회사자료반출이 의심돼 컴퓨터포렌식으로 반출 정황을 확인한 사례

회사자료반출을 의심하게 된 의뢰인은 핵심 업무를 담당하던 직원이 퇴사한 뒤 업무용 PC와 메일 계정을 정리하던 중 이상한 점을 발견했습니다.

평소 업무 자료를 보관하던 폴더가 비어 있었고, 여러 업무 메일도 보이지 않았기 때문입니다.

그저 파일을 다른 위치로 옮긴 것인지, 삭제한 것인지, 외부로 반출한 뒤 흔적을 지운 것인지는 전혀 알 수 없는 상황이었습니다.

또한 퇴사 직전 평소보다 많은 양의 회사 자료가 다운로드된 흔적이 있었고, 업무용 PC에서는 개인 메일 프로그램을 사용한 기록과 USB를 연결한 정황도 함께 확인됐습니다.

여러 기록이 한 시기에 집중되어 있었지만, 이것만으로 실제 회사자료반출이 있었다고 단정할 수는 없었습니다.

인수인계를 위한 정상적인 업무였을 가능성도 있었고, 다른 사람이 해당 PC를 사용했을 가능성도 배제할 수 없었기 때문입니다.

반출이 의심되는 상황에서는 막연한 추측보다 객관적인 기록을 먼저 확인하는 과정이 중요했습니다.

담당자가 계속 PC를 확인하거나 파일을 열어보면 기존 사용 흔적이 달라질 수도 있었기 때문에 회사는 기기 사용을 중단했고, 실제 어떤 자료가 다운로드됐으며 이후 어떻게 사용됐는지를 확인하기 위해 컴퓨터포렌식이 가능한 디지털 분석을 의뢰하게 됐습니다.

회사자료반출이 의심되는 상황이라고 판단한 디지털포렌식센터는 무엇보다 원본 상태를 유지하는 것이 중요하다고 보았습니다.

담당자가 계속 업무용 PC를 확인하거나 파일을 열어보면 기존 기록이 변경될 수 있기 때문에 우선 기기 사용을 중단하도록 안내했습니다.

이후 회사의 분석 권한과 조사 범위를 먼저 검토한 뒤, 업무용 PC와 서버, 메일 기록을 보존하며 자료가 어떻게 이동했는지를 확인하기 위한 분석을 시작했습니다.

회사자료반출과 관련된 기록을 시간순으로 분석한 결과, 퇴사 직전 대량 다운로드가 이루어진 시점과 업무용 PC에서 확인된 파일 기록, 개인메일 사용 정황, USB 연결 기록 등을 하나의 흐름으로 정리했습니다.

또한 현재 확인된 사실과 수사 과정에서 추가 확인이 필요한 부분을 구분해 분석자료를 구성하면서, 막연한 의심이 아닌 객관적인 근거를 바탕으로 대응 방향을 살폈습니다.

이러한 자료는 향후 법적 절차에서 사건의 핵심 쟁점을 설명하는 중요한 기반이 됐습니다.

회사자료반출은 파일 하나만 확인해서 판단하기보다 여러 디지털 기록을 함께 분석해야 사실관계를 보다 명확하게 확인할 수 있습니다.

자료가 언제 내려받아졌는지, 이후 어떤 경로로 이동했는지, 외부 저장장치나 개인메일을 사용했는지 등을 시간의 흐름에 맞춰 살펴봐야 실제 업무 과정인지, 기술 유출이 의심되는 상황인지를 객관적으로 검토할 수 있습니다.

디지털포렌식센터는 컴퓨터포렌식을 통해 다운로드 기록과 파일 사용 이력, 개인메일 및 USB 사용 기록 등 다양한 디지털 자료를 종합적으로 분석합니다.

확보한 기록을 반복적으로 비교하며 각각의 자료가 어떤 연관성을 가지는지 확인하고, 사건의 핵심 쟁점을 설명할 수 있는 디지털 분석자료를 구성해 의뢰인의 상황에 맞는 대응 방향을 마련할 수 있도록 지원합니다.

회사자료반출이 의심되지만 어떤 기록부터 확인해야 할지 고민된다면, 🔗디지털포렌식센터 법률상담예약을 통해 현재 확보한 자료를 먼저 점검해 보시기 바랍니다.