리포트·증거 인용·무결성 가이드
리포트·증거 인용·무결성 가이드#
unJaena AI의 리포트는 빠른 공유를 돕기 위한 조사 보조 산출물입니다. 법적 제출이나 징계·소송 판단에는 원본 증거, 수집 절차, 권한, 보관 이력을 전문 분석가가 별도로 검증해야 합니다.
리포트 구성#
| 섹션 | 설명 |
|---|---|
| 요약 | 사건의 핵심 발견, 위험도, 조사 범위를 짧게 정리 |
| 주요 발견 | 증거 기반의 항목별 결론과 신뢰도 표시 |
| 타임라인 | 주요 이벤트를 시간순으로 재구성 |
| 증거 인용 | 각 주장에 연결된 아티팩트 참조 |
| MITRE 매핑 | 침해사고나 악성 행위가 관련 전술·기법에 해당하는지 정리 |
| 후속 조치 | 추가 수집, 계정 조치, 네트워크 차단, 원본 검증 제안 |
증거 인용 확인#
AI 답변과 리포트의 증거 인용은 결론을 검증하는 시작점입니다.
- 인용된 증거를 클릭해 아티팩트 상세를 엽니다.
- 시간, 사용자, 파일명, 경로, 해시, 원본 로그를 확인합니다.
- 같은 이벤트가 다른 아티팩트에서도 반복되는지 확인합니다.
- 직접 증거와 간접 정황을 분리해 기록합니다.
무결성 워크플로우#
| 항목 | 목적 |
|---|---|
| SHA-256 해시 | 파일 내용 변경 여부 확인 |
| 원본 경로와 메타데이터 | 증거 출처와 수집 맥락 확인 |
| 타임스탬프 | 생성·수정·접근·수집 시점 구분 |
| 감사 로그 | 업로드, 분석, 삭제, 공유 등 사용자 행위 기록 |
| 보존 기간 | 데이터 삭제 일정과 법적 보존 여부 확인 |
리포트 작성 시 주의사항#
- AI가 판단한 결론만 단독으로 사용하지 마세요.
- 증거 인용이 없는 문장은 보고서의 핵심 결론으로 사용하지 않는 것이 안전합니다.
- 타임존, 시스템 시간 오차, 백업 생성 시간과 실제 사용자 행위 시간을 구분하세요.
- 추정 표현은 "가능성", "정황", "추가 확인 필요"로 분리하세요.
- 법적 활용 전에는 원본 증거와 수집 절차를 독립적으로 검증하세요.
다음 단계#
서비스에서 바로 이어서 확인하세요
문서에서 본 흐름을 샘플 분석 또는 실제 업로드 화면에서 이어갈 수 있습니다. 실제 증거는 적법한 권한이 있을 때만 업로드하세요.