이메일 포렌식은 이메일 헤더, 발신 정보, 본문 및 첨부파일 등 확보된 자료를 분석하여 메일의 특성과 관련 정황을 확인하는 과정입니다. 인젠은 기업 이메일 사고와 관련된 증거 자료를 검토하고, 분석 목적에 맞춰 확인 가능한 정보와 분석 범위를 안내합니다.

핵심 서비스 항목

• 피싱 이메일 및 발신자 위조 정황 분석
• 이메일 헤더 및 전송 경로 관련 정보 검토
• Outlook PST·OST 이메일 자료 분석
• 확보된 Exchange·Microsoft 365 기록과의 상관분석

분석 결과물 안내

분석 결과 보고서

TYPE 01 · PHISHING EMAIL

피싱 이메일 및 악성 첨부파일 분석

분석 목적

의심스러운 이메일의 발신 정보, 본문, 링크 및 첨부파일을 검토해 피싱 의심 정황을 확인합니다.

주요 확인 항목

• 이메일 전체 헤더 및 발신 정보

• 의심 URL과 연결된 도메인 정보

• 첨부파일 형식, 해시값 및 관련 메타데이터

• 확보 가능한 경우 관련 보안 기록

분석 한계: 이메일만으로 실제 계정 침해나 악성코드 실행 여부까지 확정할 수 있는 것은 아닙니다.

TYPE 02 · SENDER SPOOFING

발신자 위조 및 이메일 사칭 조사

분석 목적

표시된 발신자와 실제 전송 관련 정보가 일치하는지 검토하고, 발신자 사칭 가능성을 뒷받침하거나 반박할 수 있는 정황을 분석합니다.

주요 확인 항목

• From, Reply-To, Return-Path 등 관련 헤더

• Received 헤더의 전송 경로 정보

• SPF·DKIM·DMARC 인증 결과

• 확보된 메일 서버 기록과의 대조

분석 한계: 특정 헤더나 인증 결과 하나만으로 발신자의 실제 신원을 단정하지 않습니다.

TYPE 03 · EMAIL DATA REVIEW

이메일 삭제 및 PST·OST 자료 분석

분석 목적

확보된 Outlook 메일 저장 파일을 검토해 이메일과 첨부파일, 폴더 구조 및 확인 가능한 삭제 관련 흔적을 조사합니다.

주요 확인 항목

• PST·OST 파일의 상태 및 구조

• 메일·폴더·첨부파일 정보

• 삭제 항목 및 잔존 데이터 확인 가능성

• 관련 메타데이터와 자료 간 일관성

분석 한계: 삭제 자료의 확인 가능성은 파일 상태, 저장 방식, 덮어쓰기 및 확보 조건에 따라 달라집니다.

TYPE 04 · CORPORATE EMAIL INCIDENT

기업 이메일 사고 및 정보유출 정황 분석

분석 목적

기업 이메일과 확보된 서버·감사 기록을 함께 검토해 의심스러운 메일 전송이나 정보유출 관련 정황을 시간 순서로 정리합니다.

주요 확인 항목

• 관련 이메일과 첨부파일

• 확보된 메일 추적 및 감사 기록

• 발신·수신 시점과 사건 타임라인

• 자료 간 일치 여부와 확인되지 않은 사항

분석 한계: 이메일 기록만으로 파일 유출이나 특정 사용자의 행위를 확정할 수 없는 경우가 있습니다.

비용을 결정하는 주요 요소 4개

상담 전에 준비하면 좋은 자료

주의: 의심 이메일이나 첨부파일을 일반 메일 계정으로 재전송하거나 임의로 수정하지 마세요. 기업 메일 서버 자료를 확보할 때는 적법한 권한과 내부 보존 절차를 확인해야 합니다.

분석 유형 01

의심스러운 피싱 이메일의 발신 경로 확인

상황

거래처나 임직원을 사칭한 이메일이 수신되어 발신 정보와 메일 전송 경로를 확인해야 하는 상황입니다.

주요 분석 자료

• 원본 이메일 및 전체 헤더

• 발신·회신 주소와 관련 도메인 정보

• SPF·DKIM·DMARC 인증 결과

• 확보 가능한 메일 서버 기록

분석 목표

발신 정보의 불일치와 사칭 의심 정황을 확인하고, 판단 근거와 확인할 수 없는 부분을 구분합니다.

분석 유형 02

이메일 첨부파일 및 링크 관련 정황 검토

상황

이메일에 포함된 첨부파일이나 링크가 악성인지, 사고와 관련이 있는지 확인해야 하는 상황입니다.

주요 분석 자료

• 원본 첨부파일 및 파일 해시값

• 이메일 본문과 URL

• 파일 형식과 메타데이터

• 별도로 확보된 보안 로그 또는 시스템 기록

분석 목표

파일과 링크의 특성을 검토하고, 추가 자료가 있다면 이메일 수신 정황과 대조합니다. 실제 실행 여부는 별도 근거가 필요합니다.

분석 유형 03

삭제 이메일 및 Outlook 자료 확인

상황

필요한 이메일이 삭제되었거나 기존 Outlook 자료에서 관련 메일을 찾을 수 없는 상황입니다.

주요 분석 자료

• PST·OST 파일 및 확보된 메일 자료

• 메일 폴더와 삭제 항목 관련 정보

• 백업 파일 및 관련 자료

• 저장 파일의 손상 여부

분석 목표

확보된 자료에서 관련 이메일이나 잔존 흔적을 확인할 수 있는지 검토합니다. 복구 가능 여부는 파일 상태와 저장 환경에 따라 달라집니다

분석 유형 04

기업 이메일 정보유출 의심 정황 조사

상황

특정 기간에 민감한 자료가 이메일로 전달되었는지, 관련 기록에서 의심스러운 정황이 나타나는지 확인해야 하는 상황입니다.

주요 분석 자료

• 관련 이메일 및 첨부파일

• 확보된 메일 추적 기록

• 사용 권한이 있는 감사 로그

• 사건 관련 시간 및 계정 정보

분석 목표

이메일과 관련 기록을 대조하여 확인 가능한 전송 정황과 시간 순서를 정리합니다. 기록만으로 실제 정보 유출이나 행위자를 단정하지 않습니다.

분석 범위 안내

이메일 포렌식의 분석 가능 범위는 원본 자료의 확보 여부, 파일 상태, 서버 기록의 보존 여부 및 조사 목적에 따라 달라집니다. 자료 검토 후 확인 가능한 항목과 분석의 한계를 안내해 드립니다.