“공유 오피스에서 당신의 회사 정보가 노출되고 있다”

 

공유 오피스 보안 사고 급증

디지털 포렌식 관점에서 본 실제 유출 사건과 분석 결과

최근 국내 공유 오피스 이용률이 지난 5년 동안 두 배 가까이 증가하면서, 많은 IT·스타트업 기업이 공유 공간을 기본 업무 환경으로 선택하고 있습니다.
하지만 이러한 환경 변화는 보안 사고의 폭발적 증가라는 부작용을 함께 가져왔습니다.

한국인터넷진흥원(KISA)이 공개한 자료에 따르면, 올해 1~10월 접수된 기업 정보 유출 신고 중 약 12%가 공유 오피스 환경에서 발생한 것으로 확인됐습니다.
특히 문서 출력 기록, 와이파이 접속 내역, 파일 이동 로그 등의 노출 사고는 지난해 대비 1.6배 증가한 상황입니다.

이번 글에서는 실제 공유 오피스에서 발생한 IT기업 기밀 유출 사례를 기반으로, 포렌식 분석 과정에서 어떤 디지털 흔적이 핵심 증거가 되었는지 자세히 살펴보겠습니다.

 

사건 개요: 강남 공유 오피스에서 발생한 내부 개발문서 유출

지난달, 서울 강남의 한 공유 오피스에서 근무하던 IT기업 A사는 “내부 개발문서 일부가 외부 서버에 업로드되고 있다”는 제보를 받고 긴급 보안 점검을 진행했습니다.

사내 자체 조사 결과 특정 기간에 다음과 같은 의심스러운 디지털 흔적이 발견되기 시작했습니다.

주요 이상 징후

• 공용 프린터에서 내부 문서가 출력된 기록
• 회사 계정으로 외부 네트워크 연결 여부
• 노트북 반납 직전 ‘전체 초기화(포맷)’ 시도
• 파일 이동·삭제·복사 흔적 일부 삭제
• 외부 클라우드 IP로 보내진 암호화 데이터 패턴 감지

표면적으로 보면 단순한 조작 기록처럼 보이지만, 포렌식 전문가들은 이 중 삭제된 로그 공백과 잔류 메타데이터에 주목했습니다.

 

포렌식 분석 진행: 국과수 + 민간 포렌식의 합동 조사

사건의 심각성을 인지한 A사는
국립과학수사연구원 디지털증거분석실과 민간 포렌식 기관이 함께 참여하는 합동 분석을 의뢰했습니다.

포렌식 분석은 다음 단계로 진행되었습니다.

1) 공용 프린터 로그 분석

공유 오피스의 복합기는 일반 기업 장비 대비 보안 설정이 느슨한 경우가 대부분입니다.

포렌식 분석 결과,

• 문서명
• 프린트한 계정
• 출력 시간
• 자동 저장된 미리보기 이미지

가 캐시에 남아 있었고, 여기서 내부 개발문서 파일명이 그대로 노출된 것이 확인됐습니다.

 

2) 와이파이 접속 로그 & 외부 IP 분석

공용 와이파이 라우터에 접속한

• 기기 MAC
• 접속·종료 시간
• DHCP 흔적

이 남아 있었습니다.
특정 시간대에 회사 계정이 해외 클라우드 서버로 접속한 기록도 함께 확인되었고, 이는 이후 중요한 정황 증거가 됩니다.

3) 노트북 초기화 흔적 복원

퇴사 예정자 노트북에서는 ‘포맷’이 실행된 상태였지만,
포렌식 이미징 기술을 통해 아래 잔류 조각이 복원되었습니다.

• 삭제된 브라우저 기록 일부
• 외부 저장장치 연결 기록
• 최근 열람 파일 리스트(MRU)
• OS 이벤트 로그 일부

특히 ‘전체 초기화’를 시도한 시점 전후의 로그 공백이 비정상적으로 길어 고의 삭제 가능성이 높다고 판단되었습니다.

 

4) 파일 이동/복사 흔적

복구된 아티팩트 중,

• USB 연결 흔적
• 파일 복사 기록 일부
• 외부 폴더 이동 히스토리

가 남아 있었습니다.

비록 범인이 일부 로그를 지웠지만, 삭제 과정에서 생긴 타임라인 공백과 메타데이터 단편이 오히려 범행 시점을 정확히 특정하는 데 도움을 주었습니다.

결론: ‘디지털 흔적의 연쇄성’이 사건 해결의 핵심

이 사건은 단일 흔적으로는 범행을 입증하기 어려웠지만,
프린터 → 와이파이 → 노트북 → 외부 IP → 파일 조각
이렇게 서로 다른 흔적이 연쇄적으로 연결되면서 최종적으로 범행 구조가 복원되었습니다.

즉, 공유 오피스 내의 작은 보안 취약성들이 이어져 기업의 핵심 기술이 외부로 유출되는 사건으로 발전한 것입니다.

 

“정보 유출의 절반은 자기도 모르게 흘러나간다”

성균관대 사이버수사학과의 최근 연구에 따르면,
공유 오피스 보안 사고의 **절반 이상이 고의적 반출이 아닌 ‘무의식적 정보 노출’**로 발생한다고 분석합니다.

대표적 사례는 다음과 같습니다.

• 프린터 캐시 기록에 문서명·이미지가 남는 경우
• 라운지에서 노트북 화면을 열어두고 자리 비움
• 공용 와이파이 로그에 디바이스 정보가 그대로 저장
• 퇴사자 PC 초기화 과정에서 메타데이터가 잔류

이러한 소소한 흔적 하나하나가 디지털 포렌식에서는 중요한 증거가 되며, 동시에 기업 기밀의 대규모 유출로 이어질 수도 있습니다.

2026년부터 보안 규정 강화 예정

과학기술정보통신부는 공유 오피스 사업자 대상 보안 점검 의무화 방안을 검토하고 있습니다.
주요 내용은 다음과 같습니다.

• 공용 프린터 출력 이력 자동 암호화
• 와이파이 로그 저장 및 외부 전송 금지
• 출입카드 정보 외부 저장 금지
• 복합기·스캐너 메모리 자동 초기화
• 입주 기업 대상 월간 보안 리포트 제공

또한 경찰청 사이버수사국도 공유 오피스 관련 기밀 유출 사건 증가에 따라
“로그 조사 및 디지털 포렌식 체계를 강화하겠다”고 발표했습니다.

 

기업이 지켜야 할 최소 보안 조치

전문가들은 “공유 오피스는 편하지만 안전하지 않다”고 강조합니다.
기업이 반드시 지켜야 할 기본 보안 수칙은 다음과 같습니다.

• 업무용 노트북 전체 암호화
• 공용 장비 사용 최소화
• 중요 문서 프린터 출력 금지
• 외부 반출되는 자료에 대한 승인 절차 강화
• 퇴사자 대상 디지털 포렌식 점검 프로세스 수립

포렌식 관점에서 기억해야 할 핵심 메시지

디지털 시대의 기밀은
파일 자체보다 ‘파일이 오가는 흔적’에서 더 많이 유출됩니다.

공유 오피스 환경에서는 작은 설정 하나, 보안 의식 부족, 공용 장비 사용이
기업의 미래를 위협하는 보안 사고로 이어질 수 있습니다.

결국 기업 스스로가 보안의 최종 방어선이 되어야 합니다.

“공유 오피스는 편하지만 안전하지 않다.”

과학수사저널 기사보기

https://www.kfj.co.kr/news/articleView.html?idxno=795

“공유 오피스에서 당신의 회사 정보가 노출되고 있다” - 과학수사저널