유출 뉴스의 뒤편: 무엇을 지켜보고, 무엇을 보내며, 왜 모든 경고에 서명하는가

게시일 2026-11-08

키를 맡긴 서비스가 침해되었을 때 쓸모 있는 경고는 그날 바로 도착하고, 어떤 키를 바꿔야 하는지 알려 주며, 정확한 경고입니다. 유출 뉴스는 그것을 위해 있습니다. 서명된 권고를 KeyRotate와 FrontierStack에 보내고, 같은 권고를 유출 뉴스에 공개합니다. 이 글에서는 경고가 어디에서 오는지, 무엇을 보내지 않는지, 이번 달에 무엇이 바뀌었는지 설명합니다.

3개 언어, 약 50개의 정보원

Enfour의 크롤러 Security Watch는 30분마다 정보원을 읽습니다. 지금까지는 주로 영어와 일본어 보안 뉴스였지만, 이제 네 지역의 침해사고대응팀도 읽습니다. 미국의 CISA, EU의 CERT-EU와 ENISA의 EU 취약점 데이터베이스, 일본의 JPCERT/CC, IPA, JVN, 한국의 KrCERT/CC와 KISA입니다. 그와 함께 악용이 확인된 취약점 목록, PHP·Node.js·PostgreSQL의 보안 발표, 그리고 3개 언어의 보안 언론을 읽습니다. BleepingComputer와 The Record부터 piyolog, ITmedia, Security NEXT, 그리고 보안뉴스, 데일리시큐, 전자신문까지. 최신 목록은 ‘유출 뉴스가 지켜보는 곳’에 있습니다.

이용자에게 닿는 것만

보안 뉴스의 대부분은 여러분과 관계가 없습니다. 어느 상점의 고객 데이터베이스 유출, 병원 시스템의 취약점, 통계 보고서. 누군가에게는 중요하지만 API 키나 서버를 관리하는 사람과는 관계가 없습니다. 그래서 Security Watch는 앱 이용자에게 닿을 수 있는 기사만 남깁니다.

• KeyRotate가 키를 관리하는 서비스에서 일어난 침해, 유출, 강제 재설정
• FrontierStack이 서버에서 확인하는 서버 소프트웨어(PHP, OpenSSH, nginx 등)의 보안 릴리스
• FrontierStack이 감시하는 방화벽, VPN 게이트웨이, 로드 밸런서(NetScaler, FortiGate, PAN-OS 등)의 악용된 취약점
• 인증 기관의 침해, 악성 패키지·확장 기능·업데이트

한국과 일본의 하루치 뉴스로 이 규칙을 시험해 보니 남은 것은 대략 40건 중 1건이었고, 남은 기사는 실제로 저희가 경고를 냈던 사고였습니다.

세 종류의 권고

유출 권고는 KeyRotate와 FrontierStack에 전달됩니다. KeyRotate는 그 서비스를 썼는지 묻고, API 키가 노출된 경우 그곳에 저장한 키를 한 번에 교체할 수 있습니다. 패치 권고는 FrontierStack의 보안 업데이트 패널로 가서 수정된 버전과 각 서버의 버전을 비교합니다. 이번 달 새로 생긴 엣지 어플라이언스 권고는 엣지 어플라이언스 패널로 가서, 새로 악용된 취약점을 릴리스 사이에 앱에 내장된 제공업체 표에 추가합니다. 취약점을 추가할 수만 있고 표에서 지우거나 조건을 완화할 수는 없으므로, 실수가 있어도 취약한 장비를 안전하다고 알리는 일은 없습니다.

원래 발표의 언어로 씁니다

권고는 영어, 일본어, 한국어로 제공됩니다. 원래 발표가 일본어나 한국어라면(일본 사업자나 KISA의 발표 등), 해당 언어의 권고는 원문의 표현, 즉 메뉴와 설정의 이름, 날짜, 절차를 따릅니다. 나머지 두 언어는 그 번역이므로 번역을 오가며 뜻이 사라지는 일이 없습니다.

모든 경고에 사람이 서명합니다

Security Watch는 초안만 만들고 공개하지 않습니다. 모든 초안은 Enfour 담당자가 읽고 각 회사의 발표와 대조한 뒤, 서명용 Mac을 떠나지 않는 키로 오프라인 서명합니다. 앱과 유출 뉴스 페이지는 표시하기 전에 그 서명을 검증하므로, 배포 서버를 빼앗기더라도 경고를 위조할 수 없습니다.

가장 심각한 것은 SNS에도

가장 심각한 단계(키나 로그인 정보가 탈취되었거나 그럴 우려가 있음)로 판단한 유출 가운데 Mac 이용자에게 영향을 주는 것은 Enfour의 Facebook 페이지에도 짧은 경고를 올리고 권고 전문으로 연결합니다. 게시는 서명된 권고가 배포된 뒤에 이루어집니다.

어디에서 읽을 수 있나

KeyRotate와 FrontierStack에는 적어도 하루 두 번 자동으로 전달됩니다. 웹에서는 유출 뉴스에서 현재 권고를, 보관함에서 지난 권고를 모두 볼 수 있습니다.