GoChannel Desk 공식 웹사이트

Indicators of compromise: 내 로그에서 검색하기

GoChannel Desk 2.9.30은 보고서에서 IOC 목록을 작성하고, 내 로그 사본에서 그 목록을 검색하고, 각 단계를 검토할 수 있는 카드로 보여 주는 Windows 에이전트예요.

GoChannel Desk 다운로드 ↗IOC 검색 가이드 보기

GoChannel Desk · 로그 IOC 점검● Ask first

로그 사본에서 iocs.txt에 있는 모든 주소와 도메인을 검색하고 조사 결과 메모를 작성해 줘.

list_dirlogs-copy파일 목록 표시됨
read_fileiocs.txt목록 읽음
grep192.0.2.44 in logs-copy3건 일치
read_filelogs-copy/fw.log주변 내용 읽음
write_filefindings-note.md저장됨

다음 단계 전에 승인을 기다리고 있어요거부승인

플랫폼

Windows 10/11

64비트(x64) PC만 지원

버전

2.9.30

2026년 11월 8일 출시

설치 파일

약 34 MB

포터블 파일은 약 25 MB

계정

필요 없음

실행하려고 가입할 필요가 없어요

모드

세 가지 모드

Auto-run, Ask first, Plan only

개인정보 보호

텔레메트리 없음

채팅과 키는 내 PC에 남아요

IOC 기초

내 PC에서 직접 확인할 수 있는 indicators of compromise

Indicators of compromise는 침해가 남기는 흔적이에요. 파일 해시, IP 주소, 도메인 이름, URL, 파일 이름, 레지스트리 키, 예약 작업 이름이 여기에 해당해요. 하나하나가 단서예요. 보고서가 이런 흔적을 알려 주면, 내가 소유한 로그와 파일에서 하나씩 검색해요. 새 프로세스를 기록하는 Security 이벤트 4688이 한 예예요. 일치는 단서일 뿐 판결이 아니에요.

공개된 보고서를 iocs.txt로 바꾸기

GoChannel Desk에 web_search로 공개된 보고서를 찾고, http_get으로 페이지를 가져오고, write_file로 한 줄에 지표 하나씩 담은 새 iocs.txt를 작성해 달라고 요청하세요. 보안 연구자가 공개하는 IOC는 실수로 클릭하지 않도록 http 대신 hxxp, 점 대신 [.]를 써서 무력화해 두는 경우가 많아요. 에이전트가 이를 정상 형태로 되돌려요. edit_file은 모든 변경에 diff를 보여 주고, 표가 스크린샷뿐이라면 ocr이 글자를 읽어요. Ask first로 실행하고, 승인하기 전에 md5, 주소, 도메인 줄을 하나하나 읽어 보세요.

도구 실행 기록

web_search  published advisory  → results found
http_get  advisory page  → page read
write_file  iocs.txt  → saved
edit_file  iocs.txt  → diff shown

로그 사본에서 모든 지표 검색하기

먼저 내보낸 방화벽 로그와 DNS 로그를 작업 폴더에 복사해서 원본이 그대로 남게 하세요. list_dir와 glob이 로그 파일을 찾고, grep이 iocs.txt의 모든 주소와 도메인을 그 안에서 검색해요. 검색에 걸린 항목은 모두 단서예요. read_file이 일치한 부분 주변의 로그를 열어 주므로 앞뒤 줄을 타임스탬프와 함께 보면서 아는 장비에서 온 연결인지 판단할 수 있어요. Plan only를 골라 검색 내용을 먼저 읽고, 무엇이든 기록하기 전에 처음 3건은 직접 확인하세요.

도구 실행 기록

list_dir  logs-copy  → files listed
glob  *.log  → logs found
grep  192.0.2.44  → 3 matches
read_file  logs-copy/fw.log  → context read

파일은 열지 말고 해시를 구하기

열지 마세요. 의심스러운 파일은 대신 해시로 식별해요. Shell이 파일 사본에 대해 목록과 같은 종류의 해시로 certutil -hashfile을 실행하고 실제 종료 코드를 알려 주며, grep이 출력된 md5 값을 iocs.txt에서 검색해요. 해시가 일치하면 단서지만, 일치하지 않는다고 해서 알 수 있는 건 많지 않아요. 파일을 다시 빌드할 때마다 해시가 바뀌기 때문이에요. findstr로 텍스트 내보내기에서 같은 값을 검색할 수도 있어요. 실행 전에 명령을 읽으려면 Plan only를 쓰고, Ask first는 무언가를 바꾸는 동작 전에만 멈춘다는 점을 기억하세요.

찾은 내용 기록하기

AI가 디지털 포렌식 작업을 도울 수는 있지만, 증거를 읽고 일치가 무엇을 뜻하는지 판단하는 일은 여전히 사람의 몫이에요. task는 서로 다른 로그 폴더에서 하위 에이전트를 병렬로 실행할 수 있고, write_file은 각 지표, 파일, 줄, 시각을 담은 조사 결과 메모를 저장해요. 일치한 Security 이벤트 4625 줄도 포함돼요. 공유할 때는 각 지표를 무력화한 IOC로 복사하세요. URL에는 hxxp, 주소와 도메인에는 [.]를 써요. 일치 항목이 실제 위협처럼 보인다면 침해 사고 대응 계획에 따르세요. 장비를 격리하고, 증거를 보존하고, 보안팀에 알리세요. 악성코드는 삭제하지 않아요.

IOC 검색 가이드 열기

채팅 어시스턴트와 다른 점

채팅 어시스턴트는 보통 절차를 설명하기만 해요. GoChannel Desk 2.9.30은 검색을 직접 실행하고 각 검색을 실제 결과와 함께 카드로 보여 주므로, 설명이 아니라 실제 출력을 검토할 수 있어요.

	일반적인 채팅 어시스턴트	GoChannel Desk
로그 검색	명령을 제안하고 실행은 사용자에게 맡겨요	로그 사본에 grep을 실행하고 일치 항목을 보여 줘요
해시 확인	파일 해시를 구하는 방법을 설명해요	파일에 certutil을 실행하고 실제 종료 코드를 알려 줘요
IOC 목록	채팅 창에 목록을 출력해요	iocs.txt를 작성하고 모든 편집에 diff를 보여 줘요
제어	모든 단계를 직접 실행해야 해요	Ask first는 변경 전에 멈추고, Plan only는 아무것도 바꾸지 않아요

작동 방식

Windows 10 또는 11에 GoChannel Desk를 설치하고, 설치 파일의 SHA-256 체크섬을 공개된 매니페스트와 비교하세요.
클라우드 제공업체, 내 PC의 모델, 내장 모델 중 하나를 연결한 다음 Test를 누르세요.
로그 사본과 iocs.txt 목록이 들어 있는 작업 폴더를 고르세요.
검색 내용을 설명하고 Ask first 또는 Plan only를 고른 뒤, 승인하기 전에 카드와 diff를 하나씩 검토하세요.

누가 언제 사용하나요

첫 번째 그룹은 자기 실습용 PC에서 연습하는 학생과 독학하는 방어 담당자예요. 텍스트 파일 하나면 충분해요. indicators of compromise in cyber security에 관한 권고문을 살펴보는 사람은 그 목록을 iocs.txt에 붙여 넣고, 로그인 실패인 이벤트 4625까지 포함해 스크립트를 먼저 작성하지 않아도 자기 로그 사본에서 검색할 수 있어요.

두 번째 그룹은 갑자기 보안 업무를 떠안은 소규모 팀의 관리자예요. 보고서는 예고 없이 도착해요. 침해 징후를 찾는 관리자는 대개 사무실 서버 한 대나 워크스테이션 몇 대와 대조해 볼 간단한 목록과, 대응 담당자에게 넘길 조사 결과 메모를 원해요.

보안팀 분석가는 본격적인 도구로 넘어가기 전에 첫 검색을 해 보는 메모장으로 쓸 수 있어요. 화면은 13개 언어를 지원해요. 실시간 위협 탐지는 하지 않고 위협 인텔리전스 피드도 아니므로, 기존 모니터링을 대체하는 게 아니라 그 곁에서 함께 써요.

IOC에 대해 자주 묻는 질문

Indicators of compromise란 무엇인가요?

시스템이 침해당했거나 감염됐을 수 있음을 시사하는 증거예요. 파일 해시, IP 주소, 도메인 이름, URL, 파일 이름, 레지스트리 키, 이메일 발신자 등이 있어요. IOC는 줄임말이에요. 방어자는 위협이 보고된 뒤 이런 흔적을 검색하며, 일치는 조사하라는 뜻이지 침해가 확인됐다는 뜻이 아니에요.

gocodesy.com은 GoChannel Desk의 공식 웹사이트인가요?

네, gocodesy.com은 GoChannel Desk의 공식 웹사이트예요. 이 사이트에서 정식 빌드를 내려받고, 실행하기 전에 SHA-256 체크섬을 공개된 매니페스트와 비교하세요. 체크섬 확인은 절대 건너뛰지 마세요. 문의는 앱 안의 Send feedback 버튼으로 보내 주세요.

사이버 보안의 IOC와 공격 지표는 같은 건가요?

아니요. IOC는 해시나 도메인처럼 관찰된 흔적을 기록하고, 공격 지표는 프로그램이 이상한 시간에 시작되는 것 같은 행동을 설명해요. 둘 다 조사할 단서이며, 어느 쪽도 그것만으로는 침해를 증명하지 못해요.

검색에서 아무것도 안 나오면 내 시스템은 깨끗한 건가요?

아니요. 검색은 제공한 로그와 목록에 있는 지표 안에서만 찾으므로, 일치가 0건이라도 시스템이 깨끗하다는 증거가 되지 않아요. 공격자는 주소와 도메인을 자주 바꾸고, 다시 빌드한 파일은 해시가 달라져요.

GoChannel Desk는 실시간으로 위협을 탐지할 수 있나요?

아니요. GoChannel Desk는 모니터링 도구도 위협 인텔리전스 피드도 아니에요. 사용자가 요청했을 때 내보낸 내 로그와 파일을 대상으로 동작하고, 다른 네트워크는 절대 스캔하지 않으며, 악성코드를 스스로 삭제하지도 않아요.

어떤 로그를 검색할 수 있나요?

내보내서 작업 폴더에 복사해 둔 로그예요. 방화벽, DNS, 프록시, 웹 서버, 애플리케이션 로그와 텍스트나 CSV로 내보낸 Windows Event Log가 해당돼요. 유용한 이벤트로는 로그온의 4624와 4625, 새 프로세스의 4688, 예약 작업의 4698, 설치된 서비스의 7045 등이 있어요. 사본으로 작업하세요.

GoChannel Desk가 내 로그를 어딘가로 보내나요?

클라우드 모델을 선택하면 보내요. 에이전트가 프롬프트에 넣은 로그 줄이 그 엔드포인트로 전송돼요. 로컬 모델을 쓰면 아무것도 기기 밖으로 나가지 않아요. 채팅, 작업 폴더, API 키는 PC에 남고, 도구 출력의 비밀 정보는 모델에 도달하기 전에 가려져요. 텔레메트리는 없어요.

시작하기

내 로그 사본으로 시험해 보세요

Windows 10 또는 11용 버전 2.9.30을 내려받아 내 로그 사본으로 시험해 보세요. Plan only 모드로 시작하면 실행 전에 모든 검색을 읽을 수 있어요. 설치 파일은 약 34 MB예요.

Windows용 GoChannel Desk 다운로드 ↗

다음에 열어 볼 만한 페이지

모든 페이지를 20개 언어로 볼 수 있어요.

GoChannel Desk로 내 파일에 할 수 있는 일 ↗ 클라우드, 로컬, 내장 모델 연결하기 ↗ 단계별 IOC 검색 가이드 ↗ 설치 파일 다운로드와 검증 ↗ IOC와 앱에 관한 질문 ↗ 내 PC에 남는 것 ↗