🖥️ 에이전트 점검 결과

AI 코드 실행 보류 · AI 생성 점검 코드 실행 보류: 검증된 OS 격리 환경 준비가 필요합니다. 아래는 보관된 과거 판정이며 현재 안전 상태를 보장하지 않습니다. CVE 수집·분석과 KISA 설정 점검은 별도입니다.

각 호스트에 설치된 점검 에이전트가 4시간마다 자신을 점검하고 보고한 결과입니다. 호스트·CVE 별로 가장 최근 보고 1건만 셉니다.
취약은 확정이 아니라 사람이 확인해야 할 후보입니다 — 자동 생성 점검의 취약 판정은 실측에서 대부분 오탐이었습니다.

🔒 호스트별 점검 결과는 운영자만 봅니다. 운영자 로그인

⬇️ 점검 프로그램 내려받기

sosig_agent.py

위 호스트들이 실제로 쓰는 에이전트입니다. 설치된 패키지의 이름·버전과 OS 판·커널을 서버로 보내면, 서버가 배포판이 공식으로 낸 수정 버전(Ubuntu: Canonical OVAL·보안 공지, Rocky: RLSA)과 비교해 판정합니다. 호스트에서는 고정된 조회 명령(dpkg-query 또는 rpm -qa)만 돌고, AI 가 만든 점검 코드는 실행하지 않습니다(2026-09-06부터 보류). 보고한 결과가 이 페이지에 나타납니다. 대상: Ubuntu 24.04·26.04, Rocky Linux 10.

내려받기
vuln_check.py

보고 없이 자기 호스트만 점검해 화면에 출력하는 단일 파일 점검기입니다. 서버에 결과를 남기지 않으므로 이 페이지에는 나타나지 않습니다.

내려받기
sosig_win_agent.ps1

Windows 10·11·Server 용 PowerShell 에이전트입니다. OS, Microsoft 앱, 다른 회사 프로그램을 점검합니다 — Windows 판·빌드와 PC에 깔린 Microsoft 앱(Edge, .NET, ASP.NET Core, .NET Framework, Visual Studio, VS Code, PowerShell 7, Office, 동영상 확장·메모장 같은 Microsoft Store 앱)의 버전을 읽고, 제품마다 CVE 별 수정 버전(Microsoft 보안 업데이트 공개 자료)을 받아 취약·양호를 PC 에서 PowerShell 로 판정한 뒤 보고합니다. Windows 취약점은 누적 업데이트로 고쳐지므로 OS 빌드가 수정 빌드 이상이면 양호이고, 앱도 설치 버전이 수정 버전 이상이면 양호입니다. 다른 회사 프로그램(Chrome, Python, Node.js, 7-Zip 등)은 설치 목록을 서버의 대조표와 맞춘 뒤 NVD 버전 범위로 같은 방식으로 판정합니다. 지원이 끝났거나 곧 끝나는 판(endoflife.date 자료)도 함께 알려 줍니다.

내려받기

요구 사항 — 파이썬 에이전트 두 개는 파이썬 3.8 이상. 표준 라이브러리만 쓰므로 추가 설치가 필요 없습니다. (문법상으로는 3.7 에서도 파싱되지만 3.7 은 지원이 끝났습니다. 실제 구동을 확인한 버전은 3.12 와 3.14 입니다.)
세 파일 모두 DB 접속 정보가 들어 있지 않습니다. 읽기 전용이며 시스템을 고치지 않습니다.
내려받은 파일의 무결성은 응답 헤더 X-Checksum-SHA256 으로 확인할 수 있습니다.

설치 — host_id 와 secret 은 운영자에게 발급받습니다. 자동 가입은 없습니다.

curl -O https://sosig.site/vuln/download/sosig_agent.py
chmod +x sosig_agent.py

mkdir -p ~/.config && chmod 700 ~/.config
cat > ~/.config/sosig-agent.conf <<'EOF'
host_id = h-xxxxxxxxxxxx
secret  = 발급받은_값
server  = https://sosig.site
EOF
chmod 600 ~/.config/sosig-agent.conf

python3 sosig_agent.py --inventory    # 설치 조사만 확인
python3 sosig_agent.py --dry-run      # 점검까지 하되 보고하지 않음
python3 sosig_agent.py                # 점검 후 보고

Windows — Windows PowerShell 5.1 또는 PowerShell 7. 관리자 권한이 필요 없고 레지스트리와 설치 폴더를 읽기만 합니다. 다른 회사 프로그램을 맞추려고 설치 프로그램과 Store 앱의 목록(이름·버전·게시자)을 서버로 보내며, 서버는 이 목록을 보관해 점검 결과 화면에 보입니다(-DryRun 이면 보관하지 않습니다). 결과 문서(-OutFile)를 쓸 때는 취약으로 판정한 CVE 번호를 보내 약점 종류·CVSS·악용 여부·실제 공격에 쓰일 확률(EPSS) 풀이를 받아 붙입니다(서버는 이 요청을 보관하지 않습니다). 설정 파일은 같은 형식으로 %USERPROFILE%\.config\sosig-agent.conf 에 둡니다.

curl.exe -o sosig_win_agent.ps1 https://sosig.site/vuln/download/sosig_win_agent.ps1
powershell -NoProfile -ExecutionPolicy Bypass -File sosig_win_agent.ps1 -DryRun   # 판정까지 하되 보고하지 않음
powershell -NoProfile -ExecutionPolicy Bypass -File sosig_win_agent.ps1           # 판정 후 보고

🔑 점검 대상 등록 요청

프로그램만 내려받아 실행하면 동작하지 않습니다 — 자동 가입이 없기 때문입니다. 운영자가 발급한 host_id 와 secret 이 있어야 점검 규칙을 받아올 수 있습니다. 아래로 요청하시면 운영자에게 메일로 전달됩니다.