단일규격 사유서

1. 사업 개요

가. 사 업 명: 디지털포렌식 SW 도구 라이선스 갱신 및 도입

나. 사업기간: 계약 후 60일 이내

2. 단일규격 해당 품목

연번	품명	제조사	수량	단위	비고
1	Encase	㈜Opentext	5	식
2	X-ways	㈜X-ways Forensics	2	식
3	Magnet Axiom	㈜Magnet Forensics	2	식
4	Cellebrite Inseyets	㈜Cellebrite	1	식
5	Toad Edge	Quest	8	식

3. 단일규격 요청 사유

ㅇ 한국저작권보호원에서 기 도입 운용중인 라이선스로 기존에 사용하는 제품과 충돌없이 호환성을 가져야함

ㅇ 세부사항 [붙임] 참조

2024.  5.

붙임		단일규격 요청 사유

No.	물품분류번호	품명	수량	단위	비고
1	4323349901	Encase Forensics 디지털포렌식 솔루션	5	ea	갱신

○ 규    격 : Encase Forensic

○ 제 조 사 : ㈜Opentext

○ 수    량 : 5 ea(Dongle)

○ 용    도

- Opentext 社에서 제작한 컴퓨터포렌식 도구로 삭제/은닉된 파일이나 파티션 복구 및 대상 증거물을 탐색 수집 후 이미지파일 생성, 이미지파일 분석 제공

○ 세부기능

- 디스크 증거 분석 기능

- 다양한 파일시스템 지원 (FAT, NTFS, EXT, HFS, HFS+, APFS 등)

- EnScript를 이용한 자동화 증거분석 기능

- 디스크, RAM 및 포렌식 증거물 수집

- 이메일 증거분석 기능 지원(NSF, OST, PST, MBOX 등)

- 디스크 파일 복구 지원

- 삭제된 파티션을 무결성을 보존한 형식으로 복구

- 인터넷 히스토리 분석 (IE, Edge, Safari, FireFox, Chorme 등)

- 시스템 정보 수집 (시스템 설치시간, 위치, 경로 등)

- Swap File / Pagesys File 증거 분석

- 파일 시그니처 분석 및 변조 확장자 탐지

- 암호화 파일 탐지 분석

- MD5, SHA-1 Hash 값 계산 및 Hash set 매칭 기능

- 네트워크 공유 폴더 사용 기록 분석

- 최근 폴더 실행(Shellbag)파일 증거 분석

- 최근 실행 파일(.lnk, Jumplist) 증거 분석

- 최근 접근 USB 목록 및 시리얼 넘버, 시간, 사용자 정보 수집 가능

- E01, Ex01, L01, Lx01 이미지 확장자 생성 기능

- Agent를 이용한 원격 디스크 이미징 및 분석 기능

- 키워드, 인덱싱 서칭 기능 제공

- hwp, office file 등 (800개 이상의 File type.ini 제공)

- Text, RTF, HTML, XML, PDF 출력 가능

- 기 보유중인 라이선스에 대한 최신 업그레이드 및 라이선스 갱신

- 사용자교육 포함

○ 사업기간(라이선스 사용기간) : 2025. 2. 1. ~ 2026. 1.31. (2 ea)

2025. 1.10. ~ 2026. 1. 9. (3 ea)

○ 사  유

- 사업기간 동안 제품의 사용권을 구매하는 사업으로 기존에 사용하는 제품과 충돌 없이 호환성을 가져야 함

- 세부기능이 모두 수행 가능한 라이선스로 갱신 추진

No.	물품분류번호	품명	수량	단위	비고
1	4323349901	X-ways Forensic 디지털포렌식 솔루션	2	ea	갱신

○ 규      격 : X-ways Forensics Dongle

○ 제  조  사 : ㈜X-ways Forensics

○ 수      량 : 2 ea(Dongle)

○ 용      도

X-Ways Forensics 社의 X-ways Forensics Dongle 라이선스 및 제품을 관리하기 위해 필요한 소프트웨어 사용권으로써 디지털포렌식 소프트웨어에 대한 통합관리, 배포, 설치 기능 등을 제공

○ 세부기능

- Disk RAW 수준 제어

- 디스크 복제 및 이미징 기능

- JBOD, RAID 0, RAID 5, RAID 6, Windows Dynamic Disk 및 LVM2 자동 식별 및 분석

- FAT12, 16, 32, exFAT, NTFS, Ext2, 3, 4 파일시스템 분석 지원

- 프로세스 가상메모리 및 물리 메모리 덤프

- 데이터 복구 기능 지원

- 템플릿을 이용한 이진 데이터 구조 뷰어 및 편집 기능

- NTFS 데이터 스트림 탐지(ADS 탐지)

- 빠르고 강력한 물리적 및 논리적 검색 기능 지원

- 상위 및 하위 디렉토리 파일 뷰어 기능 지원

- NTFS 파일 시스템 레코드 구조 자동 색상 부여

- 북마크 및 주석 기능을 통한 효율적인 분석 수행

- 사진, 동영상 컨텐츠 데이터 분석

- 다양한 타입의 메타데이터 파일 추출 기능 지원(문서, 사진, 이메일, DB, 등)

- EXIF 타임 스템프, 전자 메일 헤더, GPS 타임, 스카이프 채팅, 통화, 파일 전송 등 다양한 이벤트 기반 분석 지원

- 서명 및 특수 알고리즘 기반으로 한 파일 시그니처 자동 식별

- X-Tensions API 지원

- 윈도우 기반 이벤트 로그 분석(.evt, .evtx 파일 구조 분석)

- 웹 브라우저 히스토리 로그 분석(Internet Explorer, Firefox, Safari, Google Chrome 등)

- 사용자 교육 포함

○ 사업기간(라이선스 사용기간) : 2025. 1.24. ~ 2026. 1.23. (1 ea)

2025. 2.10. ~ 2026. 2. 9. (1 ea)

○ 사  유

- 사업기간 동안 제품의 사용권을 구매하는 사업으로 기존에 사용하는 제품과 충돌 없이 호환성을 가져야 함

- 세부기능이 모두 수행 가능한 라이선스로 갱신 추진

단일규격사유서

No.	물품분류번호	품명	수량	단위	비고
1	4323349901	Magnet Axiom(complete) 디지털포렌식 솔루션	2	ea	갱신

○ 규      격 : Magnet Axiom Forensics

○ 제  조  사 : ㈜Magnet Forensics

○ 수      량 : 2 ea(Dongle)

○ 용      도

Magnet Forensics 社의 Magnet Axiom(complete) 라이선스 및 제품을 관리하기 위해 필요한 소프트웨어 사용권으로써 디지털포렌식 소프트웨어에 대한 통합관리, 배포, 설치 기능 등을 제공

○ 세부기능

- 인터넷 관련 증거 자료 복구기능 지원

- 다양한 OS 지원 ( Windows, macOS, Linux, Android, iOS )

- Social Networking Service 접근 내역 자동 수집

- 디스크 암호화 및 An-ti Forensic Tools 자동 탐지

- 브라우저 기록 수집밎 분석 기능제공

- 인터넷 검색어, SNS, Cloud Service 등 모든 인터넷 브라우저의 사용 기록을 원클릭으로 확인 가능

- Internet Explorer, Edge, Firefox, Chrome, Safari, bing 등 다양한 인터넷 브라우저 히스토리 분석 가능

- 암호파일 자동 탐지 기능 지원

- 다양한 분석화면 형식 지원, 상황에 맞추어 Filesystem, Artifacts, Timeline, Connection, Media, Registry 보기 형식으로 데이터 분석 가능

- raw, E01, ad1, VHD, iso, DMG 등 다양한 파일타입 지원

- 썸네일, 히스토그램, 채팅, 지도(인터넷 연결 시)등 다양한 데이터 보기 형식 지원

- 자동화된 아티팩트 수집 기능 제공

- 자동화된 모바일 증거 수집 기능 및 분석기능 제공

- Computer 분석 환경과 동일한 Mobile 분석 환경 제공

○ 사업기간(라이선스 사용기간) : 2025. 2. 1. ~ 2026. 1.31. (1 ea)

2025. 2. 1 ~ 2026. 1.31. (1 ea)

○ 사  유

- 사업기간 동안 제품의 사용권을 구매하는 사업으로 기존에 사용하는 제품과 충돌 없이 호환성을 가져야 함

- 세부기능이 모두 수행 가능한 라이선스로 갱신 추진

단일규격사유서

No.	물품분류번호	품명	수량	단위	비고
1	4323349901	Cellebrite Inseyets 디지털포렌식 솔루션	1	ea	갱신

○ 규      격 : Cellebrite Inseyets

- Cellebrite UFED 4PC -> Cellebrite Inseyets Upgrade (업그레이드 갱신)

○ 제  조  사 : ㈜Cellerbrite

○ 수      량 : 1 ea(Dongle)

○ 용      도

Cellerbrite 社의 Cellebrite Inseyets 라이선스 및 제품을 관리하기 위해 필요한 소프트웨어 사용권으로써 디지털포렌식 소프트웨어에 대한 통합관리, 배포, 설치 기능 등을 제공

○ 세부기능

- 5,500개 이상의 다양한 제조사 모델 지원(화웨이, 샤오미, 삼성, LG, 애플, 구글 등)

- 암호 해제된 상태의 Android, iOS 풀 파일시스템 덤프 지원

- Physical Analyzer를 통해 수집된 사용자 계정 정보를 기반으로 클라우드 서비스 데이터 백업 기능 지원

- 다양한 운영체제 지원(Android, iOS, 윈도우모바일, Blackberry, Symbian OS 등)

- Nano, Micro, Standard 형태의 SIM Card 데이터 추출 및 복사/분석 제공 (Multi SIM 어댑터 제공)

- Qualcomm Emergency Download Mode를 통한 Emergency Download Mode(EDL) 지원 제공

- 암호화된 디바이스 등의 물리적 추출을 위해 Smart ADB(Android Debug Bridge) 기능 제공

- 사용자의 경로와 위치 시각화(GPS, 기지국, 무선 네트워크)

- 보고서 작성 등 다양한 형태로 사용하기 위해 분석 중 분석화면의 스냅샷 및 비디오 녹화 기능 제공

- 잠금화면 우회 기능

- 삭제된 데이터에 대한 복구 기능

- 파일 및 분석 결과 내 키워드 검색

- 각종 모바일 장치의 데이터 케이블 제공

- 포렌식 완료 후 보고서 생성(PDF, Excel 등)

○ 사업기간(라이선스 사용기간) : 2025. 1.29. ~ 2026. 1.28.

○ 사  유

- 사업기간 동안 제품의 사용권을 구매하는 사업으로 기존에 사용하는 제품과 충돌 없이 호환성을 가져야 함

- 세부기능이 모두 수행 가능한 라이선스로 갱신 추진

단일규격사유서

No.	물품분류번호	품명	수량	단위	비고
1	4323349901	Toad Edge 데이터베이스 분석	8	ea	신규

○ 규      격 : Toad Edge

○ 제  조  사 : Quest

○ 수      량 : 8 ea

○ 용      도

Quest 社의 Toad Edge 제품으로 데이터베이스 분석 기능을 제공하며, 디지털포렌식 작업 시 데이터베이스 및 스크립트 분석에 용이

○ 세부기능

- Windows 환경과 macOS 환경을 모두 지원하고 동일한 사용자 인터페이스 제공

- MySQL과 MariaDB에 접속해서 SQL 실행지원

- 두 데이터베이스 비교 및 동기화 스크립트 생성

- .csv, .zip, .sql 파일 등 다양한 형태로 데이터 Export

- JSON 스크립트를 시각화하고 편집이 용이하도록 JSON Editor 지원

○ 사업기간(라이선스 사용기간) : 2024. 9.29. ~ 2025. 9.28.

○ 사  유

- 사업기간 동안 제품의 사용권을 구매하는 사업으로 기존에 사용하는 제품과 충돌 없이 호환성을 가져야 함

- 세부기능이 모두 수행 가능한 제품으로 갱신 추진