출력·촬영 반출

USB나 메일처럼 전산 흔적이 뚜렷하지 않은 출력, 화면 촬영 경로를 어떻게 예방하고 조사하는지 설명합니다.

파일 이동 기록이 없다고 반출이 없었던 것은 아닙니다

USB 연결도 없고 외부 메일 발송도 보이지 않습니다. 저는 그 사실만으로 반출 가능성을 닫지 않습니다. 문서를 출력하거나 화면을 휴대전화로 촬영하면 원본 시스템에는 열람과 인쇄 정도만 남을 수 있습니다.

출력과 촬영은 디지털 조사만으로 완전하게 확인하기 어려운 경로입니다. 그래서 조사 전에 가능한 경로를 넓게 세우고, 전산 기록과 물리적 통제를 함께 봅니다.

출력 서버 기록, 문서 열람 시각, 프린터 작업 대기열, 출입 기록, 보안구역 정책을 서로 맞춰 봅니다. 각 기록 하나만으로는 반출을 증명하기 어렵지만, 같은 시간대와 위치를 가리키는지 확인할 수 있습니다.

화면 촬영은 더 제한적입니다. 카메라 사용을 기술적으로 통제할 수 없는 환경도 많습니다. 이 경우 민감 문서 워터마크, 화면 표시 식별값, 보안구역 내 촬영 규칙, 방문자 기기 관리가 사후 확인과 억제에 도움을 줄 수 있습니다.

모든 인쇄를 금지하면 현업은 다른 경로를 찾을 수 있습니다. 저는 정보 등급과 업무 목적에 따라 승인, 출력물 회수, 파쇄, 로그 검토 수준을 나눕니다. 대량 인쇄나 평소와 다른 시간대의 출력은 추가 확인 대상으로 둘 수 있습니다.

조사 결과에는 확인한 경로와 확인하기 어려운 경로를 함께 적습니다. 전산 흔적이 없다는 표현과 유출이 없었다는 표현은 다릅니다. 증거가 남기 어려운 경로일수록 한계를 정확히 밝히는 것이 필요합니다.