---
title: "세션 종료 후"
description: "작업 세션이 끝나면 기록 탭에서 명령과 파일 전송 등 활동 타임라인을 검토합니다. 유료 플랜에서는 터미널 녹화를 재생할 수 있으며, AI 분석 탭에서는 세션이 종료된 뒤 위험도와 요약, 탐지된 위협, 권장 조치를 확인하세요. 분석 전인 세션에는 결과를 요청할 수 있습니다."
---

> Full documentation index: https://docs.alpacax.com/llms.ko.txt

# 세션 종료 후

작업 세션이 끝난 뒤 활동 기록과 분석 결과를 검토합니다.

## 세션 검토 탭

작업 세션이 수행한 모든 활동은 세션 상세 페이지에서 검토할 수 있도록 기록됩니다. **기록** 탭은 세션 활동의 타임라인을 재생하고, **분석** 탭은 세션이 종료된 후 AI 위험 분석을 더해 줍니다.

## 타임라인 (기록)

**기록** 탭은 세션 이벤트의 시간순 **타임라인**을 보여줍니다. 누가, 언제, 어떤 서버에서 무엇을 했는지 확인할 수 있습니다. 각 항목은 기록된 동작입니다.

| 이벤트 | 기록 내용 |
| --- | --- |
| **명령어** | 서버에서 실행한 명령어 |
| **웹 터미널** | 브라우저나 CLI로 연 웹 터미널 |
| **포트 포워딩** | 포트 포워딩 터널 |
| **에디터** | 코드 에디터 세션 |
| **파일 전송** | 파일 전송 세션 |
| **업로드** | 서버로 올린 파일 |
| **다운로드** | 서버에서 내려받은 파일 |
| **권한 상승** | sudo로 명령어를 실행하려는 요청 |

### 타임라인 탐색

**전체**, **웹 터미널**, **파일 전송**, **명령어**, **권한 상승** 중 하나를 골라 타임라인을 카테고리별로 볼 수 있습니다.

긴 세션은 나누어 불러옵니다. 중간에 멈추면 목록 맨 위에 **일부만 불러옴** 표시와 **다시 시도**가 나타납니다.

### 이벤트 상세

이벤트를 선택하면 상세 정보를 볼 수 있습니다. 이벤트가 실행된 **서버**와 **실행 계정**은 기록에 있을 때 표시됩니다. 나머지 항목은 이벤트 유형마다 다릅니다.

- **명령어**: **종료 코드**, **서명 검증**, **채널**(**Websh**, **API token**, **Service token** 중 하나), **Shell**
- **웹 터미널**, **포트 포워딩**, **에디터**, **파일 전송**: 세션이 열린 시각(**열림**)과 닫힌 시각(**닫힘**), **열린 시간**. 웹 터미널과 포트 포워딩에는 **클라이언트**(web 또는 CLI)도 표시되고, 포트 포워딩에는 **Target 포트**도 표시됩니다.
- **업로드**, **다운로드**: **파일명**, **경로**, **크기**
- **권한 상승**: **허용 근거**, **1회용** 여부. 사람이 승인한 요청에는 **승인자**가, 권한이 부여된 뒤에는 **승인 시각**과 **만료 시각**이 표시됩니다.

### 터미널 녹화

**웹 터미널** 이벤트를 선택하면 그 터미널의 녹화를 그 자리에서 재생할 수 있습니다. 녹화는 이벤트를 열 때 불러오므로 읽는 동안 로딩 표시가 나타납니다. 녹화는 민감한 데이터를 가리도록 마스킹됩니다.

- 녹화를 끝까지 읽지 못하면 **일부 누락** 표시가 나타납니다. **다시 시도**를 선택하면 다시 읽습니다.
- 아무것도 출력하지 않고 끝난 터미널은 녹화가 없다고 안내합니다.
- 진행 중인 세션에서 아직 열려 있는 터미널은 새 출력이 생기는 대로 녹화도 따라 갱신됩니다. 아직 아무것도 출력하지 않았으면 녹화가 아직 없다고 안내합니다.

녹화 재생은 유료 플랜에서 제공됩니다. Free 플랜에서는 **터미널 녹화는 Essentials 요금제부터 볼 수 있어요.** 안내가 표시됩니다. 결제 권한에 따라 업그레이드, 체험 시작, 관리자에게 요청 중 하나를 할 수 있습니다. 명령어와 그 밖의 이벤트는 영향을 받지 않습니다. 녹화 재생과 플랜별 제공 범위는 [Websh 사용 제한](/use/work-sessions/terminal/sessions/#사용-제한)을 참고하세요.

타임라인에서 **AI 분석 보기**로 바로 이동할 수도 있습니다.

## AI 분석

**분석** 탭은 세션에 대한 AI 검토를 제공합니다. **세션이 종료된 후**(Completed, Expired, Revoked) 제공되며, 그 전에는 아직 분석을 제공할 수 없다고 표시됩니다.

분석되지 않은 세션은 **분석 요청**을 클릭하세요. 진행 중에는 **AI가 세션을 분석하고 있어요...**가 표시되고, 완료되면 자동으로 갱신됩니다.

완료된 분석에는 다음이 표시됩니다.

- **위험도**: 낮음, 중간, 높음, 심각.
- **요약**: 무슨 일이 있었는지에 대한 평이한 설명.
- **핵심 지표**: 실행된 **명령어** 수, 발견된 **위험 요소**, 평가 **신뢰도**, **공격 체인** **탐지** 여부(또는 **없음**).

검토는 세 개의 섹션으로 나뉩니다.

- **실행 내역**: 실행된 명령어와 세션 전개를 타임라인으로 분석합니다.
- **위협 분석**: 발견된 것이 있으면 **공격 체인** 흐름, **위협 지표**(Malware Tools, Credential Access, Network Artifacts, Sensitive File Access), **MITRE ATT&CK** 기법 목록을 보여줍니다. 발견된 것이 없으면 **탐지된 위협이 없어요**가 표시됩니다.
- **대응 가이드**: 권장 조치와 검증 가이드를 보여 줍니다. 가이드는 진행해도 안전한지 표시한 뒤, 각 점검 항목마다 확인 **방법**과 **예상 결과**를 보여줍니다.

## 관련 문서

- [세션 사용하기](/use/work-sessions/detail/)
- [실시간 활동](/use/live-activity/)
- [세션 기록](/use/audit/sessions/)
- [Websh 세션 분석](/use/audit/events/websh/analysis/)

Source: https://docs.alpacax.com/ko/use/audit/sessions/review/