PC·노트북·저장장치
포렌식

도면, 설계자료, 소스코드, 거래처 목록, 단가표, 제안서 등 회사 자료가 외부로 이동했는지 검토합니다.

외부 저장장치 연결, 파일 접근과 압축, 이메일·메신저·클라우드 이용 등 확보된 기록을 대조합니다. 자료의 이동 시점과 경로, 이동 방향을 구분하고 확인 가능한 범위를 설명합니다.

USB를 연결했다는 사실만으로 특정 자료를 반출했다고 단정하지 않습니다. 실제 파일과 관련 기록을 함께 확인합니다.

업무자료가 사라졌거나 퇴사 전후 PC·노트북이 초기화된 경우, 남아 있는 파일시스템과 시스템 기록을 검토합니다.

삭제·정리 프로그램의 실행, 운영체제 설치 관련 기록, 휴지통과 임시자료, 백업 등에서 확인 가능한 내용을 대조합니다. 사라진 파일의 복원 가능 범위와 삭제·변경 경위를 구분해 분석합니다.

운영체제의 설치 시각 하나만으로 모든 자료의 삭제 시점이나 행위자를 확정하지 않습니다.

특정 거래처에 유리하도록 거래조건을 변경하거나, 회사의 이익과 충돌하는 업무 처리가 있었는지 관련 자료를 살펴봅니다.

견적서, 발주자료, 계약서, 결재자료, 관계자 간 연락을 연결해 누가 어떤 내용을 검토하고 전달했는지, 업무 처리 과정에서 어떤 변화가 있었는지 분석합니다.

회계장부와 실제 거래가 일치하지 않거나, 허위 경비·중복 지급·급여 조작 등이 의심되는 경우 관련 전자자료를 검토합니다.

회계파일과 수정본, 지급결의서, 급여대장, 경비자료, 이메일 등을 확보된 거래내역과 대조합니다. 파일의 내용뿐 아니라 생성·수정·전달 과정에서 확인되는 기록도 함께 분석합니다.

금융기관 거래내역이나 외부 시스템 자료는 의뢰인이 적법하게 확보한 자료와 접근 권한이 확인된 범위에서 활용합니다.

문서의 내용이 사후에 변경됐는지, 서로 다른 문서가 어떤 관계인지, 작성 명의나 결재 과정에 문제가 있었는지 검토합니다.

원본과 비교본, 파일 내부 정보, 임시파일·자동저장 자료, 이메일 첨부본, 결재시스템 기록 등을 대조합니다. 정상적인 저장·변환으로 생긴 차이와 쟁점이 되는 변경을 구분해 설명합니다.

정보유출이나 부정한 업무 처리에 여러 사람이 관여한 것으로 의심되는 경우, 각자의 연락과 실행 기록을 시간순으로 연결합니다.

사전 연락, 자료 전달, 업무 지시, 실행 시점, 결과 공유 등을 대조해 확인되는 역할과 연결 관계를 정리합니다. 연락을 주고받았다는 사실만으로 공모를 단정하지 않습니다.

신고한 근무시간과 실제 업무 활동 사이에 차이가 있는지 검토합니다.

PC·노트북의 로그인·잠금·프로그램 사용, 원격접속, 업무파일 작성·수정, 업무 연락 등을 확보된 출입·근태기록과 대조합니다.

컴퓨터를 사용하지 않는 회의·전화·외근도 업무일 수 있고, 프로그램이 실행된 상태가 실제 작업을 의미하지 않을 수도 있습니다. 근무형태와 업무 내용을 함께 고려해 설명합니다.

메신저와 이메일, 업무지시, 회의자료 등에서 사건 전후의 상황을 검토합니다.

반복적인 발언이나 지시, 업무 배제, 특정인에 대한 대응이 어떤 맥락에서 이어졌는지 관련 기록을 시간순으로 정리합니다. 일부 문장만 떼어 보기보다 앞뒤 대화와 업무 상황을 함께 살펴봅니다.

불법촬영물, 동의 없는 촬영물 유포, 성적 허위영상물, 성적 메시지 등과 관련하여 적법하게 확보된 자료를 분석합니다.

파일의 생성·편집·저장·전송 관련 기록과 대화를 검토하고, PC·노트북·스마트폰에 남은 자료 사이의 관계를 확인합니다. 관련 자료는 의뢰 목적에 필요한 범위에서 취급합니다.

사용 권한이 종료된 계정으로 접속했거나, 다른 사람의 계정 또는 원격제어 프로그램이 사용된 정황을 검토합니다.

로그인과 인증, 원격접속, 프로그램 실행, 파일 변경 기록을 대조합니다. 특정 계정의 활동과 실제 행위자의 특정은 구분하며, 관련 자료를 종합해 판단 근거를 설명합니다.