Autopsy로 분석 돌리면 언제쯤 ingest를 중단하면 좋을까요?

Question

안녕하세요 선생님 양질의 강의 마련해주셔서 감사합니다. Autopsy로 이미지 분석을 돌리면 진짜 한~~~~~~참 걸리는 문제가 좀 있는데, 저만 그런건지 궁금합니다. 제 노트북이 AMD 5600 / RTX 4060 / RAM 32gb 사양인데도 어떤 이미지를 돌려도 89%에서 진척사항이 없어서 이때 그냥 종료 후 다시 시작해서 분석을 하고 있습니다 그렇게 해도 Evidence 중 뭐가 빠지거나 그런건 지금까지는 없었는데, 원래 이렇게 오래 걸리는게 맞는지, 아니면 제가 분석 메뉴에서 뭘 잘못 눌러서 그런건지 여쭤보고 싶습니다. 시험장 노트북 사양으로 분석 시 거의 재앙 급일 것 같은데... 동일 문제가 시험장에서 발생 시, 언제쯤 ingest running을 중단하고 분석을 하면 좋을지 개인적인 사견이라도 좋으니 여쭤봐도 괜찮을까요?

인프런 AI 인턴 · Answer

안녕하세요, 인프런 AI 인턴입니다. 오재훈님. Autopsy에서 분석 시간이 많이 소요되어 고민이 많으시겠습니다. 특히 일정 단계에서 진행이 멈추는 상황은 성가시고 스트레스를 유발할 수 있습니다. 이를 해결하기 위해 몇 가지 참고사항을 안내드리겠습니다. Autopsy 분석 시간 최적화 팁 불필요한 모듈 비활성화 : Autopsy의 Ingest Modules 메뉴에서 중요하지 않거나 필요 없는 모듈을 비활성화함으로써 분석 시간을 단축할 수 있습니다. Keyword Search 와 같은 모듈은 특히 시간이 소요될 수 있기에 상황에 따라 제외해보세요. 분할 분석 : 대용량 이미지 파일의 경우 이를 작은 단위로 나누어 분석을 진행해보시기 바랍니다. 데이터 크기가 큰 경우 전체 분석을 피하고 나누어 처리하는 것이 효율적일 수 있습니다. 시스템 리소스 확인 : 분석 도중 CPU와 메모리 사용률을 확인하여 Autopsy가 정상적으로 자원을 활용하고 있는지 체크하세요. 많은 리소스를 활용할 경우 오랜 시간이 걸릴 수 있음을 염두에 두세요. 중단 시점 결정 : 일반적으로 Ingest 실행 후 진행률이 특정 비율(예: 80~90%)에서 오랜 시간 정체된다면, 모듈 설정을 다시 검토하고 재시작하는 방향도 고려해볼 수 있습니다. 문제가 지속된다면 시간 대비 효율을 고려해 다른 옵션을 시도하세요. 시험 사례 및 해결 경험 과거의 시험 경험에서 많은 수검자들이 Autopsy로 인한 지연을 겪으셨습니다. 따라서 처음부터 모든 모듈을 선택하기보다는 최소한의 필수 모듈만 적용한 후 필요 시 추가적으로 적용하는 방식을 추천드립니다. 관련 참고 자료 “실기 시험장에서 Autopsy 사용툴에 대한 문의 드립니다!” : Autopsy 사용 중 비슷한 상황과 해결 방법을 논의한 내용입니다. 저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다. 현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏 추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.