세션 종료 후
작업 세션이 수행한 모든 활동은 세션 상세 페이지에서 검토할 수 있도록 기록됩니다. 기록 탭은 세션 활동의 타임라인을 재생하고, 분석 탭은 세션이 종료된 후 AI 위험 분석을 더해 줍니다.
타임라인 (기록)
기록 탭은 세션 이벤트의 시간순 타임라인을 보여줍니다. 누가, 언제, 어떤 서버에서 무엇을 했는지 확인할 수 있습니다. 각 항목은 기록된 동작입니다.
| 이벤트 | 기록 내용 |
|---|---|
| 명령어 | 서버에서 실행한 명령어 |
| 웹 터미널 | 브라우저나 CLI로 연 웹 터미널 |
| 포트 포워딩 | 포트 포워딩 터널 |
| 에디터 | 코드 에디터 세션 |
| 파일 전송 | 파일 전송 세션 |
| 업로드 | 서버로 올린 파일 |
| 다운로드 | 서버에서 내려받은 파일 |
| 권한 상승 | sudo로 명령어를 실행하려는 요청 |
타임라인 탐색
전체, 웹 터미널, 파일 전송, 명령어, 권한 상승 중 하나를 골라 타임라인을 카테고리별로 볼 수 있습니다.
긴 세션은 나누어 불러옵니다. 중간에 멈추면 목록 맨 위에 일부만 불러옴 표시와 다시 시도가 나타납니다.
이벤트 상세
이벤트를 선택하면 상세 정보를 볼 수 있습니다. 이벤트가 실행된 서버와 실행 계정은 기록에 있을 때 표시됩니다. 나머지 항목은 이벤트 유형마다 다릅니다.
- 명령어: 종료 코드, 서명 검증, 채널(Websh, API token, Service token 중 하나), Shell
- 웹 터미널, 포트 포워딩, 에디터, 파일 전송: 세션이 열린 시각(열림)과 닫힌 시각(닫힘), 열린 시간. 웹 터미널과 포트 포워딩에는 클라이언트(web 또는 CLI)도 표시되고, 포트 포워딩에는 Target 포트도 표시됩니다.
- 업로드, 다운로드: 파일명, 경로, 크기
- 권한 상승: 허용 근거, 1회용 여부. 사람이 승인한 요청에는 승인자가, 권한이 부여된 뒤에는 승인 시각과 만료 시각이 표시됩니다.
터미널 녹화
웹 터미널 이벤트를 선택하면 그 터미널의 녹화를 그 자리에서 재생할 수 있습니다. 녹화는 이벤트를 열 때 불러오므로 읽는 동안 로딩 표시가 나타납니다. 녹화는 민감한 데이터를 가리도록 마스킹됩니다.
- 녹화를 끝까지 읽지 못하면 일부 누락 표시가 나타납니다. 다시 시도를 선택하면 다시 읽습니다.
- 아무것도 출력하지 않고 끝난 터미널은 녹화가 없다고 안내합니다.
- 진행 중인 세션에서 아직 열려 있는 터미널은 새 출력이 생기는 대로 녹화도 따라 갱신됩니다. 아직 아무것도 출력하지 않았으면 녹화가 아직 없다고 안내합니다.
녹화 재생은 유료 플랜에서 제공됩니다. Free 플랜에서는 터미널 녹화가 Essentials부터 제공된다는 안내가 나타나고, 결제 권한에 따라 업그레이드, 체험 시작, 관리자에게 요청 중 하나를 할 수 있습니다. 명령어와 그 밖의 이벤트는 영향을 받지 않습니다.
타임라인에서 AI 분석 보기로 바로 이동할 수도 있습니다.
AI 분석
분석 탭은 세션에 대한 AI 검토를 제공합니다. 세션이 종료된 후(Completed, Expired, Revoked) 제공되며, 그 전에는 아직 분석을 제공할 수 없다고 표시됩니다.
분석되지 않은 세션은 분석 요청을 클릭하세요. 진행 중에는 “AI가 세션을 분석하고 있어요…” 가 표시되고, 완료되면 자동으로 갱신됩니다.
완료된 분석에는 다음이 표시됩니다.
- 위험도: 낮음, 중간, 높음, 심각.
- 요약: 무슨 일이 있었는지에 대한 평이한 설명.
- 핵심 지표: 실행된 명령어 수, 발견된 위험 요소, 평가 신뢰도, 공격 체인 탐지 여부(또는 없음).
검토는 세 개의 섹션으로 나뉩니다.
- 실행 내역: 실행된 명령어와 세션 전개에 대한 타임라인 분석.
- 위협 분석: 발견된 것이 있으면 공격 체인 흐름, 위협 지표(Malware Tools, Credential Access, Network Artifacts, Sensitive File Access), MITRE ATT&CK 기법 목록을 보여줍니다. 발견된 것이 없으면 “탐지된 위협이 없어요” 가 표시됩니다.
- 대응 가이드: 권장 조치와 검증 가이드. 가이드는 진행해도 안전한지 표시한 뒤, 각 점검 항목마다 확인 방법과 예상 결과를 보여줍니다.