ArtifactX
디지털 증거를 사건 정보로 변환해 행위·시간·인과관계를 연결합니다.
디지털 증거를 분석 가능한 지식으로 전환
ArtifactX는 대량·다종의 디지털 증거를 구조화해, 분석가가 핵심 단서와 인과 흐름을 같은 근거 위에서 검토하도록 돕습니다. 증거 선별부터 의미 정보화, 인과 분석, 검토·보고까지를 하나의 분석 흐름으로 연결합니다.
ArtifactX가 해결하는 것
01 증거 탐색 병목
대량·다종 증거를 사건 관련성에 따라 선별해 핵심 검토 대상을 우선순위화합니다.
02 아티팩트 의미 해석
기계 중심 아티팩트를 사람이 검색·검토할 수 있는 자연어 사건 정보로 변환합니다.
03 행위 흐름 복원
인물·도구·시간·행위 관계를 연결해 사건 전개와 안티포렌식 흔적을 복원합니다.
04 인과관계 설명
단서의 선후관계와 대안 경로를 비교해 원인·결과 연결 근거를 확인합니다.
역할별 지원
| 사용자 | 핵심 업무 | ArtifactX 지원 결과 |
|---|---|---|
| 수사·포렌식 분석가 | 대량 증거에서 핵심 단서와 행위 흐름 파악 | 증거 선별 · 행위 복원 · 인과 경로 탐색 |
| 기업 감사·법무 | 문서·이메일에서 조사 근거와 관계 정리 | 인물·행위·시간 관계와 비교 근거 제공 |
| 보안·침해대응 | 로그·아티팩트에서 공격·은닉 흐름 추적 | 이상 행위 · 대안 경로 · 대응 근거 확인 |
증거 선별부터 인과 분석까지, 핵심 모듈 6종
각 모듈은 독립적으로 연계할 수 있으며, 정규화된 사건 단서와 분석 근거를 다음 단계에서 그대로 재사용합니다.
| 모듈 | 입력 | 핵심 처리 | 업무 결과 |
|---|---|---|---|
| 01 증거 분류·스크리닝 | 문서·메시지·증거 목록 | 관련성 기반 분류와 우선순위 선별 | 우선 검토 큐 |
| 02 멀티모달 정보 추출 | 문서·이미지·음성 | OCR·STT와 개체·관계 추출 | 정규화 사건 단서 |
| 03 Artifact2NL | 포렌식 아티팩트 | 표준 용어 연결과 자연어 이벤트 변환 | 검색 가능한 이벤트 |
| 04 안티포렌식 행위 탐지 | 삭제·은닉·변조 흔적 | 행위 패턴 매칭과 누락 단서 복원 | 의심 행위 단서 |
| 05 인과추론 지식서비스 | 핵심 단서·메타데이터 | 지식그래프 기반 관계·방향 추론 | 인과 경로·근거 |
| 06 대화형 분석·시각화 | 그래프·분석가 질의 | 조건 변경·결과 비교·관계 탐색 | 사건 맵·분석 뷰 |
모듈 조합
Evidence Triage
대량 증거를 우선순위화하고 멀티모달 자료에서 핵심 개체·관계를 추출합니다. (분류 + 추출)
Behavior Mapping
아티팩트를 사건 이벤트로 변환하고 사용자·안티포렌식 행위 흐름을 복원합니다. (자연어화 + 탐지)
Causal Review
단서 관계와 인과 경로를 추론하고 분석가가 조건을 바꿔 결과를 비교 검토합니다. (추론 + 시각화)
대표 산출물: 우선순위 증거 · 자연어 이벤트 · 관계 타임라인 · 인과 그래프 · 비교 분석 뷰 · 보고용 결과.
분석 워크플로우
기관의 데이터·권한·보존 정책을 반영하고, 필요한 모듈부터 단계적으로 연결해 운영 범위를 확정합니다.
- 1
증거 연결
수집·파싱 결과 연계
- 2
우선순위 선별
핵심 증거 후보 분류
- 3
사건정보 변환
아티팩트·자료 구조화
- 4
행위·인과 분석
관계·경로를 탐색
- 5
검토·보고
조건 비교·결과 활용
| 단계 | 사용자 | 주요 업무 | ArtifactX 결과 |
|---|---|---|---|
| 증거 연결 | 분석가 | 포렌식 결과·문서·로그 연계 | 분석 대상 데이터 |
| 우선순위화 | 분석가 | 사건 관련성 기반 증거 선별 | 우선 검토 큐 |
| 정보 정규화 | 분석가 | OCR·STT·Artifact2NL 변환 | 자연어 사건 이벤트 |
| 행위 탐지 | 분석가 | 사용자·안티포렌식 흐름 복원 | 행위·관계 타임라인 |
| 인과 분석 | 검토자 | 선후관계·대안 경로 비교 | 인과 그래프·근거 |
| 검토·보고 | 담당자 | 조건 변경·결과 확인·승인 | 분석 뷰·보고 결과 |
산출물
우선순위 증거 목록
사건 관련성 기반 검토 순서
자연어 이벤트 레코드
아티팩트를 읽기 쉬운 사건 정보로
행위·관계 타임라인
인물·도구·시간의 연결 흐름
조건반응형 인과 그래프
단서 관계와 대안 경로 비교
검토·보고용 분석 뷰
검색·그래프·비교 결과 통합
분석 보완 의견
누락 단서와 추가 확인 항목
운영 범위는 입력 포맷·도구, 분석 역할·권한, 보존·감사 기록, 내보내기·협업 기준으로 함께 확정합니다.
