회사에서 해킹을 당했습니다.

안녕하세요

고민이 있어 글을 올립니다....

회사에서 해킹을 당했습니다.

1월 28일 설을 쇄고 회사에 와서 컴퓨터를 켰는데....

업무 외 프로그램을 자동 실행이 되도록 누군가가 설치를 한 것 같습니다...

회사 컴퓨터 당당 부서에서 저보고 이상한 프로그램 썼냐고, 인사에 불이익이 생길 수 있다고 하네요....

이것 저것 뒤저 보니.....

설날에 누가 와서 비밀번호를 알아 내서 설치하고 간것 같습니다.

데이터 사용 흔적이 있습니다.

당연히 본인은 설날에 출근하지 않았고요....

이런 경우는 어떻게 해야 범인을 잡을 수 있을까요?

전문가 인지... log 파일은 깨끗이 삭제하고 도망간 것 같습니다....(이벤트 뷰어 확인)

원격 접속했는지, 직접 와서 작업했는지는 현재 확인이 조금 어렵구요...

이런 경우 네트워크 사용 이력 같은 것을 확인하면 될까요?

도움 부탁 드립니다.