로그인기록 분석으로 실제 컴퓨터사용기록을 확인한 디지털포렌식 사례

로그인기록과 관련해 디지털포렌식을 의뢰한 사연은 아래와 같습니다.

의뢰 회사는 내부 자료를 점검하던 중 퇴사한 직원의 계정으로 사내 시스템에 접속한 로그인기록이 남아 있는 것을 확인했습니다.

이미 계정 사용이 종료됐다고 생각했던 만큼 담당자는 보안 사고가 발생한 것은 아닌지 우려했고, 외부에서 무단으로 접속한 것인지 아니면 내부에서 다른 직원이 해당 계정을 사용한 것인지부터 확인해야 하는 상황이었습니다.

처음에는 계정 관리 실수로 여겨졌지만, 확인해 보니 해당 계정으로 문서를 열람한 기록과 일부 업무가 진행된 흔적도 남아 있었습니다.

회사에서는 혹시 내부 자료가 외부로 유출됐거나 권한이 없는 사용자가 업무를 처리한 것은 아닌지 걱정이 커졌습니다.

하지만 공용으로 사용하는 컴퓨터가 여러 대 있었고, 부서 이동이나 업무 인수인계 과정에서 기존 계정을 그대로 사용하는 경우도 있어 로그인기록만으로 실제 컴퓨터를 사용한 사람이 누구인지 판단하기는 어려웠습니다.

일반적인 접속 시간만 확인해서는 당시 어떤 작업이 이루어졌는지까지 알 수 없었기 때문입니다.

이에 의뢰 회사는 컴퓨터사용기록과 로그인 이력, 파일 실행 기록 등을 함께 분석하는 디지털포렌식을 통해 해당 계정이 언제, 어떤 컴퓨터에서 사용됐는지와 실제 업무 흐름을 객관적으로 확인하기 위한 준비를 시작했습니다.

로그인기록만 보면 퇴사한 직원이 회사 시스템에 접속한 것처럼 보였습니다.

하지만 회사에서는 공용 PC를 사용하는 직원도 많았고, 업무 인수인계 과정에서 기존 계정을 그대로 사용하는 사례도 있었기 때문에 로그인 계정만으로 실제 사용자를 특정하기는 어려웠습니다.

의뢰 회사는 누가, 언제, 어떤 컴퓨터에서 업무를 했는지를 객관적으로 확인하기 위해 디지털포렌식을 진행했습니다.

로그인기록은 누가 접속했는지를 보여주는 정보에 그치지 않습니다.

이번 사례에서도 로그인 시점과 컴퓨터사용기록, 파일 실행 이력 등을 함께 살펴보면서 계정이 실제 어떤 환경에서 사용됐는지 시간의 흐름에 따라 확인할 수 있었습니다.

계정 정보와 PC 사용 흔적을 함께 분석한 결과, 로그인 이후 이어진 작업 내용과 사용 패턴을 보다 객관적으로 정리할 수 있었고, 공용 PC 환경에서도 실제 업무가 어떻게 진행됐는지 확인하는 데 필요한 사실관계를 마련할 수 있었습니다.

회사에서는 하나의 계정을 여러 사람이 사용하는 경우도 있고, 공용 PC를 함께 사용하는 환경도 적지 않습니다.

이 때문에 로그인기록만 확인해서는 실제 사용자를 특정하기 어렵고, 단순한 관리 실수인지 권한 없는 접속인지도 쉽게 판단하기 어렵습니다.

이럴 때는 로그인된 시점뿐 아니라 컴퓨터사용기록, 프로그램 실행 이력, 파일 접근 흔적 등을 함께 확인해야 당시 업무가 어떻게 진행됐는지 보다 구체적으로 살펴볼 수 있습니다.

각각의 기록은 작은 단서처럼 보일 수 있지만, 여러 디지털 기록을 함께 분석하면 실제 사용 환경과 업무 흐름을 객관적으로 확인하는 데 도움이 됩니다.

디지털포렌식센터에서는 로그인기록과 컴퓨터사용기록, 파일 사용 이력 등 서로 다른 디지털 기록을 종합적으로 분석해 실제 사용자가 누구였는지, 어떤 작업이 이루어졌는지를 분석자료로 정리하고 있습니다.

이를 통해 내부 보안 점검이나 자료 유출 여부를 검토하는 데 필요한 객관적인 근거를 마련할 수 있도록 지원합니다.

로그인기록과 컴퓨터사용기록을 객관적으로 확인해야 하는 상황이라면, 🔗디지털포렌식변호사 법률상담예약을 통해 현재 확보된 디지털 기록을 바탕으로 분석 가능 여부를 확인해 보시기 바랍니다.