Cerast 도메인 검색, 노출 파일 시대의 방어선

도메인 검색이 보안 자동화의 출발점이 되는 이유

Cerast Intelligence Domain Search는 관측된 도메인에서 노출된 경로와 설정 오류를 검색하는 OSINT 도구다. 공개 페이지는 최소 3자 이상 부분 문자열로 도메인을 검색하고, 결과에는 domain, path, category, impact, OpenPageRank 기반 score, version, first seen 같은 필드를 보여준다. 설명 문구는 노출 경로와 misconfiguration을 찾는 데 초점을 둔다.

이런 도구는 보안 업계에 새롭지 않다. Shodan, Censys, urlscan.io, Have I Been Pwned처럼 인터넷에 드러난 자산과 유출 흔적을 찾는 서비스는 오래전부터 있었다. 그러나 AI 에이전트 시대에는 의미가 조금 달라진다. 이제 파일을 만들고 옮기고 요약하고 공유하는 행위가 사람이 아니라 에이전트에 의해 더 자주 발생한다. 노출 파일은 단순한 실수가 아니라 자동화 체인의 부산물이 된다.

Codex 민감 파일 제외, 에이전트 보안의 빈틈에서 본 것처럼 에이전트가 읽을 수 있는 파일과 읽으면 안 되는 파일의 경계는 아직 미성숙하다. 외부에서 관찰되는 노출 경로를 줄이는 일은 내부 권한 설계와 맞물려야 한다.

검색 가능한 파일은 곧 공격 가능한 파일

도메인에 남은 백업 파일, 설정 파일, 테스트 페이지, 디버그 엔드포인트, 로그 경로는 공격자에게 문맥을 준다. 공격은 항상 제로데이에서 시작하지 않는다. 흔한 실수, 오래된 버전, 임시 파일, 스테이징 서브도메인이 더 현실적인 출발점이다. Cerast 같은 도구는 그런 흔적을 검색 가능한 테이블로 바꾼다.

AI가 여기에 붙으면 양면성이 커진다. 방어자는 수천 개 도메인을 빠르게 점검하고, 발견된 경로를 티켓으로 만들고, 코드 소유자에게 수정 요청을 보낼 수 있다. 공격자도 같은 자동화를 쓸 수 있다. 따라서 도구의 존재 자체보다 중요한 것은 조직이 자기 도메인을 얼마나 자주 스캔하고, 누가 고치고, 예외를 얼마나 오래 방치하는가다.

CISA의 Known Exploited Vulnerabilities Catalog는 이미 악용된 취약점을 정리한다. 하지만 취약점 목록을 보는 것만으로는 부족하다. 내 조직의 어떤 도메인에 어떤 흔적이 남아 있는지 알아야 한다.

에이전트 보안은 파일 경로에서 시작한다

AI 에이전트 보안 논의는 모델 탈옥이나 프롬프트 인젝션에 집중되기 쉽다. 하지만 실제 운영에서는 파일 경로와 권한이 더 먼저 터진다. 에이전트가 로그를 읽고, 스프레드시트를 만들고, 브라우저로 다운로드하고, 임시 경로에 결과를 저장하면 노출 표면이 커진다. ChatGPT Sheets 워크북 유출은 문서 워크플로가 공격 경로가 될 수 있음을 보여줬다.

방어자는 에이전트에게 인터넷 접근 권한을 주기 전에 다음을 점검해야 한다. 생성 파일의 기본 공개 범위, 임시 저장소 보존 기간, 로그에 포함되는 원문 데이터, 외부 링크 미리보기, 다운로드 파일명, 스테이징 도메인 인증 정책이다. Newcore AI 에이전트 신원 보안이 신원 계층을 다뤘다면, Cerast류 검색은 외부에서 보이는 결과 계층을 다룬다.

한국 기업에 필요한 운영 루프

한국 기업은 보안 점검을 연 1회 취약점 진단으로만 보면 안 된다. AI 도구가 개발과 운영에 들어오면 파일 생성 속도가 빨라지고, 새 서브도메인과 임시 배포도 늘어난다. 외부 노출 검색은 월간이 아니라 일간 또는 배포 후 자동 점검으로 내려와야 한다.

현실적인 루프는 단순하다. 첫째, 회사 도메인과 자회사를 목록화한다. 둘째, Cerast, Shodan, Censys, urlscan 같은 외부 관측 도구를 돌린다. 셋째, HIGH 또는 MEDIUM 영향도를 티켓으로 보낸다. 넷째, 해결되지 않은 항목을 보안 예외로 기록하고 만료일을 둔다. 다섯째, 에이전트가 만든 파일과 링크를 별도 태그로 추적한다. Patch the Planet, 오픈소스 보안의 인력 병목을 겨냥하다가 패치 인력 병목을 말했듯이, 발견보다 해결 루프가 핵심이다.

자주 묻는 질문

Q1: Cerast는 취약점을 공격하는 도구인가요?

A: 공개 설명상 관측된 도메인의 노출 경로와 설정 오류를 검색하는 OSINT 도구다. 사용은 책임 있는 범위 안에서 해야 한다.

Q2: 왜 AI 에이전트와 연결되나요?

A: 에이전트가 파일과 문서 작업을 자동화하면 임시 파일, 공개 링크, 스테이징 경로가 더 자주 생길 수 있기 때문이다.

Q3: 기업은 어떤 도메인을 먼저 봐야 하나요?

A: 본사 도메인, 채용과 마케팅 서브도메인, 스테이징, 고객지원, 파일 공유, 오래된 캠페인 도메인부터 봐야 한다.

Q4: 외부 검색만으로 충분한가요?

A: 아니다. 내부 권한, 로그, DLP, 배포 파이프라인 점검과 함께 봐야 한다. 외부 검색은 결과 표면을 확인하는 한 축이다.

Q5: 개발팀에 주는 실무 메시지는 무엇인가요?

A: 임시 파일과 디버그 경로도 제품의 일부로 취급해야 한다. 배포 후 인터넷에서 보이는 상태를 자동으로 확인하는 습관이 필요하다.