### 퇴사자 정보유출 조사, 왜 필요한가?

제조업계의 경쟁은 날로 치열해지고 있습니다. 특히 영업팀 핵심 인력이 경쟁사로 이직하면서 

기존 거래처가 이탈하고 매출이 급감하는 상황이 발생한다면, 기업 입장에서는 단순한 퇴사가 아닌 

'영업비밀 유출'을 의심할 수밖에 없습니다. 이번 사례 역시 퇴사 직전 주요 견적서와 계약 문서를 

대량으로 열람한 정황이 포착되어, 기업 내부 조사 차원에서 디지털 포렌식을 의뢰하신 경우입니다.

### 조사의 목적

이번 조사의 핵심은 퇴사자가 업무용 PC를 사용하여  1) 외부 저장장치(USB/외장하드)를 연결했는지, 

2) 개인 이메일이나 클라우드(Google Drive)를 통해 자료를 업로드했는지  여부를 객관적인 

데이터로 확인하는 데 있습니다.

### 포렌식 분석 과정

Windows Forensics 전문 툴을 활용하여 PC 내 

저장된 아티팩트를 분석했습니다.

*  저장장치 연결 기록:  `USB 전용 분석 도구` 등을 통해 사건 당일 및 

퇴사 직전 연결된 USB의 시리얼 넘버와 VSN, 마지막 연결 시간을 확인했습니다.

*  파일 접근 흔적:  `Jump List`와 `LNK` 파일을 분석하여 퇴사자가 어떤 문서를 

열람했는지, 해당 문서의 생성 위치와 접근 경로를 추적했습니다.

*  인터넷 및 클라우드 흔적:  브라우저 기록과 `Google Drive` 동기화 로그, 

이메일 첨부파일 전송 이력을 검토하였습니다. 특히 캐시 데이터 내에서 

클라우드 업로드 시점의 잔재를 확인하는 데 집중했습니다.

### 발견된 흔적

분석 결과, 퇴사 직전 수백 개의 거래처 관련 파일이 특정 시간대에 집중적으로 

열람된 흔적이 확인되었습니다. 또한, 해당 시간 전후로 승인되지 않은 USB 장치가 

연결된 이력과, 개인용 클라우드 웹 브라우저 접속 기록이 다수 발견되었습니다.

### 종합 판단

위의 정황들은 퇴사자가 외부 매체를 통해 영업 자료를 반출했을 가능성을 강력하게 시사합니다. 

다만, 포렌식 결과는 수집된 로그 기록에 기반한 '객관적 사실의 나열'이며, 

이를 근거로 법적 판단을 내리기 위해서는 변호사의 자문과 함께 증거 보존 절차를 거쳐야 합니다.

### 법적 의미와 기업의 대응

이러한 자료는 향후 부정경쟁방지법 위반 여부 확인이나, 

영업비밀 침해 금지 가처분 신청 등 민·형사상 소송에서 매우 중요한 증거가 됩니다.

 [기업 대응 방안] 

1.  즉시 조치:  퇴사자 계정 권한 즉각 회수 및 접근 차단.

2.  증거 보존:  대상 PC를 즉시 전원 종료하여 추가 데이터 덮어쓰기 방지.

3.  전문 조사:  임의로 파일을 삭제하거나 포맷하지 말고, 

포렌식 전문가에게 원본 디스크 이미지 확보 의뢰.

이번 사례 역시 스마트데이터복구SDR의 수많은 실제 조사 경험을 바탕으로, 

데이터의 휘발성을 고려한 최적의 증거 보존 및 분석 방향을 설정할 수 있었습니다.

---

## 8. FAQ 10개

1.  PC를 이미 포맷했는데 복구가 가능한가요?  포맷 방식에 따라 다르지만, 

완전히 덮어쓰기 전이라면 파편 데이터 분석이 가능합니다.

2.  조사 기간은 얼마나 걸리나요?  PC 1대당 통상 7~8일 정도 소요됩니다.

3.  법적 효력이 있는 보고서를 제공하나요?  법원 제출용 포렌식 

보고서 작성을 지원합니다.

4.  개인정보 유출 우려가 없나요?  보안 환경에서 엄격하게 관리하며, 

결과는 의뢰인께만 전달합니다.

5.  퇴사자가 PC를 가져갔는데 조사가 가능한가요?  PC 회수가 어렵다면 

서버 로그나 클라우드 접속 기록 분석으로 대체할 수 있습니다.

6.  비용은 어떻게 산정되나요?  분석 대상 데이터 양과 난이도에 따라 

달라지며, 상담을 통해 견적을 드립니다.

7.  비밀 유지는 확실한가요?  비밀유지계약서(NDA) 작성 후 진행합니다.

8.  경쟁사로 이직한 경우에만 조사가 가능한가요?  

아닙니다. 내부 보안 점검 차원에서도 상시 조사가 가능합니다.

10.  모바일 기기도 분석하나요?  네, 스마트폰 포렌식도 병행하여 

업무용 메신저 내용을 분석할 수 있습니다.

---

## 9. 기업 대응 체크리스트

* 퇴사자 업무용 PC 전원 차단 여부

* 회사 네트워크 접근 권한 즉시 해지 여부

* 퇴사자가 사용하던 이메일/클라우드 비밀번호 변경

* PC 하드디스크 원본 이미지 덤프 확보

* 포렌식 전문가를 통한 증거 보존(Chain of Custody)

---

## 10. 전문가 조언

정보유출 조사는 '시간과의 싸움'입니다. 퇴사 후 시간이 흐를수록 PC 내부의 로그는 계속해서 

덮어쓰기(Overwrite)되며 증거가 사라집니다. 의심스러운 정황이 있다면 망설이지 말고 

전문가의 도움을 받아 증거 확보를 먼저 진행하십시오. 무리한 자체 조사는 오히려 

법적 증거 능력을 훼손할 수 있습니다.

스마트데이터복구SDR 위치 및 정보