Autopsy®

프로그램 소개/무엇인지

Autopsy®는 디지털 포렌식 조사에 사용되는 그래픽 인터페이스 도구로, The Sleuth Kit과 연동되어 하드 디스크 이미지 분석, 파일 복구, 키워드 검색 등을 수행할 수 있습니다. Sleuth Kit Labs에서 개발 및 유지보수하며, 법 집행, 군사, 기업 환경에서 널리 활용되고 있습니다. 현재 버전 4.23.0은 Windows 플랫폼에 최적화되어 있으며, 설치 시 필요한 모든 의존성이 번들되어 제공됩니다.

주요 기능

타임라인 분석

시스템 이벤트를 시간 순서대로 시각화하여 파일 활동, 사용자 행동, 시스템 변경을 추적할 수 있는 고급 그래픽 인터페이스를 제공합니다.

해시 필터링

알려진 악성 파일을 flag하고 알려진 좋은 파일을 무시하여 조사 효율을 높이는 기능을 포함합니다.

키워드 검색

Solr, Lucene, TIKA를 기반으로 한 인덱싱된 키워드 검색을 통해 디스크 이미지 내에서 특정 단어나 구문이 포함된 파일을 빠르게 찾을 수 있습니다.

웹 아티팩트 분석

Firefox, Chrome, Internet Explorer에서 방문 기록, 북마크, 쿠키 등을 추출하여 웹 사용 행위를 조사할 수 있습니다.

데이터 카빙

PhotoRec 엔진을 통해 할당되지 않은 공간에서 삭제된 파일을 복구할 수 있는 기능을 제공합니다.

멀티미디어 분석

이미지의 EXIF 메타데이터를 추출하고 비디오 파일을 재생하여 내용을 확인할 수 있습니다.

다운로드·설치 방법

Windows용 설치 프로그램은 모든 필수 의존성(JRE 17, NetBeans RCP, Sleuth Kit, Libewf, zlib, Solr, GStreamer 등을 포함)을 번들하여 제공하므로, 별도의 의존성 설치 없이 바로 실행할 수 있습니다. 공식 홈페이지에서 MSI 설치 파일을 다운로드하거나, Chocolatey 패키지 관리자를 통해 chocolatey install autopsy 명령으로 설치할 수 있습니다. 설치 과정에서는 마법사가 각 단계를 안내하며, 일본어 버전을 사용하려면 Windows용 일본어 언어 팩이 사전 설치되어 있어야 합니다.

기본 사용법/명령어

설치 후 Autopsy를 실행하면 내장된 도움말 시스템과 함께 설치 시 제공되는 QuickStart 가이드를 참조할 수 있습니다. 사용자는 새 케이스를 생성하고 분석할 디스크 이미지 파일을 지정하면, 자동으로 백그라운드에서 멀티코어 처리를 통해 분석 작업을 수행하며 결과를 실시간으로 트리 구조 형태로 제공합니다. 키워드 검색의 경우, 사용자 홈 폴더 내에서 몇 분 내에 결과를 확인할 수 있도록 최적화되어 있습니다.

이런 경우에 유용합니다

컴퓨터 내부에서 발생한 보안 사고나 데이터 유출 사건을 조사해야 하는 디지털 포렌식 분석가에게 유용합니다. 예를 들어, 직원 컴퓨터에서 기밀 정보 유출 정황이 포착되었을 때, Autopsy를 사용하여 디스크 이미지를 분석하고, 웹 브라우저 히스토리, 최근 파일 활동, 삭제된 문서 복구 등을 통해 사건의 경위를 재구성할 수 있습니다. 또한 개인 사용자가 실수로 삭제된 카메라 메모리 카드의 사진을 복구하고자 할 때도 효과적으로 사용할 수 있습니다.

지원 환경·시스템 요구사항

현재 버전은 Windows XP, Vista, 7에서 문제 없이 실행된 것으로 확인되었습니다. embora 크로스플랫폼을 목표로 개발되었으나, 공식적으로 완전한 기능과 테스트가 보장되는 환경은 Windows에 한정됩니다. Java 17 런타임 환경이 설치 프로그램에 포함되어 있어 별도의 JRE 설치가 필요하지 않습니다.

최신 버전·업데이트

버전 4.23.0은 2026년 9월 기준으로 최신 릴리스이며, 개발 저장소의 develop 브랜치에서 지속적인 업데이트가 이루어지고 있습니다. 라이선스는 Apache-2.0으로, 소스 코드와 함께 제공되는 LICENSE-2.0.txt 파일을 통해 확인할 수 있습니다.

제한 사항·확인 사항

일본어 localization을 사용하려면 Microsoft에서 제공하는 일본어 언어 팩이 설치되어 있고, 시스템 로케일이 JA로 설정되어 있어야 합니다. 일부 내장 라이브러리는 서로 다른 오픈소스 라이선스(GPL, LGPL, WTFPL 등)를 따를 수 있으므로, 재배포 시 각 구성 요소의 라이선스 조건을 검토해야 합니다.