모든 홉은 증인이다. 모든 타임스탬프는 증언이다.

macOS를 위한 고급 오프라인 이메일 포렌식.

원시 RFC-5322 헤더를 파싱하고, 전송 경로를 지리적으로 추적하며, 법정 제출용 PDF 증거 패키지를 생성하세요 — 100% 로컬에서.

다운로드:
Mac App Store 인터랙티브 데모 살펴보기

SPF: PASS · 릴레이 검증됨

Δ 47s 릴레이 지연 이상

분석당 디코딩되는 헤더 필드

인증 프로토콜 즉시 감사

MBOX를 크래시 없이 스트리밍

바이트도 Mac 밖으로 나가지 않음

15개 언어로 현지화 — 어느 관할권에서든 증거는 똑같이 읽힙니다.

진지한 일을 하는 팀을 위해 제작

소송 로펌 침해사고 대응 디지털 포렌식 연구소 법 집행 기관 eDiscovery 업체

// 인터랙티브 데모

헤더가 자백하는 순간을 지켜보세요.

샘플 포렌식 헤더를 불러오고, HeaderLume이 메시지의 전송 경로를 홉 단위로 재구성하는 과정을 확인하세요 — 실제 기기에서 돌아가는 그대로입니다.

HeaderLume — 포렌식 분석 세션

evidence/message-0447.eml

SPF

—

SPF: PASS — 발신 IP 203.0.113.47은 도메인이 공개한 SPF 레코드에 따라 veridian-legal.example의 승인된 발신자입니다.

DKIM

—

DKIM: PASS — 암호화 서명(셀렉터 s2048) 검증 완료. 본문과 핵심 헤더는 전송 중 변조되지 않았습니다.

DMARC

—

DMARC: WARNING — From 도메인 정렬이 느슨하고 정책이 p=none입니다. 위조 메일이 수신 측에서 거부되지 않습니다.

ARC

—

ARC: SEALED — 인증 결과가 유효한 ARC 봉인(i=1)으로 전달 체인 전체에서 보존되었습니다.

헤더 증거 대기 중…

idle — no evidence loaded

// 기능

완전한 포렌식 랩. 네트워크는 필요 없음.

증거를 클라우드로 유출할 수 없는 감정인, 소송 변호사, 침해사고 대응팀을 위해 설계했습니다.

오프라인 MIME 파서

원시 RFC-5322 헤더 파싱을 온전히 기기에서 실행. 데이터는 감정인의 컴퓨터를 절대 떠나지 않습니다.

3D 전송 경로 매핑

경로를 그려내는 지리 지도가 IP 홉을 해석하고 릴레이 지연 이상을 측정합니다.

인증 신호등

SPF, DKIM, DMARC, ARC 보안 봉인의 상태를 즉시 감사.

eDiscovery 로드 파일

Relativity 반입을 위한 Concordance .DAT 로드 파일과 .OPT 이미지 로그 자동 생성.

메모리 효율적 MBOX 스트리밍

거대한 메일함 데이터베이스(10GB+)를 줄 단위, 비동기로 스트리밍 — 메모리 부족 크래시 없이.

Absolute Zero Telemetry

App Sandbox가 강제하는 오프라인 격리 스위치로, 모든 네트워크 소켓을 즉시 차단합니다.

// 현장에서

감정인의 작업대를 위해 제작.

네이티브 macOS, 기본 다크 모드, 긴 분석 세션에 맞춰 설계. 워크플로를 눌러 보세요.

HeaderLume.app — 라우팅 연대기

// 왜 수작업은 안 되는가

수작업 헤더 판독은 확장되지 않는다. 법정에서도 버티지 못한다.

Received 체인을 노려보는 건 누구나 할 수 있습니다. 방어 가능하고 재현 가능한 소견을 내는 것은 다른 직업입니다.

작업	수작업 헤더 판독	일반 웹 검사기	HeaderLume
전체 Received 체인 파싱	수 분, 오류 발생 쉬움	부분적	즉시, 모든 홉
릴레이 지연 이상 탐지	홉마다 수동 계산	불가	자동 Δ 분석
SPF / DKIM / DMARC / ARC 감사	CLI 도구 필요	기본 수준	신호등 즉시 표시
증거 기밀성	로컬	제3자에 업로드	100% 온디바이스, 샌드박스
10GB+ MBOX 아카이브	비현실적	업로드 제한	비동기 스트리밍
법정 제출용 산출물	손수 서식 작업	스크린샷	PDF 인증서 + .DAT/.OPT

// 법정을 위해 제작

상대측 변호인이 손사래로 넘길 수 없는 소견.

모든 HeaderLume 분석 인증서에는 감정인 신원, 타임스탬프, SHA-256 증거 해시가 내장됩니다 — 전자 기록 인증을 위한 메타데이터 토대입니다.

분석이 컴퓨터를 떠나지 않으므로 증거 관리 연속성(chain of custody)이 온전히 유지됩니다: 소환할 제3자 처리자도, 판사에게 설명할 클라우드 약관도 없습니다.

Concordance .DAT 및 .OPT 내보내기는 소송지원팀이 이미 운용 중인 Relativity 등 검토 플랫폼에 곧바로 들어갑니다.

FRE 902(13)–(14)

자기인증 전자 기록

전자적 절차로 생성된 인증 기록과 디지털 식별(해싱)을 거쳐 복사된 데이터는 현장 기초 증언 없이 채택될 수 있습니다. HeaderLume의 인증서는 바로 이 틀에 맞춰 설계되었습니다.

Daubert 친화적 방법론

재현 가능하고 문서화된 절차

공개 표준(RFC 5322, RFC 7208, RFC 6376, RFC 7489)의 결정론적 파싱은 다른 감정인이 당신의 소견을 단계별로 재현할 수 있음을 뜻합니다.

// 실무에서

HeaderLume이 일하러 가는 곳.

같은 파서, 전혀 다른 세 개의 작업대.

소송 & eDiscovery

다툼 있는 이메일을 인증하고, 위조 체인을 표시하고, SHA-256 해시와 감정인 메타데이터가 이미 내장된 증거 제출용 PDF 인증서를 변호인단에 전달하세요. 로드 파일은 곧바로 Relativity로 들어갑니다.

PDF certificates · .DAT / .OPT

침해사고 대응

피싱·BEC 캠페인을 몇 초 만에 분류하세요: 진짜 발신지를 추적하고, SPF/DKIM/DMARC 정렬을 감사하고, 릴레이 지연 이상을 포착 — 제3자 서버에 절대 닿아서는 안 되는 기밀 자료 위에서.

SPF · DKIM · DMARC · ARC

포렌식 랩 & 법 집행

보관자 메일함 전체를 처리하세요 — 10GB+ MBOX 아카이브가 비동기로 스트리밍됩니다 — 증거 관리 연속성이 작업대를 벗어나지 않는 에어갭 워크플로 안에서.

10GB+ MBOX · air-gap

// 라이선스

증거 등급의 도구를, 모든 규모에서.

무료로 시작하세요. 사건이 늘면 업그레이드하세요.

Basic

호기심 많은 조사자를 위해

무료 다운로드. 계정 불필요.

단일 EML 파싱
원시 헤더 시각화 도구
로컬 DNS 검사

무료 다운로드

가장 인기

Premium

현업 감정인을 위한 연간 구독

$199.99$99.99/ 첫해

이후 연 $199.99로 자동 갱신. 가족 공유 지원.

EML / MBOX 무제한 파싱
3D 전송 매핑
eDiscovery 로드 파일 내보내기
법정 제출용 PDF 인증서

Premium 시작 — 부담 없이

Genesis Partner

로펌·연구소를 위한 평생 라이선스

$999.99

1회 결제. 영원히 소유.

평생 라이선스, 향후 모든 메이저 업그레이드
우선 개발자 지원
엔터프라이즈 다중 시트 배포 키

파트너 되기

구독은 Mac App Store를 통해 청구됩니다 — 한 번의 탭으로 언제든 해지할 수 있고, Apple의 표준 환불 보호가 적용됩니다. 카드 정보는 당사 서버에 닿지 않습니다(서버 자체가 없습니다).

// 질문

모든 감정인이 묻는 것. 답해 드립니다.

Mac에서 이메일 헤더를 어떻게 보나요?

Apple Mail에서 메시지를 열고 보기 → 메시지 → 모든 헤더를 선택한 뒤, 원시 텍스트를 HeaderLume에 붙여넣으세요(.eml 파일을 끌어다 놓아도 됩니다). 모든 Received 홉을 파싱하고 발신 IP를 해석해 전송 경로를 시각적 그래프로 그립니다 — 수동 해독이 필요 없습니다.

HeaderLume이 이메일 발신자의 IP 주소를 추적할 수 있나요?

네. 원시 RFC-5322 헤더의 Received 체인을 따라가며 각 릴레이 IP를 추출하고, 지리적 경로를 홉 단위로 매핑합니다 — 위조나 가로채기를 시사하는 릴레이 지연 이상을 표시하면서요. 단, 진짜 발신지는 체인의 첫 프로바이더에 의해 가려질 수 있습니다. HeaderLume은 증거가 정확히 어디까지 닿는지 보여줍니다.

이메일 헤더 분석은 법정에서 증거로 인정되나요?

헤더 증거는 적절히 인증되면 일상적으로 채택됩니다. HeaderLume의 PDF 인증서는 감정인 메타데이터와 SHA-256 증거 해시를 내장하며, 자기인증 전자 기록에 관한 FRE 902(13)–(14)에 따른 인증을 뒷받침하도록 설계되었습니다. (관할권별 요건은 변호사와 상의하세요.)

HeaderLume이 제 이메일을 어딘가에 업로드하나요?

아니요. 모든 파싱은 macOS App Sandbox 안에서 로컬로 실행됩니다 — 추적 스크립트도, 분석 도구도, 로그도 없습니다. Absolute Zero Telemetry 스위치는 선택적 위치 조회를 포함한 모든 아웃바운드 소켓을 차단해 에어갭 검사를 가능하게 합니다.

SPF, DKIM, DMARC의 차이는 무엇인가요?

SPF는 발신 서버의 IP가 도메인의 승인을 받았는지 검증합니다. DKIM은 메시지가 전송 중 변조되지 않았음을 암호학적으로 증명합니다. DMARC는 둘을 표시되는 From 주소에 묶고, 실패 시 수신 측이 취할 조치를 지시합니다. HeaderLume은 셋 모두 — 전달 메일의 ARC 봉인까지 — 즉시 신호등으로 감사합니다.

HeaderLume은 어떤 형식을 가져오고 내보내나요?

가져오기: 붙여넣은 원시 헤더, .eml 파일, MBOX 아카이브(비동기 스트리밍, 10GB+ 지원). 내보내기: 법정 제출용 PDF 분석 인증서, PNG 텔레메트리 그래프, Relativity 반입용 Concordance .DAT / .OPT 로드 파일.