 입력해 필요한 정보를 탐색하고, 분석 결과와 이를 뒷받침하는 증거 자료를 함께 확인할 수 있다.

디지털 포렌식은 컴퓨터와 저장장치 등에 남아 있는 데이터를 분석해 특정 행위가 발생한 시점과 경위, 관련 파일 및 사용자 활동을 확인하는 기술이다. 조사 과정에서는 운영체제 기록과 실행 흔적, 인터넷 브라우저 사용 내역, 이메일, 데이터베이스, 이벤트 로그 등 서로 다른 형태의 정보를 종합적으로 검토해야 한다.

마에스트로 위즈덤 AI 에이전트는 이러한 데이터 분석에 자연어 기반 명령 방식을 적용했다. 사용자가 특정 사건과 관련된 행위나 파일의 이동 경로 등을 질문하면 AI가 관련 증거를 검색하고 시간순으로 정리하도록 지원한다. 데이터 복구와 파일 카빙, 볼륨 새도우 카피 분석 등 기존 포렌식 기능도 활용할 수 있다.

예를 들어 조사관이 특정 사용자의 파일 접근 및 실행 이력을 확인하도록 요청하면 Microsoft Edge 브라우저 기록, 윈도 바로가기 파일인 LNK, 파일 시스템 변경 이력을 담은 $UsnJrnl 등 관련 아티팩트를 함께 제시할 수 있다. 이를 통해 개별 데이터의 분석 결과뿐 아니라 해당 판단의 근거가 되는 기록을 교차 확인할 수 있도록 했다.

Claude Desktop·Codex 연동…AI 업무 환경에서 포렌식 조사 수행

이번 제품의 주요 특징은 외부 AI 데스크톱 애플리케이션과의 연동이다. 마에스트로 위즈덤 AI 에이전트는 AI 모델과 외부 도구를 연결하는 모델 컨텍스트 프로토콜(MCP)을 지원해 Claude Desktop과 Codex에서 포렌식 조사 기능을 사용할 수 있도록 했다.

사용자는 해당 AI 환경에서 마에스트로 위즈덤의 포렌식 케이스를 열고, 자연어로 증거 검색이나 분석을 요청할 수 있다. 별도의 복잡한 명령어를 직접 입력하지 않아도 AI 에이전트를 통해 포렌식 도구의 기능을 호출하고 결과를 확인하는 방식이다. MCP 외에도 API와 로컬 에이전트 연동을 지원해 기업과 기관의 기존 업무 환경에 맞춰 활용할 수 있도록 구성했다.

분석 과정에서는 인터넷 사용 기록과 이메일, 레지스트리, 이벤트 로그, 파일 등 다양한 증거 자료를 연계해 확인할 수 있다. AI가 사용자 행위의 시간적 흐름을 재구성하고 관련 데이터를 함께 제시하기 때문에 조사관은 사건의 주요 정황을 검토하고 추가 확인이 필요한 부분을 판단하는 데 집중할 수 있다.