• 경제/경영 > 경영 > 경영관리

출판사 리뷰

왜 디지털 포렌식인가

기업들은 매출을 1%라도 올리기 위해 애를 쓴다. 그런데 기업에서 매년 부정행위로 인해 발생하는 손실이 총 매출액의 5%에 달한다고 한다. 그러나 무려 매출의 5%를 지켜줄 수 있는 감사에 대해서는 크게 관심을 두지 않는다.
컴퓨터 등의 디지털 기기가 일반화됨에 따라 현대인의 일상생활과 업무 환경에 많은 변화가 생겼다. 여가활동이나 사회적 소통 등 현대인의 일상생활 대부분은 이제 디지털 기기를 떼어놓고는 생각하기 어려울 정도다. 컴퓨터.스마트폰.태블릿 PC 등 디지털 기기로 일정을 확인하며 하루를 시작하고, 친구나 직장 동료들과 대화하며, 업무나 생활에 필요한 정보를 검색하기도 한다. 이러한 사회 환경의 변화로 각종 디지털 기기에는 개인의 일상을 파악하는 데 도움이 될 만한 수많은 기록이 남아 있으며, 사건.사고, 분쟁, 소송 진행 과정 중 디지털 기기 내에서 관련 정보 및 흔적을 얻으려는 수요가 갈수록 증가하고 있다. 이제 범죄 수사, 내부감사, 관리 감독 활동 등에서 디지털 기기의 각종 데이터를 과학적으로 조사하여 분석하는 디지털 포렌식 기술의 활용은 필수다.

누구를 위한, 어떤 책인가

행복마루는 지난 7년간 8,500대 이상의 하드디스크를 조사하면서 얻게 된 노하우를 꾸준히 정리해왔다. 2, 3년 전부터 그 노하우를 책으로 정리하자는 이야기가 행복마루 내부에서 나오기 시작했다. 외부에서도 노하우를 공개해달라는 요구가 많아지기 시작했다. 한편으로는 ‘그 노하우는 행복마루의 자산인데, 공개하는 것이 과연 적절한가’ 하는 의문이 제기되기도 했다.
그러나 내부감사 분야의 발전을 위해 7년간 우리가 공들여 얻은 경험과 지혜를 공개하여 더 발전시키는 것이 옳다고 결정했다. 이 책은 그 결정의 산물이다.
내부감사 업무를 담당하고 있거나 이를 공부하고자 하는 사람을 위한 실무서로, 다년간 내부감사 업무를 실제로 해온 저자들이 실무자가 느끼는 가려움을 해소해준다. 국내 최초 ‘내부감사 전문 회사’의 전문가들이 오랜 경험을 바탕으로 실무를 해보지 않은 사람이면 절대로 고민하지 못하는 문제들을 같이 고민하고 해법을 제시한다. 풍부하고 생생한 사례는 이 책이 제공하는 덤이라고 할 수 있겠다.

P.21-22 : 내부감사의 한계를 극복하기 위한 많은 대안이 있을것이다. 그중 경험적으로 효과에 대한 확신을 얻은 포렌식기법의 도입은 다음과 같은 해결책을 제시해줄 수 있다. 첫째, 사전(事前)에 부정 징후를 인지할 수 있다. 포렌식은 특정 인물 및 행위에 대한 사전 정보가 없는 경우에도 대량의 디지털 정보 수집 및 신속한 분석을 통해 제보에 준하는 부정 징후를 포착하는 데 유용한 도구다. 비유하자면 포렌식은 건강검진과 비슷하다. 정기적으로 혈액검사와 내시경검사를 통해 질병의 유무를 알아내듯 포렌식 내부감사인은 기업의 디지털 정보를 검사한다. 발견된 이상 부위에 대해서는 정밀 조사 및 치료가 이루어진다거나, 조기에 발견하지 못하면 완치가 어렵다는 점에서도 포렌식을 활용한 내부감사와 건강검진은 상당히 유사하다고 할 수 있다. 둘째, 조사 목적에 부합하는 단서 및 증거 확보에 용이하다. 포렌식 내부감사를 수행할 때, 방대한 데이터정보 중 정형화되고 일반화된 자료보다 우선적으로 비정형데이터를 선별하는 데 주력한다. 피조사인이 알리고 싶지 않거나 고의로 은폐한 정보가 내부감사 목적으로는 유용하기 때문이다.

P.27 : 위의 사례와 같이 포렌식의 활용은 특정 사안에 대해 더욱 다양한 접근을 가능하게 함으로써 사안의 실체를 명확히 인지하도록 도와준다. 포렌식은 이와 같은 이유로 내부감사 업무에도 유용하다. 자금 횡령, 분식회계, 향응 제공, 입찰비리 등 내부감사인의 부정 적발 업무의 효율성을 높여줄 뿐만 아니라 내부감사인이 특정 사안을 더욱 깊이 파악할 수 있게 함으로써 부정의 예방, 프로세스 개선, 경영 컨설팅 활동에도 많은 도움을 줄 수 있다.

P.63 : 오늘날 대부분의 회사는 IT 기술에 기반하여 업무의 상당부분이 디지털화되어 있어 감사인이 접근할 수 있는 데이터의 양은 폭발적으로 방대해졌다. 감사인은 과거에 비해 다양한 유형의 자료를 수집할 수 있는 환경이되었지만 정작 어떠한 자료를 수집하여 감사 업무에 활용할 것인지에 대해서는 상세하게 알지 못한다.

발간사 행복마루 7년의 노하우를 공개하며 4

1장 포렌식, 이제는 선택이 아닌 필수
1절 포렌식의 정의 17
2절 포렌식의 중요성 23
3절 내부감사 환경에서 포렌식 활용이 갖는 의미 33
4절 포렌식을 활용한 내부감사 방법론 41

2장 효과적인 내부감사를 위한 전략
1절 데이터 활용의 의의 63
2절 외부데이터 69
3절 내부데이터 79
4절 디지털 수집 정보 87
5절 제보 91

3장 디지털 증거 수집 및 분석 실무
1절 개요 101
2절 사전 준비 105
3절 증거물 수집 111
4절 디지털 증거 이송 119
5절 디지털 증거 분석 121

4장 감사 사례 스터디
1절 협력업체의 속임수 131
2절 믿었던 부하직원의 배신 137
3절 피인수 기업의 인수합병 전 부당거래 147
4절 임원의 개인사업 영위 153
5절 금품 수수 159
6절 인사청탁 163
7절 부정한 입찰 167
8절 부적절한 금전 거래 171
9절 비용 과다집행을 통한 도둑질 175
10절 여자친구가 운영하는 회사에 일감 몰아주기 181
11절 뛰는 놈 위에 나는 놈 187
12절 전산장비 및 소프트웨어를 이용한 횡령 193

5장 면담 기법
1절 면담의 의의 199
2절 사전적 면담(인터뷰) 207
3절 사후적 면담(조사) 213
4절 진술서 작성 기법 223

6장 포렌식의 현재와 미래
1절 포렌식의 활용 분야 229
2절 다가올 미래의 포렌식 변화 양상 239
3절 다가올 변화에 대처하는 우리의 자세 251