배포 이력

새 기능 - 감사 로그, 콘텐츠 활동, 휴지통 콘텐츠를 조회하는 확장 명령어 추가 (`confluence-audit-logs`, `confluence-content-activity`, `confluence-content-trash`) 기능 개선 - 감사 로그, 콘텐츠 활동, 콘텐츠 삭제 수집기에 페이지 크기 옵션 추가 - 감사 로그, 콘텐츠 활동 수집기에 조회 구간 옵션 추가 - Confluence 서버 일시 오류(HTTP 502, 503, 504) 발생 시 자동 재시도 변경 사항 - `Confluence` 접속 프로파일 읽기 타임아웃 기본값 30초 → 60초 버그 수정 - 문서가 크거나 수정이 잦은 사이트에서 콘텐츠 활동 수집기가 응답 시간 초과(Read timed out, HTTP 504)로 수집되지 않던 문제 수정

유의사항 - AI 어시스턴트 패널과 포렌식 조사관 템플릿은 AI 에이전트 앱 1.11.2611.0 이상 필요 - 쿼리 명령어 오류 코드를 460xxx 대역으로 통합 (기존 320xxx, 803xxx 코드 변경) - 검색 파라미터 이름을 keyword에서 keywords로 통일 - 업그레이드 시 부팅 과정에서 정의 데이터를 한 번 변환 - 아티팩트 유형의 분류 텍스트를 새 분류 카탈로그에 연결하고, 일치하는 분류가 없으면 사용자 정의 분류로 생성 - 수정하지 않은 내장 탐지 규칙은 영어 기준 값과 언어별 번역으로 전환하고, 사용자가 수정한 항목은 그대로 유지 기능 개선 - AI 어시스턴트 패널: 모든 화면 옆에 AI 에이전트 채팅을 열고 화면을 보면서 대화 - 패널 폭 조절, 화면을 이동해도 패널과 대화 유지, 다시 열면 마지막 대화 복원 - 포렌식 조사관과의 대화만 표시하고 새 채팅에서 자동 선택 - AI 에이전트 템플릿 추가: 포렌식 조사관 (스킬 19종 포함) - 탐지 결과에서 근거 레코드, 침해 단계별 피벗, 태그, 타임라인 순으로 조사 - 쿼리 명령어 추가 - 스캔: forensic-artifacts, forensic-raw-events, forensic-events - 증거 유형별 스캔: forensic-reg-logs, forensic-evtx-logs, forensic-mft-logs, forensic-usnjrnl-logs, forensic-web-logs, forensic-text-logs, forensic-pcap-logs - forensic-schema(아티팩트 스키마 컬럼), forensic-artifact-types(아티팩트 유형 정의) - 프로젝트(campaign-guids)와 호스트(host-guids)로 범위를 지정하면 이미지별 테이블을 자동으로 찾아 조회 - 다국어 구조 개편과 일본어 지원 - 증거·아티팩트 유형, 탐지 규칙, 로그 스키마의 이름과 설명을 언어별 번역으로 관리 - 관리 화면에서 언어별 번역 편집, 편집하거나 새로 만든 정의도 번역 유지 - 이벤트 메시지와 규칙 이름을 보는 사람의 언어로 표시 (forensic-events locale 옵션) - 화면, 쿼리 명령어 도움말과 출력 필드, 날짜 표시에 일본어 추가 - 아티팩트 분류 관리 메뉴 추가: 분류 추가, 수정, 삭제, 순서 지정 - 태그 필터 - 로그, 파일 시스템, 레지스트리 화면에도 태그 색상 필터 추가 - 태그된 항목이 1,000건을 넘어도 모두 필터링 - 조회 화면 - 기본 정렬 없이 읽어 첫 페이지를 빠르게 표시 - 트리 클릭, Enter, 조건 필터는 즉시 검색하고, 글로벌 필터와 체크박스 변경은 잠시 후 자동 검색 - 파일 시스템은 하위 폴더 포함을 기본으로 하고, 파일 시스템·레지스트리에서 호스트 노드 선택 지원 - 같은 트리 노드를 다시 클릭하면 재검색 - 결과가 없으면 "데이터가 없습니다" 표시 버그 수정 - 정의가 바뀐 버전을 덮어 설치하면 아티팩트 카탈로그 초기화가 중단되어 카탈로그가 비던 문제 - 검색어가 x.exe처럼 구분자를 포함하면 결과를 찾지 못하던 문제 - 상세 패널 폭이 창 기준으로 계산되어 AI 패널이 열려 있을 때 어긋나던 문제 - 드롭다운과 팝업이 AI 패널을 클릭하거나 포커스가 옮겨 가도 닫히지 않던 문제

유의사항 - AI 어시스턴트 패널과 지니안 EDR 위협 분석가 템플릿은 AI 에이전트 앱 1.11.2611.0 이상 필요 - AI 어시스턴트 패널은 AI 에이전트 앱이 활성화되어 있고 라이선스에 AI 어시스턴트 기능이 있을 때만 표시 기능 개선 - AI 어시스턴트 패널: 모든 화면 옆에 AI 에이전트 채팅을 열고 화면을 보면서 대화 - 패널 폭 조절, 화면을 이동해도 패널과 대화 유지, 다시 열면 마지막 대화 복원 - 지니안 EDR 위협 분석가와의 대화만 표시하고 새 채팅에서 자동 선택 - AI 에이전트 템플릿 추가: 지니안 EDR 위협 분석가 - 탐지 근거, 공격 스토리 라인, 연관 지표, 영향 단말 순으로 조사해 정탐 여부와 권고 조치를 보고 - 요청하면 승인을 받아 위협 상태 변경, IOC 등록, YARA 룰 등록 수행 - 쿼리 명령어 33종 추가 - 위협: genian-edr-threats, genian-edr-threat, genian-edr-threat-indicators, genian-edr-threat-devices, genian-edr-threat-history, genian-edr-storyline, genian-edr-set-threat-state - 엔드포인트: genian-edr-endpoints - IOC 조회: genian-edr-malware-hashes, genian-edr-malicious-ips, genian-edr-goodware-hashes, genian-edr-good-ips - IOC 등록·삭제(단건, 일괄): genian-edr-add-*, genian-edr-remove-*, *-batch - YARA 룰: genian-edr-yara-rules, genian-edr-validate-yara-rule, genian-edr-add-yara-rule, genian-edr-set-yara-rule-state, genian-edr-remove-yara-rule - 출력 필드 이름은 로그 스키마를 따름 - genian-edr-search 도움말 일본어 추가 - 지니안 EDR 구버전 콘솔(3.0.9.0701) 호환 - Elasticsearch 프록시 경로 암호화 여부와 위협 상태 변경 API를 콘솔 응답으로 자동 판별 - 오류 표시 개선: 사용자용 문장과 펼쳐 보는 상세 정보로 표시, 위협 모니터링 화면은 공통 오류를 배너 하나로 표시 버그 수정 - Elasticsearch 오류 사유가 잘린 응답 본문에서 추출되어 원인이 보이지 않던 문제

새 기능 - 연관 정보 조회 확장 명령어 14종 추가 (IP, 도메인, 해시, URL, 취약점, 악성코드, 회사) - `rf-related-*`, `rf-related-*-batch` - 링크 조회 확장 명령어 14종 추가 (IP, 도메인, 해시, URL, 이메일, 취약점, 악성코드) - `rf-links-*`, `rf-links-*-batch`

기능 개선 - `fortigate-firewall-policies`, `fortigate-addresses`, `fortigate-address-groups` 확장 명령어 VDOM별 조회 지원 - `vdom` 옵션으로 특정 VDOM만 조회 - 출력에 `vdom` 필드 추가 (항목이 속한 VDOM) - 로그 등급(`level`)이 있는 로그 스키마 9종에 위험도(`risk`) 필드 추가 (LOW/MEDIUM/HIGH) 변경 사항 - 위 3개 확장 명령어에서 `vdom` 옵션을 생략하면 API 계정의 기본 VDOM만 조회하던 동작을 장비의 전체 VDOM 조회로 변경 - VDOM 목록을 조회할 수 없는 경우(권한 없음, VDOM 미사용 장비) 기존처럼 기본 VDOM만 조회하고 `vdom` 필드는 비어 있음 - `fortigate-app-control`, `fortigate-vpn-client` 로그 스키마의 국가 필드(`src_country`, `dst_country`) 타입을 `COUNTRY`로 변경 버그 수정 - `fortigate-firewall-policies` 확장 명령어의 `comment` 필드가 비어 있던 문제 수정 업데이트 시 주의 사항 - 1.4.2606.1 이하에서 작성한 위 3개 명령어의 쿼리·예약 쿼리는 전체 VDOM 결과가 함께 나오므로, 기존처럼 한 VDOM만 보려면 `vdom` 옵션 지정 필요 - 전체 VDOM 조회는 VDOM 목록(전역 설정) 조회가 필요하므로, 특정 VDOM에만 묶인 API 계정은 기본 VDOM만 조회될 수 있음

첫 번째 릴리스 - DDD 로그 파서, 로그 스키마, 수집 모델 제공 - CEF 형식 Syslog만 지원

네트워크 대역 조회 명령어 추가 - 대역 그룹 지정 없이 IP 주소 입력만으로 네트워크 대역을 조회하는 명령어 추가 티켓 동기화 기능 개선 - 탐지룰 정보 재동기화 기능, 복제 티켓 내 MITRE ATT&CK 표시, 다크테마 적용 및 UI 사용성 개선

첫 번째 릴리스 - Cisco Secure Network Analytics(Stealthwatch) 관리 콘솔(SMC) 알람 Syslog 수집 모델 및 파서 제공

버그 수정 - 위협 로그에서 세션을 끊은 차단 조치(`reset-both`, `reset-server` 등)가 `DETECT`로 분류되던 문제 수정 - 위협 로그에서 `drop`, `sinkhole` 등 일부 차단 조치가 정규화되지 않고 원본 값으로 들어가던 문제 수정 변경 사항 - 위협 로그 `action` 정규화 변경: 탐지 후 통과는 `DETECT`, 차단은 `BLOCK`, 그 외는 `UNKNOWN` - 트래픽 로그 `action`에서 정해지지 않은 값은 `UNKNOWN`으로 정규화 - API 수집기 로그에도 정규화 전 원본 값을 `action_original` 필드로 제공 로그 스키마 변경 - `Palo Alto Networks NGFW 위협`, `Palo Alto Networks NGFW 트래픽` 로그 스키마에 `xff_ip`(XFF 주소) 필드 추가, 기존에 제공하던 `action_original` 필드 등재 - `Palo Alto Networks NGFW 위협` 로그 스키마에 `xff`(X-Forwarded-For 헤더) 필드 추가 업데이트 시 주의 사항 - 위협 로그 `action` 값이 1.8.2610.0 이하와 다르므로 이 값으로 조회하는 쿼리·탐지 규칙 수정 필요 - `PERMIT`, `DENY`, `DROP` 대신 `DETECT`, `BLOCK`으로 조회 - `reset-*` 조치는 `DETECT`가 아니라 `BLOCK`으로 조회

에러 로그 수집 추가 - `Apache HTTP Server Error - File`, `Apache HTTP Server Error - SFTP` 수집 모델 추가 - `Apache HTTPD 에러` 로그 스키마 추가 - 아파치 웹 서버 2.4 기본 에러 로그 형식 지원, 설치 매뉴얼 참고 변경 사항 - 응답 헤더(`%{이름}o`) 필드 이름에 `resp_` 접두 추가 (예: `resp_content_type`) 버그 수정 - `%{strftime}t` 시간 형식을 쓰는 로그가 파싱되지 않던 문제 수정 업데이트 시 주의 사항 - 응답 헤더 필드를 쓰는 기존 쿼리·탐지 규칙 수정 필요

첫 번째 릴리스 - AXGATE TMS 시스템 로그(Syslog) 수집 모델 및 전용 파서 제공 - `AXGATE TMS 시스템` 로그 스키마 제공

새 기능 - `AWS Config` 수집기, 수집 모델 및 로그 스키마 추가 - `AWS S3 Server Access` 수집 모델 및 로그 스키마 추가 - `AWS Cloud Watch Security Hub` 수집 모델 및 `AWS Security Hub` 로그 스키마 추가 - AWS 대시보드에 S3 Server Access 탭 추가 버그 수정 - AWS 대시보드 Cost 탭에서 월간 청구 비용(KRW)이 표시되지 않는 문제 수정 - AWS 대시보드 Cost 탭 일부 차트가 다크 테마에서 흰 배경으로 표시되는 문제 수정 - S3 기반 수집기를 중지하면 수집 오류로 표시되는 문제 수정 - `AWS Aurora DB Activity` 로그 스키마의 `end_time` 필드 타입을 날짜로 수정 변경 사항 - AWS S3 Server Access 로그 시각(`_time`) 기준 변경: 수집 시각 → 이벤트 발생 시각 - AWS S3 Server Access 파서 이름 변경: `aws-s3-access` → `aws-s3-server-access` 업데이트 시 주의 사항 - AWS S3 Server Access 로그는 1.11.2610.0 이하 버전 수집 데이터와 `_time` 기준이 다르므로 시각 기준 쿼리·탐지 규칙 확인 필요 - `aws-s3-access` 파서로 직접 만든 파서는 업그레이드 후 `aws-s3-server-access` 파서로 다시 만들어야 함

기능 개선 - 네트워크 토폴로지 이벤트 필터 추가 (위험도, 시나리오, 카테고리, 이벤트 메시지 검색) - 네트워크 토폴로지 그래프에 표시할 이벤트 건수 선택 (1,000건, 5,000건, 10,000건, 제한 없음) - 네트워크 토폴로지에서 외부 IP를 ASN 단위로 펼쳐 보는 옵션 추가 - 노드 상세 패널의 이벤트 목록에 선택한 필터 적용 - 네트워크 토폴로지 노드 및 존 표시 개선 (입체 노드, 존 이름 라벨) - 네트워크 토폴로지 타임라인 고해상도 화면 지원 및 한국어 표시 버그 수정 - 고유 IP가 많은 환경(약 12만 개 이상)에서 네트워크 토폴로지 화면이 로딩 중에 멈추던 문제 수정 - 네트워크 토폴로지 노드 상세 정보 조회 실패 시 로딩이 끝나지 않던 문제 수정 - 공격 그래프에서 출발지 또는 목적지 IP가 없는 이벤트로 인해 그래프가 잘못 그려지던 문제 수정 - 공격 그래프에서 같은 이벤트가 위험 점수에 중복 합산되던 문제 수정 - 공격 그래프 재조회 시 이전 조회 결과가 섞이던 문제 수정 - 공격 그래프 타임라인에서 전체 구간을 다시 선택하면 조회 기간이 갱신되지 않던 문제 수정 - 공격 그래프 타임라인 구간 변경 시 확장 조회한 IP가 누락되던 문제 수정

지니안 EDR 콘솔 화면과 이벤트 검색 쿼리 명령어 추가 ### 기능 - 지원 대상: Genian Insights E 콘솔 버전 INSIGHTS-CT64-R-54360-3.0.12.1007 - 지니안 EDR 접속 프로파일: 콘솔 계정으로 Genian Insights E 콘솔에 로그인해 화면과 쿼리 명령어에서 사용, Google OTP 2단계 인증 계정 지원 - 위협 모니터링: 상태별 위협, TOP 10, 위협 탐지 비율, 이벤트 발생량 추이를 보여주는 현황판 - 위협 관리: 상태, 탐지 엔진, 루씬 검색 조건으로 위협 목록 필터링, 자동 갱신과 하단 상세 패널 - 위협 분석: 기본 정보, 단말별 탐지 정보, 분석 지표, 공격 스토리 라인 - 위협 처리: 상태, 위협 판정, 대응 정책, 메모 설정과 히스토리 조회 - 대응 요청: 샘플 수집, 위협분석 요청, 아티팩트 수집, 파일 복원 - 이벤트 조사: 엔드포인트 행위 이벤트 검색, 검색필터, 타임차트, ATT&CK 매트릭스, 프로세스 관계 추적 - 수집 관리: 단말에서 수집한 파일 조회와 로그프레소 파일 스토어 저장 - 사용자정의 IOC 관리: 악성, 정상 해시와 IP 추가, 수정, 삭제, 가져오기와 엑셀 내보내기 - YARA Rule: 룰 추가, 수정, 복사, 구문 검사, 사용여부 변경 - 콘솔과 같은 용어와 화면 구성: 콘솔의 메시지, 코드 목록, 목록과 입력 항목 정의를 그대로 사용하고 사용자 언어(한국어, 영어, 일본어)로 표시 ### 쿼리 명령어 - genian-edr-search: 엔드포인트 이벤트, 위협, 경보, 수집 파일을 루씬 질의문으로 조회하고 집계는 콘솔 서버에서 수행 - genian-alerts, genian-endpoint-logs: 제거, genian-edr-search로 대체

기능 개선 - 티켓 동기화 대상 선정 기능 추가 - 룰 참조 기능 개선 - 오류 메시지 정리

JENNIFER 콘솔 화면과 원인 분석용 쿼리 명령어 추가 **기능** - 지원 대상: JENNIFER 5.7 콘솔 - JENNIFER 콘솔 접속 프로파일: 콘솔 계정으로 JENNIFER 웹 콘솔에 로그인해 화면과 쿼리 명령어에서 사용 - 대시보드: 시스템 관리자, 애플리케이션 인사이트, 메모리, 시스템 리소스 실시간 화면 - 분석: X-View 기간 검색과 트랜잭션·클라이언트 ID·애플리케이션·클라이언트 IP 탭, Stacktrace Flight Recorder(SFR) 메서드 표와 Flame graph - 통계: 일일·월별 시스템 성능, CSV 내보내기와 인쇄 - X-View 차트를 드래그해 트랜잭션 목록 창 열기, 필터와 애플리케이션 맵 - 트랜잭션 상세: 타임라인, 콜 트리, Flame 그래프, 텍스트, 프로파일 레이어 - 사용 권한을 받은 콘솔 접속 프로파일만 화면에 표시, 고른 프로파일은 화면을 옮겨도 유지 - 콘솔 계정에 권한이 있으면 GC 실행, 이벤트 복구 처리, 메서드 프로파일 설정, X-View 패턴 등록, 토크 공유 사용 가능 - AI 에이전트 앱의 JENNIFER 성능 이상 원인 분석 템플릿에서 콘솔 쿼리 명령어로 원인 분석 **쿼리 명령어** - jennifer-instances: 도메인과 인스턴스 목록 조회 - jennifer-metrics: 인스턴스별 지표 시계열 조회 - jennifer-problems: JENNIFER가 판정한 문제를 분·유형·인스턴스별 건수로 조회 - jennifer-app-summary: 애플리케이션별 호출·에러·응답시간 요약 - jennifer-errors: 인스턴스 에러를 유형별로 집계 - jennifer-xview: 기간 안의 개별 트랜잭션 검색 - jennifer-profile: 트랜잭션 하나의 호출 프로파일 조회

기능 추가 * 감사 로그, 이슈 활동 로그 수집기 추가 * 로그 스키마 2종(Jira 감사, Jira 이슈 활동)과 수집 모델 추가 * 접속 프로파일에 HTTP 프록시, 접속 타임아웃, 읽기 타임아웃 옵션 추가 기능 개선 * jira-audit-logs 명령어 * API 토큰이 잘못됐거나 권한이 없을 때 HTTP 상태와 원인 안내 문구를 표시하도록 개선 * 조회 중 새 감사 기록이 추가돼도 결과가 밀리지 않도록 조회 끝 시각을 고정 * 레코드 ID(id) 출력 타입을 64비트 정수로 변경

첫 번째 릴리스 * 감사 로그, 콘텐츠 활동 로그, 콘텐츠 삭제 로그 수집기 지원 * 로그 스키마 3종(Confluence 감사, Confluence 콘텐츠 활동, Confluence 콘텐츠 삭제)과 수집 모델 지원 * 접속 프로파일 지원 (API 토큰 인증, HTTP 프록시)

기능 개선 - 쿼리 명령어에서 HTTP(S) URL 지원 - file-type, file-type-batch 명령어도 원격 경로만 지원하도록 수정 - 기존 path 옵션은 url 옵션으로 변경됨

기능 개선 - 쿼리 명령어에서 HTTP(S) URL 직접 지정 허용