기업용 솔루션

Digital Forensic Wikipedia
둘러보기로 가기 검색하러 가기

정의 및 설명[편집]

기업용 솔루션이란 기업의 문제점을 발견하고 제품과 서비스를 효과적으로 결합하고 제공하여 문제를 해결함으로써 기업의 실질적인 성과를 향상시키는 방법을 일컫는다. 기업용 솔루션의 궁극적인 목표는 기업의 비용절감과 수익증대, 리스크 관리 및 사고 대처능력 향상에 있다. 이러한 솔루션은 응용프로그램이나 특정한 포렌식 소프트웨어 패키지를 통해 훼손된 데이터 복구 및 기술유출 조사가 이루어진다. 일반적인 기업용 솔루션 의 종류로는 대표적으로 전사자원관리(ERP), 고객관계관리(CRM), 공급망관리(SCM)등을 꼽을 수 있다.

기업용 솔루션의 종류
이름 내용
전사자원관리(ERP, Enterprise Resource Planning)[1][2] ERP는 기업의 전반적인 업무 프로세스를 하나의 체계로 통합하고 재구축하여 정보를 서로 공유하고 빠른 업무처리를 도와주는 전사적 자원관리 시스템을 말한다.

전사적자원관리 시스템은 1970년대에 제조기업 중심의 원활한 자재 구매활동을 위해 제안된 MRP(Material Requirement Planning)의 개념이 점차 발전되어 제조, 물류, 영업, 인사, 회계 등 기업의 전반적인 업무기능을 통합 관리하고, 조직이나 기업 간에 상호 필요정보를 통합적으로 주고 받으며 활용되는 전사적 정보시스템(ERP)으로 전개 발전되었다. ERP의 기능이 제조기업에서 전반적인 기업 업무로 확장됨에 따라 ERP를 도입하는 기업도 제조업체에서 유통, 서비스, 금융, IT기업, 공공기관 등으로 확산되었으며 현재는 전 산업 분야의 기업이 정보화 시스템을 도입하는데 있어서 ERP시스템이라는 명칭으로 도입하고 있다.

ERP는 다음과 같은 특징을 가지고 있다.

  • 모듈화 : 업무 단위가 독립적인 모듈로 구성되어 회사에 맞는 모듈을 선택, 조합할 수 있으며, 이후 필요한 모듈을 추가로 확장할 수 있다.
  • 통합성 : 업무별 데이터와 업무 프로세스가 분리된 것이 아니고 통합되어 있어, 상호 관련된 데이터가 자동적으로 갱신, 교환됨으로써 실시간으로 기업의 경영상태를 실시간으로 파악할 수 있다.
  • 글로벌 : 글로벌 패키지의 경우 언어, 통화, 세법 등 각각의 국가별 기업에 다른 환경을 지원한다.

ERP 관련 소프트웨어로는 아래와 같은 프로그램들이 있다.

고객관계관리(CRM, Customer Relationship Management)[3] 소비자의 관심에 집중하여 소비자들을 자신의 고객으로 만들고, 이를 장기간 유지하고자 하는 경영방식이며 기업들이 고객과의 관계를 확보하고 판매인, 협력자의 내부정보를 분석하고 저장하는 데 사용하는 광대한 분야를 아우르는 방법이다. 즉, 현재 고객과 미래 고객을 관리할 수 있는 솔루션이다. CRM을 사용하여 영업, 마케팅 및 고객 서비스팀과 고객 간의 상호작용을 한 장소에서 모두 관리할 수 있다. 또한, 정확하고 업데이트된 고객 정보를 이용할 수 있기 때문에 비즈니스 의사 결정에 도움을 준다. CRM은 그 기능에 따라 운영적 CRM, 분석적 CRM, 활용적 CRM으로 분류할 수 있다.

CRM은 다음과 같은 특징을 가지고 있다.

  • 지속성 : 습관적으로 자사의 제품이나 서비스를 구매하도록 하는 마케팅 행위.
  • 개별성 : 소비자 개별적인 특성에 따른 1:1 마케팅 또는 서비스.
  • 정보기술에 의한 관리 : 데이터베이스 또는 클라우드를 이용하여 고객의 정보를 관리.

CRM 관련 소프트웨어로는 아래와 같은 프로그램들이 있다.

공급망관리(SCM, Supply Chain Management)[4] 공급망관리는 부품 제공업자로부터 생산자, 배포자 고객에 이르는 물류의 흐름을 하나의 가치사슬 관점에서 파악하고 필요한 정보가 원활히 흐르도록 지원하는 시스템을 말한다. 기업 내에 부문별 최적화나 개별 기업단위의 최적화에서 탈피하여 공급망의 구성요소들 간에 이루어지는 전체 프로세스 최적화를 달성하고자 하는 경영 혁신 기법이다. CRM의 구성 요소로는 공급망 계획(Supply Chain Planning, SCP)과 공급망 실행(Supply Chain Execution, SCE)이 있다.

SCM 솔루션은 아래와 같은 패키지들이 있다.

관련 도구[편집]

솔루션에서 쓰일 수 있는 포렌식 도구는 하드웨어와 소프트웨어로 분류되고 그 목록[5]은 아래와 같다.

통합 포렌식 소프트웨어
도구명 인터페이스 플랫폼 제조사 라이센스 실행화면
EnCase GUI Windows Guidance Software Commercial
이미징 하드웨어.png
FTK (Forensic Tool kit) GUI Windows Access Data Commercial
FTK.jpg
Forensic Explorer GUI Windows GetData Commercial
Ftk imager.png
X-Ways Forensics GUI Windows X-Way Software Technology AG Commercial
Xwf.png
Mac Marchal Forensic EditionTM GUI Macintosh Architecture Technology Commercial
Mac marchal.jpg
BlackLight GUI Anywhere BlackBag Technologies Commercial
Back light.jpg
Autopsy GUI Anywhere Brian Carrier Open Source
Autopsy.png
이미징 소프트웨어
도구명 인터페이스 플랫폼 제조사 라이센스 실행화면
FTK Imager (Lite) GUI Windows Access Data Freeware
Ftk imager.png
Tableau Imager GUI Windows Tableau Freeware (Need Tableau W/B)
Tableau imager.jpg
X-Ways Imager GUI Windows X-Way Software Technology AG Commercial
Xways imager.png
Encase Forensic Imager GUI Windows Guidance Software Freeware
Xways imager.png
FAU DD CLI Windows George M. Garner Jr. Freeware
Fau.jpg
ewfaquire,

ewfacquirestream

CLI Unix-based Joachim Metz Open Source
Ewfacquire.png
MacQuisition CLI Macintosh BlackBag Technologies Open Source
Mac Quisition.jpg
이미징 하드웨어
도구명 제조사 장비사진
Image MASSter Series Intelligent Computer Solutions, Inc
Image MASSter Series.jpg
Dossier & Falcon Logicube
Falcon.jpg
TD3 Tableau
TD3.jpg
Magicube2 Data Expert
Magicube 2.png

향후 연구[편집]

현재 시스템의 데이터 복구 및 수사와 네트워크 포렌식에 관하여 연구가 진행되어 왔으나 다른 디지털기기와 조사 비용은 최소화하고 디지털 증거의 활용 가능성은 최대화 하기 위한 포렌식 준비도(Forensic Readiness)에 관한 솔루션은 미비한 실정이다. 앞으로 일반적인 기업들에 포렌식 준비도에 관한 솔루션이 널리 보급된다면 사고 발생 시 신속히 잠재적인 흔적을 수집하고 분석할 수 있어 기업이 법적 효력이 있는 증거물을 빠른 시간내에 확보할 수 있다. 또한, 업무에 지장을 주지 않고 사고 대응을 할 수 있는 효과도 크다. 그러므로 포렌식 준비도와 아직 체제를 갖추지 못한 기타 주변 디지털기기의 포렌식 솔루션을 연구하는 방안으로 나아가야 할 것이다.

참고문헌[편집]