패키지

4.0.2609.0 릴리스 노트

[취약점 해결]

• SNR#3199 웹 취약점 개선
• SNR#3400 JDBC 쿼리 명령어에서 sonar 프로파일 사용 방지
• SNR#3461 수집기 시작 시 민감한 설정 정보 로그 노출 방지
• SNR#3847 웹 콘솔 디버그 로그에서 평문 암호 노출 방지
• SNR#3876 로그프레소 셸의 암호화 프로파일 조회 시 암호 평문 노출 방지
• SNR#3946 사용자 계정의 쿼리 실행현황에서 테이블명 노출 방지

[주요 변경 사항]

• SNR#3033 센트리 원격 설치 및 업그레이드 기능 추가
• SNR#3463 실험실(Lab) 앱의 쿼리 명령어를 소나 코어에 내장

[신규 기능]

• SNR#2837 차단 연동 대상을 관리하는 REST API 추가
• SNR#2845 웹 서비스 접근 제한 기능 추가
• SNR#3210 수집기-전달 노드 연결 상태 확인 및 조작 기능 추가
• SNR#3396 CVE·MITRE ATT&CK 기반 위협 인텔리전스(ETIR) 분석 기능 추가
• SNR#3457 실시간·배치 탐지 시나리오 내보내기용 다운로드 토큰 발급 REST API 추가
• SNR#3466 전문 인덱스 자동 병합 기능 추가
• SNR#3855 인증서 자동 갱신 기능 추가
• SNR#3926 쿼리 엔진에 isnan, isinf 표현식 함수 추가
• SNR#3978 대시보드 위젯·탭 이미지 내보내기 기능 추가

[기능 개선]

• SNR#2777 오브젝트 스토리지 프록시 서버 설정 지원 및 구조 개선
• SNR#3057 전문 검색 후 집계 쿼리 병렬 처리 개선
• SNR#3155 오브젝트 스토리지 업로드 성능 및 운영 안정성 개선
• SNR#3161 필요한 열만 읽어 테이블 조회 성능 개선 (fulltext 쿼리 명령어 fields 옵션 추가)
• SNR#3176 table 명령어에서 지연 읽기(lazy loading) 지원
• SNR#3200 LDAP 로그인 계정 구성 방식 개선
• SNR#3208 forecast, lof 쿼리 명령어 개선
• SNR#3215 룩업 조회와 추가·수정이 동시에 일어나면 오류가 발생하던 문제 해결
• SNR#3216 티켓 마크다운 서식 개선
• SNR#3276 쿼리 화면에 조회 건수 제한(limit) 선택기 추가
• SNR#3287 AI 어시스턴트 접속 프로파일에 접속·읽기 타임아웃 설정 추가
• SNR#3296 쿼리 결과 파일·테이블 기본 압축 알고리즘 zstd로 변경
• SNR#3298 주소 그룹 일괄 추가 기능 추가
• SNR#3299 탐지 시나리오 버전 관리 기능 추가
• SNR#3325 OTP 초기화 요청 메일 수신자 설정 추가
• SNR#3348 탐지 시나리오 예외 규칙 기능 추가
• SNR#3350 행위 프로파일 동기화 시 쿼리 부하가 몰려 힙 메모리 과부하가 발생하는 문제 해결
• SNR#3369 조인 키가 중복될 때 메모리를 과도하게 사용하는 문제 개선
• SNR#3380 플레이북 실행 내역 조회 부하 개선
• SNR#3386 정규표현식 엔진 성능 개선
• SNR#3395 쿼리 REST API maxlimit 설정 지원
• SNR#3416 시나리오 복제 시 같은 이름으로 생성되는 문제 해결
• SNR#3426 메일 서버 설정 시 사용자 ID 유효성 검사 완화
• SNR#3431 outputtxt, outputcsv, outputjson 명령어의 partition 옵션 파일 경로 검증 개선
• SNR#3433 sonar-send-report 첨부파일명 옵션 추가 및 파일 인코딩 문제 개선
• SNR#3448 signature 명령어에 불필요한 값을 입력해도 무시되던 문제 개선
• SNR#3467 시스템 내부 기능의 데이터 조회 처리 안정화
• SNR#3482 룩업 레코드 추가 중 삭제·재생성 시 파일이 남거나 오류가 발생하던 문제 해결
• SNR#3491 explode 명령어 결과를 배치(블록) 단위로 통일
• SNR#3502 로테이션 수집기의 로테이션 파일 인식 패턴 확장
• SNR#3509 tojson 쿼리 결과 중첩 깊이 제한 완화 및 필드 순서 보장
• SNR#3517 쿼리 결과·대시보드 위젯 등 그리드의 셀 더보기 기능 추가
• SNR#3518 GUID로 대상을 지정하던 쿼리 명령어에 이름(name) 옵션 추가
• SNR#3585 rforest·anomalies 명령어의 필드 기여도 출력(scorer) 지원 확대
• SNR#3590 센트리 수집기 RPC 호출에 기본 타임아웃 적용
• SNR#3648 로그프레소 종료 명령의 기본 대기 동작 변경
• SNR#3650 네이티브 TCP 시스로그 수신기(tcpjni) 추가
• SNR#3684 수집 모델 업데이트 처리 성능 개선
• SNR#3704 메일 알림 템플릿 공통화
• SNR#3734 sonar.users 셸 명령 출력에 로그인 계정 정보 추가
• SNR#3751 복제 RPC 무한 대기 방지와 대용량 데이터 블록 분할 전송 지원
• SNR#3755 배치 시나리오 실행 시 DB 커넥션 과다 사용 개선
• SNR#3832 대용량 정렬 처리의 메모리·디스크 사용 안정성 개선
• SNR#3835 리눅스 UDP 수신 시 큐 균등 분배 옵션 추가
• SNR#3837 쿼리 실행·결과 전송 경로 메모리 할당 부하 개선
• SNR#3848 윈도우 센트리 설치 스크립트의 다운로드 방식 개선
• SNR#3887 라이선스 하드웨어 키 조회 결과 캐싱
• SNR#3941 무결성 검사기 재부팅 시 파일 단위 진행 로그 폭증 개선
• SNR#3944 sort 명령어 출력을 배치 단위로 내보내도록 개선
• SNR#4027 실시간 시나리오 쿼리가 길면 시나리오가 정상 반영되지 않는 문제 해결
• SNR#4161 네이티브 힙 반환 주기 기본값 30초로 단축

[버그 해결]

• SNR#2802 오브젝트 스토리지 접근 실패 시 쿼리 결과 쓰기 실패 문제 해결
• SNR#3164 소나를 MariaDB·MySQL보다 먼저 기동하면 이후 데이터베이스가 기동되어도 정상 동작하지 않는 문제 해결
• SNR#3207 전역 설정 REST API 경로가 일관되지 않던 문제 해결
• SNR#3260 센트리 스왑 파일이 손상되면 연결되지 않는 문제 해결
• SNR#3285 V2 테이블 조회 결과에 _era 컬럼 지원
• SNR#3339 센트리 연결·단절이 반복될 때 설정 저장소 용량과 메모리 사용량이 계속 증가하는 문제 해결
• SNR#3366 수집기 비활성화 시 불필요한 예외 상태 표시 제거
• SNR#3381 수집기 통계가 실제 수집 현황과 다르게 표시되는 문제 해결
• SNR#3384 분산 dc 최적화에서 원본 필드와 같은 이름으로 별칭을 지정하면 오동작하는 문제 해결
• SNR#3387 수집 노드에 등록된 수집기 상태가 정상적으로 조회되지 않는 문제 해결
• SNR#3401 노드 장애 발생 후 재기동 시 페더레이션 상태가 갱신되지 않는 문제 해결
• SNR#3408 앱 업데이트로 정규화 규칙이 변경되어도 스트림 쿼리가 갱신되지 않는 문제 해결
• SNR#3422 복제한 배치 탐지 시나리오를 수정하면 저장에 실패하는 문제 해결
• SNR#3423 접속 프로파일 암호 항목을 키보드로 선택하면 수정할 수 없던 문제 해결
• SNR#3434 룩업 상세 화면 가로 스크롤 고정 문제 해결
• SNR#3441 테이블 그룹 조회·다운로드 시 필터 미반영 문제 해결
• SNR#3451 사용자 정의 필터에서 잘못된 조건 트리가 만들어지는 문제 해결
• SNR#3476 로그프레소를 기본 경로가 아닌 위치에 설치한 환경에서 배포 도구의 셸 명령 실행이 실패하는 문제 해결
• SNR#3505 클러스터 노드 편집 화면에서 도메인 호스트로 등록된 노드를 수정할 수 없는 문제 해결
• SNR#3508 AWS·Azure 앱 삭제 시 실패하는 문제 해결
• SNR#3515 log 명령어로 조회한 데이터를 저장한 뒤 _table 필드로 검색되지 않는 문제 해결
• SNR#3521 쿼리 취소 경로의 이중 예외로 쿼리가 종료되지 않거나 하위 쿼리 취소가 중단되는 문제 해결
• SNR#3522 출력 명령어 실행 중 오류로 쿼리를 취소할 때 데드락이 발생할 수 있는 문제 해결
• SNR#3523 행위 프로파일 빌드 중 노드가 비정상 종료되면 후속 빌드가 멈추는 문제 해결
• SNR#3525 SQL Server datetime 기준열 사용 시 마지막 행이 중복 수집되는 문제 해결
• SNR#3593 정책 동기화 진행 위치가 역행해 정책이 다시 적용되는 문제 해결
• SNR#3627 UDP 시스로그 트래픽이 감소한 뒤에도 디스크 임시 저장 영역에 패킷이 남는 문제 해결
• SNR#3628 리눅스 환경에서 UDP 시스로그 수신이 지연되어 패킷이 유실되는 문제 해결
• SNR#3635 삭제한 노드의 상태 정보가 되살아나 분산 쿼리가 실패하는 문제 해결
• SNR#3639 사용자 정의 필터 저장 데이터 크기 검사가 부정확하고 잘못된 데이터가 동기화될 수 있는 문제 해결
• SNR#3645 오브젝트 스토리지에서 파일이 없을 때 처리 방식이 일관되지 않던 문제 해결
• SNR#3651 관리자 계정으로 생성한 행위 프로파일 빌드가 실패하는 문제 해결
• SNR#3652 UDP 시스로그 수집기 재시작 후에도 디스크 임시 저장 데이터가 남는 문제 해결
• SNR#3673 sys_mem_logs 테이블의 capacity 값이 실제와 다른 문제 해결
• SNR#3685 스트림 쿼리 저장이 무관한 다른 스트림 쿼리의 오류에 영향받는 문제 해결
• SNR#3710 쿼리가 시작 전에 취소되면 summary | pivot에서 오류가 발생하는 문제 해결
• SNR#3720 디스크 용량 표시 기준을 실제 가용 용량 기준으로 통일
• SNR#3721 JDBC 수집기의 수집 반복 횟수 제한(iter_limit)이 1일 때 날짜 매크로 파티션이 전환되지 않는 문제 해결
• SNR#3722 log 명령어의 model 옵션에 모델 이름을 지정하면 결과가 조회되지 않는 문제 해결
• SNR#3731 센트리 자동 설치 시 최신 OS에서 JRE 버전 제한으로 설치가 막히는 문제 해결
• SNR#3738 stream 명령어 forward 옵션의 대상 스트림 검증 강화
• SNR#3746 confdb 캐시가 계속 증가해 메모리 사용량이 늘어나는 문제 해결
• SNR#3750 분산 쿼리 중 끊어진 노드 간 연결이 재사용되어 쿼리가 간헐적으로 실패하는 문제 해결
• SNR#3761 와일드카드 매칭의 리터럴 식별자 대소문자 구분 오류 수정
• SNR#3764 재시작 시 오브젝트 스토리지 접속 프로파일이 동작하지 않는 문제 해결
• SNR#3769 fields 명령어에 유효한 필드 인자가 없을 때 오류가 발생하는 문제 해결
• SNR#3771 컬럼 저장 테이블의 OBJECT 컬럼을 search 명령어의 불리언 조건으로 사용하면 쿼리가 실패하는 문제 해결
• SNR#3772 case() 함수의 인수 없는 호출 오류 해결 및 조건-값 쌍 검증 강화
• SNR#3773 웹소켓 연결 종료 요청이 전달되지 않아 최대 300초간 대기하는 문제 해결
• SNR#3781 fulltext 부정 조건에서 컬럼이 없는 행이 세그먼트 구성에 따라 다르게 처리되는 문제 해결
• SNR#3786 파서의 체크박스(boolean)·숫자 옵션을 저장한 뒤 사용하면 오류가 발생하는 문제 해결
• SNR#3797 외부 인증에서 invalid password 로그가 반복되고 암호가 맞아도 로그인이 실패하는 문제 해결
• SNR#3798 저장 경로가 없는 인덱스 설정이 부팅 실패를 유발하고 원인을 찾기 어려운 문제 해결
• SNR#3799 geoip-update 명령어 실행 시 HTTP 프록시 설정이 적용되지 않는 문제 해결
• SNR#3800 CPU 코어 수를 늘린 이후 RPC가 동작하지 않는 문제 해결
• SNR#3802 오브젝트 스토리지 계층 테이블에서 디스크 사용량 조회(system-index-disk-usages)가 파일마다 원격 저장소 권한을 확인해 느린 문제 해결
• SNR#3813 로그 검색에서 두 번째 이후 탭의 다운로드가 실패하는 문제 해결
• SNR#3839 AVX2 미지원 CPU를 사용하는 윈도우 환경에서 디렉터리 수집기 활성화 시 JVM이 강제 종료되는 문제 해결
• SNR#3842 윈도우 이벤트 수집 시 문자 인코딩이 깨지는 문제 해결
• SNR#3843 윈도우 센트리 런처(logpresso.bat)가 번들 JRE 대신 PATH의 java를 호출해 명령이 실패하는 문제 해결
• SNR#3852 보고서 docx 표에 null 값이 포함되면 오류로 다운로드가 실패하는 문제 해결
• SNR#3853 소나 라이트(SQLite)에서 인증서 상태 필터 사용 시 SQL 오류가 발생하는 문제 해결
• SNR#3854 만료된 CA 인증서 재발급 시 RPC/웹 인증서가 함께 갱신되지 않는 문제 해결
• SNR#3881 이중화 스탠바이 노드에서 Cold 저장소 용량이 집계되지 않는 문제 해결
• SNR#3884 삭제된 탐지 시나리오의 기존 티켓 근거 자료 조회 개선
• SNR#3899 대용량 데이터를 정렬할 때 임시 파일 처리 과정에서 정렬 결과가 손상될 수 있는 문제 해결
• SNR#3908 컬럼 저장 테이블에서 not(isnull())을 사용하면 특정 조건에서 쿼리가 오류로 실패하는 문제 해결
• SNR#3911 쿼리 결과에 NaN·Infinity 같은 값이 포함되면 JSON 다운로드가 실패하는 문제 해결
• SNR#3915 search·if·case·not 등에서 0 등 값의 참/거짓 판정이 저장 방식과 조건 조합에 따라 다른 문제 해결
• SNR#3925 Hot 저장 경로 미지정 시 디스크 부족 롤오버가 Hot 최대 용량을 검사하지 않는 문제 해결
• SNR#3930 string()·concat() 함수에서 중첩된 맵·배열이 JSON이 아닌 내부 표현으로 출력되는 문제 해결
• SNR#3932 Java 9 이상 환경에서 설치할 때 libjli.so 경로(ld.so.conf)가 잘못 등록되는 문제 해결
• SNR#3934 Rocky Linux 10(RHEL 10) 최초 설치 시 시스템 언어(로케일)가 영어가 아니면 웹 인스톨러가 표시되지 않는 문제 해결
• SNR#3936 스탠바이가 재접속한 뒤 Hot→Warm 롤오버가 반영되지 않는 문제 해결
• SNR#3937 원격 주소를 확인할 수 없을 때 로그 기록 중 오류가 발생하는 문제 해결
• SNR#3947 개별 로그 크기가 큰 환경에서 센트리 메모리 부족(OOM) 방지
• SNR#3961 purge 시 스탠바이 노드에서 오류 로그가 발생하는 문제 해결
• SNR#3962 오브젝트 스토리지 데이터를 삭제한 뒤 다른 노드의 메타 캐시(logpresso-s3fs)가 정리되지 않는 문제 해결
• SNR#3964 summary 명령어의 완료 처리 지연 및 쿼리 중지 무반응 문제 해결
• SNR#3977 date() 함수의 날짜 포맷 매개변수가 문자열 상수가 아니면 오류가 발생하는 문제 해결
• SNR#3984 system-logs 명령어의 조회 대상에 압축·백업 파일이 포함되는 문제 해결
• SNR#3986 스트림 쿼리 등에서 이벤트 조회 명령어가 데이터 조회 시작점으로 판정되지 않던 문제 해결
• SNR#4001 keystore에서 logpresso-web 인증서 삭제 후 수집기 목록 및 대시보드 조회가 되지 않는 문제 해결
• SNR#4031 JVM 옵션이나 컨테이너 CPU 설정을 변경하면 라이선스가 인식되지 않는 문제 해결

[기타 개선 사항]

• SNR#3232 시나리오 편집 화면의 길이 검증 메시지 불일치 문제 수정
• SNR#3235 목록을 docx로 다운로드할 때 값이 없는 필드가 NULL로 표시되던 문제 해결
• SNR#3241 시나리오 분류 건수가 늘어나면 전환할 수 없던 문제 해결, 다운로드 기능 추가, 목록을 분류명순으로 정렬해 표시
• SNR#3242 임직원 목록 다운로드 시 필드가 화면과 일치하지 않는 문제
• SNR#3337 REST API 계정 생성/수정 시 로그인 이름 유효성 검사 추가
• SNR#3349 재로그인 시 다른 IP 주소 접속 이력 디버그 로그 추가
• SNR#3356 앱 설치 안정성 개선
• SNR#3374 보고서 테이블 셀 줄바꿈 미반영으로 글씨가 커 보이는 문제 수정
• SNR#3376 보고서 차트 Y축 값이 실수로 표시되는 문제 해결
• SNR#3393 파일 출력 쿼리 명령어의 오류 발생 문제 개선
• SNR#3394 수집기 설정의 목록형(enum) 옵션이 선택 목록으로 표시되지 않는 문제 수정
• SNR#3402 앱 패치 시 내장 대시보드 변경 사항 미반영 문제 수정
• SNR#3414 보고서 차트 범례 순서 불일치 문제 수정
• SNR#3415 사용자 정의 필터 목록 다운로드 시 빈 값이 null로 출력되는 문제 개선
• SNR#3417 침해 지표·플레이북 목록 다운로드 기능
• SNR#3419 AI 어시스턴트 서버 응답 지연 시 메뉴 생성 지연 문제 수정
• SNR#3421 룩업 상세 보기에서 개행이 있는 셀을 편집하면 개행이 유지되지 않는 문제 해결
• SNR#3460 다국어 문구 변수 치환 방식 개선으로 표시 오류 방지
• SNR#3462 OTP 초기화 요청 이메일 표시 정보 간소화
• SNR#3465 수집·저장 용량 표시에 페타바이트(PB)·엑사바이트(EB) 단위 추가
• SNR#3490 접속 IP 주소 변경 시 로그인 세션 유지 옵션 추가
• SNR#3493 설치 과정 중 오브젝트 스토리지 설정 단계에서 유형 목록이 표시되지 않는 문제 해결
• SNR#3496 웹 인스톨러 서버 통신·오류 처리 개선
• SNR#3503 앱 검색 시 대문자가 포함되면 검색되지 않는 문제 수정
• SNR#3507 valueof 함수의 long 타입 인덱스 인자 사용 오류 수정
• SNR#3510 HTTPS_PROTOCOL 설정이 적용되지 않는 문제 해결
• SNR#3530 substr 함수의 인덱스 인자가 숫자가 아닐 때 쿼리가 중단되는 문제 해결
• SNR#3582 테이블 파티션 스토리지 인증서 교체 도구 추가
• SNR#3592 티켓 할당 REST API의 담당자 전체 해제 오류 수정
• SNR#3596 행위 프로파일·머신러닝·데이터셋 등 REST API 추가
• SNR#3597 실행 중인 플레이북을 편집하면 오류가 발생하는 문제 수정
• SNR#3598 긴 티켓 제목으로 소명 요청 화면이 깨지는 문제 수정
• SNR#3620 대량 정렬 처리 성능 개선
• SNR#3663 소명 근거 자료 탭과 표시되는 내용이 일치하지 않는 문제 수정
• SNR#3674 인증서 정보 복사 시 미번역 문구 포함 문제 수정
• SNR#3699 쿼리 결과 다운로드 모달의 컬럼 순서 불일치 문제 수정
• SNR#3741 재시작 시 좌측 메뉴바 오표시 문제 수정
• SNR#3747 요청 처리 진단 정보 보강
• SNR#3748 테이블·인덱스 블록 캐시 효율 개선
• SNR#3819 스토리지 최대 용량에 정수 입력만 허용하도록 개선
• SNR#3825 파일 디스크립터 부족 시 confdb 손상 방지 보강
• SNR#3844 오브젝트 스토리지 프로파일의 전달 서버 불필요 배포 문제 수정
• SNR#3846 캐시 적중률 통계 조회용 system-cache-stats 명령어 추가
• SNR#3856 일부 예약된 쿼리가 지정한 주기보다 자주 실행되거나 실행되지 않는 문제 해결
• SNR#3874 캐시 통계 수집 부하 개선
• SNR#3907 이중화 노드 단절 시 forwardToActive 경고 로그 누적 문제 수정
• SNR#3913 수집기를 연속으로 수정하면 내부 테이블이 중복 생성되는 문제 수정
• SNR#3939 워크플로우 기능 시작 시 불필요한 스레드 생성 방지
• SNR#3943 Accept-Language 헤더 파싱 미지원 문제 수정
• SNR#3959 설치·재시작 시 인증서 갱신이 겹쳐 인증서 생성에 실패하는 문제 수정

자세한 내용은 4.0.2609.0 릴리스 노트 페이지를 참고하세요.

5.0.2605.2 릴리스 노트

[신규 기능]

• SNR#3778 대시보드 위젯·탭 이미지 내보내기
• SNR#3789 삭제된 사용자가 소유한 리소스 보존 및 권한 이관

[기능 개선]

• SNR#3659 목록 테이블 열 너비·텍스트 표시 개선
• SNR#3697 로그인 세션의 실행 중 쿼리·탭 상태 복원
• SNR#3729 날짜 선택기 캘린더 레이아웃 개선
• SNR#3739 MITRE ATT&CK 정보 다국어 표시 개선
• SNR#3758 테이블 그룹·스토리지 설정 안내 문구 개선
• SNR#3862 데이터 해석 화면에 UCS-2 인코딩 추가

[버그 해결]

• SNR#3762 카드형 대시보드 더 불러오기가 반복되지 않는 문제 해결
• SNR#3768 차트 종속 변수 수동 추가가 설정에 반영되지 않는 문제 해결
• SNR#3774 소명 2차 검토자 검색에 계정 없는 임직원이 표시되는 문제 해결
• SNR#3777 수집 모델에서 앱 항목이 표시되지 않는 문제 해결
• SNR#3820 분산 쿼리 실행 시 클러스터 관리자 권한을 요구하는 문제 해결

[기타 개선 사항]

• SNR#3726 계정 목록 다운로드 결과에 화면에 없는 MFA 인증방식 필드가 포함되는 문제 수정
• SNR#3749 프로시저 HWPX 다운로드 시 메타데이터와 일부 내용이 잘못 생성되는 문제 수정
• SNR#3756 예약된 쿼리 다운로드 시 일부 필드 값과 실행 조건 표시가 어긋나는 문제 수정
• SNR#3759 일부 화면에서 불필요한 세로 스크롤이 표시되는 문제 수정
• SNR#3765 클러스터 노드의 접속·읽기 타임아웃 값이 변경되지 않는 문제 수정
• SNR#3776 탐지 현황 화면에서 창 크기를 조절해도 그래프가 다시 그려지지 않는 문제 수정
• SNR#3794 파서 설정 시 체크박스 유형 옵션을 저장할 때 오류가 발생하는 문제 수정
• SNR#3806 파서 설정 시 유효성 검사 문구가 잠시 표시되는 문제 수정
• SNR#3807 쿼리 탭을 전환하면 "쿼리 상태 보기" 창이 닫히는 문제 수정
• SNR#3826 스토리지 최대 용량에 정수 입력만 허용하도록 개선

자세한 내용은 5.0.2605.2 릴리스 노트 페이지를 참고하세요.

5.0.2605.1 릴리스 노트

[신규 기능]

• SNR#3626 사용자별 동시 쿼리 수·결과 건수 한도 설정 기능 추가
• SNR#3718 주소 그룹 일괄 추가 및 주소 만료 시각 지원

[기능 개선]

• SNR#3624 시나리오 버전 이력 관리 및 복원·복제 흐름 정비
• SNR#3638 티켓 조회 시 라이선스 만료 상태 표시
• SNR#3647 LDAP 로그인 처리 중 로딩 상태 표시
• SNR#3677 쿼리 결과 셀 더보기 표시 기준을 글자 수 기준으로 개선
• SNR#3686 미사용 REST API 커서 자동 정리

[버그 해결]

• SNR#3770 접혀 있는 예외 조건 그룹의 유효성 오류 위치 표시 문제 해결
• SNR#3678 그리드 셀 너비 계산 오류 해결

[기타 개선 사항]

• SNR#3596 행위 프로파일·머신러닝·데이터셋·감사 로그·시스템 로그 REST API 추가
• SNR#3625 실시간 탐지 시나리오 복제 시 담당자가 누락되는 문제 수정
• SNR#3630 메뉴별 다운로드 모달의 컬럼 추가 기능 제거
• SNR#3660 티켓 본문·메모의 링크를 새 창에서 열도록 변경
• SNR#3667 메뉴명·보안 용어·다국어 문구의 표기 일관성 개선
• SNR#3668 XDR 라이선스가 없는 환경에서 티켓 발행 조건이 '항상 발행'으로 잘못 저장되던 문제 수정
• SNR#3672 라이선스 경고 표시 위치 정리 및 미사용 CSS 제거
• SNR#3674 인증서 정보를 복사할 때 번역되지 않은 내부 문구가 포함되던 문제 수정
• SNR#3702 언어 전환 시 화면 문구 캐시가 갱신되지 않던 문제 수정
• SNR#3708 그리드 위젯의 전역 경보 설정이 저장되지 않던 문제 수정
• SNR#3716 검색 결과가 없을 때 쿼리 페이지의 페이지 이동 영역 숨김
• SNR#3719 센트리 네트워크 인터페이스(NIC) 대역폭이 음수로 측정될 때 네트워크 정보가 비정상적으로 표시되던 문제 수정

자세한 내용은 5.0.2605.1 릴리스 노트 페이지를 참고하세요.

5.0.2605.0 릴리스 노트

[신규 기능]

• SNR#3548 조건에 따른 파서 AI 자동생성 버튼 표시
• SNR#3561 트리 및 사이드바 레이아웃 리사이저 구현
• SNR#3572 인스톨러 테마 자동 적용 및 테마 스위치에 '시스템' 옵션 추가

[기능 개선]

• SNR#3498 쿼리 결과 테이블에서 일정 길이 이상인 경우 UI 개선
• SNR#3546 위젯 편집 모달 스타일 최신화 및 이슈 수정
• SNR#3559 침해 지표·승인 요청/내역 목록 다운로드 개선
• SNR#3576 트리를 항상 1단계만 펼친 상태로 표시
• SNR#3581 쿼리 화면에 조회 건수 제한 옵션 추가
• SNR#3600 다크 테마 새로고침 깜빡임 및 대시보드 화면 스타일 개선
• SNR#3602 성능 모니터 상세 화면 사용성 개선
• SNR#3603 대시보드 내보내기 시 4.0 호환성 강화
• SNR#3604 소명 화면 다국어 처리 및 입력 검증 개선
• SNR#3610 상단 메뉴(GNB) 레이아웃 및 로고 표시 안정화

[버그 해결]

• SNR#3531 세션 잠금 후 재로그인 시 실행했던 프로시저가 새 탭으로 중복 실행되는 문제 해결
• SNR#3537 행위 프로파일 빌드 시 분석 노드 다운로드 쿼리가 자동 lazy 최적화로 빈 인덱스가 만들어지는 문제 해결
• SNR#3551 rule-exchange 페이지에서 import 시 MITRE 항목 누락되는 문제 수정
• SNR#3552 시나리오 등록·수정 API 오류 수정
• SNR#3555 파서 삭제 실패 시 오류 문구 안 나오는 문제 수정
• SNR#3563 감사 로그 클릭 시 중복 선택 및 필터 적용 시 반복 갱신 문제 해결
• SNR#3566 앱 실행 종료 시 가드 처리 개선
• SNR#3567 유효하지 않은 라이선스인 경우 특정 메뉴 나오지 않는 문제 해결
• SNR#3568 수동 티켓 포맷 개선 버그 수정
• SNR#3577 rule-exchange에서 행위 프로파일·데이터셋 가져오지 못하는 경우 NPE 방지
• SNR#3605 실행 중 플레이북 편집 시 오류 발생 문제 해결
• SNR#3611 소나 인스톨러에서 클러스터 관리자 등록 시 암호 정책 검증 강화

[기타 개선 사항]

• SNR#3494 수집 용량 표시에 페타바이트(PB) 단위 추가
• SNR#3510 logpresso.conf의 HTTPS_PROTOCOL 설정이 적용되지 않는 문제 수정
• SNR#3547 데이터셋 추가 아이콘 위치, 파이 차트 위젯의 사용자 지정 색상 표시 너비, 위젯 추가 화면 하단 여백 개선
• SNR#3550 로그인·SSO·티켓 화면 사용성 및 결함 개선
• SNR#3553 값이 0인 파이 차트 항목의 레이블이 표시되지 않는 문제 수정
• SNR#3554 시스템 > 테이블의 데이터 필터 버튼 수정
• SNR#3556 페이지 이동 컴포넌트(페이저) 결함 수정
• SNR#3557 앱 빠른 접근 패널 높이 조정
• SNR#3558 서버와 웹 콘솔의 영문 로케일 메시지 수정
• SNR#3565 라이선스에 따라 상단 메뉴(GNB)의 티켓 아이콘 표시 여부 분기
• SNR#3606 시작 메뉴를 지정해도 CVE 메뉴로 이동하는 문제 수정
• SNR#3607 사이드 패널이 열려 있을 때 삭제 버튼이 활성화되는 문제 수정
• SNR#3608 새로고침 시 배경 이미지가 잠시 노출되는 문제 수정
• SNR#3609 앱 관리 화면에서 앱 이름과 설명이 길면 잘려서 표시되는 문제 수정
• SNR#3612 실시간·배치 탐지 시나리오의 주소 그룹 설정 시 플레이스홀더 텍스트가 드롭다운 목록에 표시되는 문제 수정
• SNR#3613 티켓의 영문 상태 값이 두 줄로 표시되는 문제 수정
• SNR#3614 대응 하위 메뉴 차트의 툴팁이 테마 전환에 따라 바뀌지 않는 문제 수정
• SNR#3615 대응 > 티켓에서 담당자·결재자를 선택 해제할 수 없는 문제 수정
• SNR#3616 웹 콘솔을 열어 둔 상태에서 소나 재시작 시 로그인 화면이 표시되지 않는 문제 수정
• SNR#3617 기본 테마를 다크 테마로 변경
• SNR#3623 MFA 등록 화면에서 세로 스크롤이 동작하지 않는 문제 수정
• SNR#3640 접속 프로파일에서 빈 문자열로 입력된 설정값이 검증되지 않는 문제 수정

자세한 내용은 5.0.2605.0 릴리스 노트 페이지를 참고하세요.

5.0.2603.0 릴리스 노트

Logpresso Sonar 5.0

• 보안 운영의 패러다임을 바꿀 기술 역량이 집약된 '로그프레소 소나 5.0' 버전을 공개합니다.
• 이번 5.0 버전은 로그프레소 얼라이언스와 협력하여 선보이는 Logpresso XDR의 시작점입니다. 특히 '폐쇄망 설치형 생성형 AI(sLLM)'을 탑재하여 보안 운영 효율을 획기적으로 높였습니다. 또한, 한층 강력해진 데이터 분석과 정교한 위험 모델링으로 보안 담당자가 중요 위협 대응에만 온전히 집중할 수 있도록 지원합니다.
• 보안 운영의 새로운 미래, 소나 5.0의 핵심 변화를 소개합니다.

주요 개선 사항

지능형 보안 운영 및 자동화

• 생성형 AI 기반 자동화: 보안 컨텐츠 생성 및 반복적인 위협 분석, 대응 과정을 AI 에이전트가 자동 수행하여 보안 운영 업무의 효율성을 제고합니다.
• Logpresso XDR 플랫폼: 국내 주요 보안 솔루션을 아우르는 '로그프레소 얼라이언스' 파트너사 제품들을 Logpresso Sonar 5.0 단일 플랫폼에서 통합 관리하고 효율적으로 운영할 수 있습니다.
  • 연동 지원: Criminal IP ASM (AI Spera), 엑소스피어 올인원 (엑소스피어랩스), Tatum CNAPP (테이텀 시큐리티), MNX (샌즈랩)

정밀한 위협 가시성 및 분석

• MITRE ATT&CK 매트릭스: 최신 위협 프레임워크를 기반으로 조직 내 공격 발생 현황을 직관적인 매트릭스로 시각화하여 체계적인 전술 분석을 지원합니다.
• 리스크 모델 도입: 자산의 중요도와 취약점 정보(CVE, CWE, CAPEC)를 종합 분석하여 정밀한 위험 점수를 산정합니다.
  • 위험도 기반 티켓팅: 산정된 위험 점수에 따라 티켓을 자동 생성함으로써 조직 내 최우선 보안 과제를 효율적으로 관리할 수 있습니다.

성능 및 편의성 강화

• 엔진 성능 개선: 대규모 트래픽 환경에서의 대응력을 확보하기 위해 성능을 개선합니다. (※ 5.0 다음 차수 배포 예정)
  • 데이터 압축률 2배 향상
  • 검색 성능 10배 향상
• 사용자 보안 및 경험(UX) 최적화
  • SSO 로그인 및 잠금 해제: SAML2 연동 지원으로 인증의 편의성과 보안성을 동시에 확보했습니다.
  • UI 전면 개선: 한층 더 직관적인 사용자 인터페이스를 통해 업무 몰입도를 높였습니다.

아래 목록은 위에서 소개한 SNR 5.0 주요 변경 사항을 제외한 그 외 금번 배포에 적용된 항목들 입니다.

[신규 기능]

• SNR#3299 시나리오 변경 이력 관리 기능

[기능 개선]

• SNR#3161 테이블 벡터 조회 성능 개선 (fulltext 쿼리 명령어 fields 옵션 추가)
• SNR#3215 룩업 조회와 추가(수정)이 동시에 일어나면 오류가 발생하던 문제 해결
• SNR#3241 시나리오 분류 관리 건수 증가에 따른 전환 불가 문제
• SNR#3242 임직원 목록 다운로드 시 필드가 화면과 일치하지 않는 문제
• SNR#3269 쿼리 결과 파일 zstd 압축 적용
• SNR#3285 V2 테이블 출력 결과에 _era 지원
• SNR#3298 주소 그룹 일괄 추가 기능 추가
• SNR#3337 REST API 계정 생성/수정 시 로그인 이름 유효성 검사 추가
• SNR#3350 행위 프로파일 동기화 시 쿼리 부하 집중으로 인한 힙 과부하 문제 해결
• SNR#3380 플레이북 실행 내역 조회 부하 개선
• SNR#3386 정규표현식 엔진 성능 관련 로직 변경
• SNR#3395 쿼리 REST API maxlimit 설정 지원
• SNR#3415 사용자 정의 필터 목록 다운로드 시, 빈 코멘트가 'null'로 출력되는 현상 개선
• SNR#3416 시나리오 복제 시 같은 이름으로 생성되는 문제 해결
• SNR#3426 메일 서버 설정 시, 사용자 ID 유효성 검사 완화
• SNR#3431 outputtxt, outputcsv, outputjson 명령어의 파티션 처리 로직 수정

[버그 해결]

• SNR#3235 목록을 docx로 다운로드할 때 설명 값이 없으면 NULL로 표시되던 문제 수정
• SNR#3366 수집기 비활성화 시 불필요한 수집기 예외 상태 표시 제거
• SNR#3369 Join 키가 중복될 때 메모리를 과도하게 사용할 수 있는 문제
• SNR#3374 보고서 테이블 셀의 줄바꿈이 반영되지 않는 문제 해결
• SNR#3376 보고서 차트 Y축 값이 실수로 표시되는 문제 해결
• SNR#3378 snappy, deflate 이외의 압축 알고리즘을 사용하는 테이블에 데이터 쓰기가 실패하는 문제 해결
• SNR#3381 sys_logger_stats 통계 정보가 실제와 불일치하는 문제 해결
• SNR#3384 분산 DC 최적화 시 원본 필드명과 동일한 이름으로 as 구문을 사용하면 오동작하는 문제 해결
• SNR#3401 노드 장애 발생 후 재기동 시 페데레이션 상태가 갱신되지 않는 문제 해결
• SNR#3421 룩업 상세 보기에서 개행이 있는 셀을 편집하는 경우, 개행이 유지가 되지 않는 문제 해결
• SNR#3434 룩업 좌우 스크롤 오류 수정

자세한 내용은 5.0.2603.0 릴리스 노트 페이지를 참고하세요.