AI 안경 속 촬영기록까지 본다…마에스트로 포렌식, AI 범죄 분석 도구 공개

AI 스마트 안경을 쓴 사용자가 무엇을 촬영했고 어디를 이동했는지, 생성형 AI에 어떤 질문을 입력하고 어떤 결과물을 만들었는지까지 디지털 증거로 분석하는 포렌식 도구가 등장했다. PC와 스마트폰의 파일 복구에 머물던 디지털 포렌식이 이제 AI 기기와 생성형 AI 서비스의 사용 흔적, 그리고 서로 흩어진 데이터를 하나의 사건 흐름으로 엮는 단계로 넓어지고 있다.

마에스트로 포렌식은 13일 서울에서 AI 스마트 안경용 ‘MAESTRO WiSDOM AI Glasses 포렌식’과 생성형 AI용 ‘MAESTRO WiSDOM GenAI 포렌식’을 공개하고 실제 분석 기능을 시연했다. 두 솔루션은 통합 디지털 포렌식 플랫폼 ‘마에스트로 위즈덤’에 새롭게 추가된 기능이다.


현장에서는 AI 스마트 안경과 모바일 기기에서 확보한 데이터를 하나의 사건 단위로 묶어 분석하는 과정이 소개됐다. 화면에는 스마트 안경으로 촬영한 사진과 영상, 음성 파일, 촬영 시간, 위치정보, 지도 검색·이동 기록 등이 시간순으로 배열됐다. 각각 따로 존재하던 디지털 흔적을 시간과 행위의 맥락으로 엮어 사용자의 움직임을 재구성하는 방식이다.

기존 디지털 포렌식은 컴퓨터와 스마트폰에 남은 파일, 로그, 계정 정보를 복구하고 분석하는 데 초점이 맞춰져 왔다. 하지만 AI 스마트 안경은 카메라와 마이크, 위치정보, 음성 명령, 모바일 연동 기능을 하나의 기기에 담는다. 단순히 촬영된 사진이나 영상만 보는 것으로는 사용자가 언제, 어디서, 어떤 기능을 활용했는지 전체 흐름을 파악하기 어렵다.

마에스트로 포렌식은 AI 스마트 안경과 연동 모바일 기기에서 사진·영상·오디오, 촬영 시간과 위치정보, 내비게이션·지도 검색, 이동 경로, AI 어시스턴트 이용 기록, 질의·응답 내역 등을 분석할 수 있다고 설명했다. 회사 측은 모바일 데이터를 포함해 500종 이상의 디지털 아티팩트를 분석 대상으로 제시했다. 아티팩트는 사진과 로그, 계정, 위치정보처럼 기기와 서비스 사용 과정에서 남는 디지털 흔적을 뜻한다.

핵심은 수집한 데이터를 단순히 나열하는 데 있지 않다. 파일별 정보와 시간대별 활동, 계정·네트워크 정보, 이미지·영상, 파일 경로 등을 서로 연결해 하나의 사건 흐름으로 보는 데 있다. 현장에서는 타임라인 분석과 연관 분석 기능을 이용해 특정 시간대의 사용자 행동과 증거 사이의 관계를 시각적으로 확인하는 과정이 시연됐다.

OCR을 활용한 이미지·영상 속 문자 추출과 다국어 번역 기능도 소개됐다. 이메일과 웹 브라우저, 데이터베이스, 가상자산 지갑 정보 분석 기능도 함께 제공한다. 수사기관이나 기업 보안 담당자가 기기별로 흩어진 데이터를 따로 살피는 대신 하나의 사건 안에서 상호 연관성을 확인할 수 있도록 한 것이다.

생성형 AI 포렌식은 또 다른 문제를 겨냥한다. 딥페이크 영상과 AI 생성 이미지, 문서 위·변조, 피싱 메시지, 가짜 SNS 콘텐츠처럼 생성형 AI를 악용한 범죄는 결과물만으로 제작 과정을 규명하기 어렵다. 여러 서비스와 기기를 오가며 생성·수정·전송이 이뤄질 수 있기 때문이다.

마에스트로 포렌식은 결과물뿐 아니라 생성형 AI 서비스 이용 과정에서 남은 질문·응답 기록과 파일 생성·수정 이력 등을 함께 분석해 사용자의 활동을 재구성하는 데 초점을 맞췄다고 설명했다. ‘누가 어떤 결과물을 만들었는가’뿐 아니라 ‘어떤 질의와 과정을 거쳐 만들어졌는가’를 추적하는 방향이다.


회사는 두 솔루션에 수백 개 이상의 디지털 아티팩트를 상호 연관 분석하는 기능을 적용했다고 밝혔다. 마에스트로 위즈덤 플랫폼 전체로는 약 1,500개 이상의 아티팩트를 연결해 분석하며, 이를 통해 증거 식별과 분석 시간을 기존 방식보다 5배 이상 단축할 수 있다는 설명이다. 해당 수치는 회사가 제시한 성능 기준으로 실제 사건과 분석 환경에 따라 차이가 날 수 있다.

플랫폼은 윈도우·맥OS·리눅스와 안드로이드·iOS 등 기존 분석 대상에 AI 스마트 안경과 생성형 AI 서비스, 클라우드 환경을 추가하는 구조다. 현장 증거 수집용 ‘WiSDOM Collector’와 운영체제별 분석 도구, 원격 침해사고 대응 기능도 함께 연계할 수 있다.

김종광 마에스트로 포렌식 대표는 “AI 기술이 일상과 업무 환경으로 빠르게 확산하면서 디지털 범죄도 PC와 스마트폰을 넘어 AI 기기와 생성형 AI 서비스를 활용하는 방향으로 변하고 있다”며 “수사기관과 기업 보안 조직도 AI 기기와 서비스에서 생성되는 디지털 증거를 함께 분석할 수 있는 기술이 필요한 시점”이라고 말했다.

AI 기기와 생성형 AI 서비스가 늘어날수록 디지털 포렌식의 대상도 달라질 수밖에 없다. 과거에는 삭제된 파일을 복구하고 로그를 확인하는 일이 중심이었다면 앞으로는 여러 기기와 서비스에 흩어진 사용자의 행위 흔적을 하나의 맥락으로 복원하는 능력이 중요해진다.

다만 분석 범위가 넓어질수록 적법한 증거 확보와 개인정보 보호 문제도 함께 커진다. AI 스마트 안경에는 사용자뿐 아니라 주변인의 영상과 음성, 위치정보가 함께 남을 수 있고 생성형 AI 서비스의 기록은 클라우드 사업자의 보관 정책과 접근 권한에 따라 확보 범위가 달라질 수 있다. 기술이 더 많은 흔적을 볼 수 있게 된 만큼, 어디까지 보고 어떤 절차로 증거화할 것인지에 대한 기준도 함께 정교해져야 한다.

AI는 새로운 범죄 수단이 되는 동시에 새로운 증거를 남기는 장치가 되고 있다. 디지털 포렌식의 경쟁력도 이제 파일을 얼마나 많이 복구하느냐보다 흩어진 흔적을 얼마나 정확하게 하나의 사건으로 이어 붙이느냐에서 갈릴 가능성이 크다.