Windows용 NetBlade는 PC 한 대에 설치되어 그 PC가 연결된 네트워크를 살펴봅니다. 기기를 찾고, 입력한 자격 증명으로 깊이 읽고, 프로그램을 알려진 취약점과 대조하며, 무엇부터 고쳐야 하는지 알려 줍니다. 서버도, 클라우드도 없고, 살펴보는 컴퓨터에 설치할 것도 없습니다. 이 가이드는 앱의 메뉴를 페이지 순서대로 따라가며, 기능마다 무엇이 필요한지, 어디까지 되는지 설명합니다.
일치하는 기능이 없습니다.
첫 스캔 전에 알아 둘 것.
Windows용 NetBlade는 출시되면 Microsoft Store에서 설치합니다. 업데이트, 구독, 제거는 다른 앱과 마찬가지로 모두 Store를 통해 이루어집니다.
NetBlade는 Windows에 로그인하면 스스로 시작되고, 창을 닫아도 알림 영역에 남습니다. 모니터링, 예약 스캔과 정밀 읽기, 취약점 피드 대조, 경고, 예약 보고서 이메일은 에이전트가 실행합니다. 앱에도 똑같이 적혀 있는 약속은 이렇습니다. Windows에 로그인해 있는 동안 실행되며, 로그인 전이나 아무도 로그인하지 않은 잠긴 컴퓨터에서는 실행되지 않습니다.
앱이 보여 주는 모든 것은 스캔에서 시작됩니다. 스캔을 실행하기 전까지 NetBlade는 아무것도 건드리지 않습니다. 스캔한 네트워크는 게이트웨이로 식별되는 사이트가 되고, 찾은 기기는 카탈로그에 들어갑니다.
많은 기능은 비밀번호 없이 동작하고, 나머지는 읽을 컴퓨터에 대한 자격 증명과 열린 포트가 필요합니다. NetBlade는 컴퓨터가 이미 보여 준 정보로 프로토콜을 고르고, 설정한 순서대로 자격 증명을 시도해 처음 성공한 것에서 멈춥니다. 모든 기기에 모든 자격 증명을 시도하지 않습니다.
시작할 때 열리는 페이지.
네트워크를 한 페이지에 요약합니다. 지금 응답하는 기기 수, «읽은 컴퓨터», «조치 필요» 항목 수와 그중 지금 악용되고 있는 수, «감시 중» 대상, 규정 준수입니다. 아래에는 «먼저 할 일», «지난 7일»(새 기기, 응답을 멈춘 기기, 새로 열린 포트, 설치·업데이트·제거된 프로그램, 꺼진 보안 기능, 새 발견 사항, 읽을 수 없게 된 컴퓨터), «사이트» 표, «네트워크에 있는 것», 그리고 에이전트 상태, 마지막 예약 스캔, 취약점 피드를 보여 주는 «앱 자체»가 있습니다.
네트워크에 무엇이 있는지, 컴퓨터별로.
지금까지 본 모든 기기의 카탈로그로, 각 기기는 고정된 식별 정보, 처음과 마지막 발견, 보안 점수, 상태를 가집니다. 표는 머리글을 클릭해 정렬하며, 선택한 열(이름, IP, MAC, 제조사, 유형, 운영 체제, 사이트, 포트, 도메인, 사용자, 모델, 일련번호, 마지막 읽기, 레이블 등)을 보여 줍니다. MAC이 같은 중복 항목은 스캔할 때마다 자동으로 합쳐집니다.
컴퓨터 한 대에 대한 모든 것을 탭으로 보여 줍니다. «요약»(기기가 스스로 알리는 내용과 각 단서의 출처: DNS, NetBIOS, UPnP/mDNS, 웹 페이지, 인증서, SNMP, Active Directory), «하드웨어», «소프트웨어», «시스템», «보안», «포트», «인터페이스», «자격 증명», «게시된 정보», «이벤트», «기록». 머리글에는 «편집…», «정밀 스캔», «식별», «Ping», «RDP», «섀도», «웹 인터페이스», «원격 작업»과 «원격», «관리» 메뉴가 있습니다.
Windows 자격 증명이 있으면 NetBlade는 아무것도 설치하지 않고 PC를 읽습니다. 이름, 도메인, 운영 체제와 빌드, 제조사, 모델과 일련번호, 프로세서, 메모리, 로그인한 사용자, 드라이브와 물리 디스크, 네트워크 어댑터, 모니터, 프린터, 배터리, 오류가 있는 장치와 USB입니다. 또한 설치된 업데이트, 자동으로 시작되는 서비스, Windows와 함께 시작되는 프로그램, 선택적 기능, 프로필, 로컬 관리자와 계정, 열린 세션, 공유 폴더와 쓰기 권한을 가진 사람, 설치된 프로그램, 그리고 방어 상태(백신, 프로필별 방화벽, BitLocker, TPM, 보안 부팅, UAC, 원격 데스크톱, SMBv1, 다시 시작 대기)를 읽습니다.
SSH로는 Linux 서버나 어플라이언스에서 이름, 시스템, 커널, 프로세서와 코어, 메모리, 설치된 패키지(dpkg 또는 rpm)를 읽고, 서버의 키를 기억합니다. 키가 바뀌면 읽기가 중단됩니다. SNMP로는 스위치, NAS, 프린터, UPS에서 모델, 일련번호, 펌웨어, 인터페이스, VLAN과 PoE를 포함한 포트, 포트별로 학습된 MAC 주소, 소모품과 인쇄 매수, 담당자와 위치를 읽습니다.
방화벽이 Windows 관리를 막아 PC를 읽을 수 없을 때, NetBlade는 그 PC에서 실행할 스크립트를 준비합니다. 스크립트는 스스로 관리자 권한을 요청하고, NetBlade를 실행하는 PC를 향해서만, 필요한 것만 엽니다. Windows 관리(WMI)와 서비스 관리(135 포트와 해당 RPC 포트), 파일 공유(SMB, 445 포트), WinRM 원격 관리(5985 포트, 원격 작업용)입니다. 서비스 관리도 열기 때문에 PsExec가 기다리지 않고 바로 시작됩니다. 도메인에 속하지 않은 PC에서는 로컬 계정의 원격 관리 접근을 허용합니다.
Disable-PSRemoting으로 끄세요.NetBlade가 원격 PC에서 관리자로 실행하는 약 150가지 PowerShell 작업의 카탈로그로, 범주별로 나뉩니다. 진단, 네트워크, 원격 관리, 방화벽, 서비스, Windows 기능, 소프트웨어(winget 패키지 검색, 설치, 업데이트, 제거 포함), 로컬 계정, 보안(Defender, BitLocker, TPM, UAC, SMBv1), 시스템(그룹 정책, 시스템 파일 복구, 다시 시작, 종료 등), 프린터, 사용자 지정 명령입니다. 이름 옆의 ●는 설정을 바꾸는 작업, ▲는 중대한 작업을 뜻하며, 표시가 없으면 읽기만 합니다. 실행 전에 창의 «호스트에서 실행될 명령»에 정확한 스크립트가 표시됩니다.
기기 카드에서 NetBlade는 해당 컴퓨터가 노출하는 것에 맞춰 그 컴퓨터를 가리키는 Windows 도구를 엽니다. «원격» 메뉴에는 «PsExec(cmd)», «PsExec(PowerShell)», «원격 PowerShell(WinRM)», «SSH», «WinBox(MikroTik)», «VNC», «Telnet», «FTP»가 있고, «관리» 메뉴에는 «컴퓨터 관리», «이벤트 뷰어», «C$ 열기», «ADMIN$ 열기», «HTTP», «HTTPS», «다시 시작…», «종료…», «Wake-on-LAN»이 있습니다.
기기의 «소프트웨어» 탭에서 «제거»는 PC에 아무 창도 띄우지 않고 프로그램을 제거한 뒤, 종료 코드를 믿는 대신 컴퓨터를 다시 읽어 실제로 사라졌는지 확인합니다. 자동 제거를 지원하지 않는 자체 .exe로 설치된 프로그램은 «수동 제거만 가능»으로 표시되며, 설명과 «원격 데스크톱 열기», «사용자 세션 섀도» 바로가기가 함께 나옵니다.
읽은 모든 컴퓨터에서 찾은 모든 프로그램을 게시자, 최신 버전과 가장 오래된 버전, 설치된 컴퓨터 수, 취약점 사전이 식별할 수 있는지와 함께 보여 줍니다. "아직 구버전을 쓰는 사람은 누구인가?" 같은 질문을 위한 페이지입니다.
Active Directory 사용자 목록으로, 이름, 계정, 부서 또는 직함, 이메일, 사무실, 마지막 로그온, 비활성화된 계정 수를 보여 줍니다.
OU=Users,DC=company,DC=local)를 입력하고 계정을 고른 뒤 «스캔»을 누릅니다.누가 있는지, 무엇을 노출하는지, 어떻게 연결되어 있는지 찾기.
병렬 ping과 ARP 테이블로 네트워크에서 응답하는 기기를 찾고, 호스트마다 IP, 이름, MAC, 제조사, 유형, 응답 시간을 보여 줍니다. 제조사는 앱에 포함된 IEEE 등록부에서 찾으며, 임의 MAC 주소와 가상 머신의 MAC은 그렇게 식별됩니다. 스캔한 네트워크는 게이트웨이의 MAC으로 식별되는 사이트가 됩니다.
TCP 포트(가장 흔한 118개 또는 65,535개 전체)와 요청에 응답하는 6가지 UDP 서비스(DNS, NTP, NetBIOS, SNMP, SSDP, mDNS)를 시도합니다. 서비스가 배너를 보내면 읽고, 각 포트를 민감, 주목, 정보로 분류하며, 심각도 순으로 정렬된 «보안 발견 사항»(Telnet, Android 디버깅, Redis, Docker, RDP, SMB, VNC, 데이터베이스, FTP, HTTPS 없는 HTTP, SNMP, SSH, 넓은 공격 표면 등)과 함께 «보안 점수»를 계산합니다. 웹 포트에는 «웹» 링크가 붙습니다.
식별된 네트워크로, 고객이나 사무실마다 하나씩이며 이름, 네트워크, 게이트웨이, 기기 수, 마지막 스캔, 자동 스캔, 예약 정밀 읽기를 보여 줍니다. PC가 지금 그 네트워크에 연결되어 있는지도 표시합니다.
스위치, 라우터, 액세스 포인트에 SNMP로 어느 포트에 무엇이 연결되어 있는지 물어 네트워크의 실제 연결 구조를 다시 만듭니다. 네트워크 장비 간 링크는 LLDP와 CDP로, 나머지 기기는 MAC 테이블로 파악합니다. 범례는 기기가 직접 밝힌 링크와 MAC 테이블에서 추론한 링크를 구분합니다. 맵 아래에는 네트워크 장비가 언급했지만 카탈로그에 없는 기기와 어느 포트에도 배치되지 않은 기기가 있습니다.
무엇이 잘못되었는지, 어떤 순서로 고칠지, 어떤 자격 증명으로 살펴볼지.
열려 있는 모든 문제를 하나의 목록으로 보여 줍니다. 프로그램 취약점, 지원이 끝난 운영 체제, 구성 점검입니다. 중요한 순서로 정렬됩니다. 먼저 CISA의 현재 악용 중인 취약점 목록에 있는 것, 다음은 악용 가능성(EPSS), 그다음은 심각도(CVSS)입니다. 각 항목에는 배지(악용 중, 심각, 높음, 중간, 낮음, 점수 없음), 이유, 열린 지 며칠 되었는지, 해야 할 일이 있습니다.
«조치 필요»는 취약점 외에도 각 기기의 구성을 점검합니다. Telnet, FTP, 접근 가능한 원격 데스크톱, VNC, Android 디버깅, IPMI, 산업용 PLC(S7, Modbus), 수신 대기 중인 데이터베이스, UPnP, 9100 포트의 raw 인쇄, 공장 기본 커뮤니티의 SNMP, 방화벽 꺼짐, 백신 없음, 모든 사람이 쓸 수 있는 공유, 너무 오래된 업데이트, SMBv1, UAC 꺼짐, 보안 부팅 꺼짐, 다시 시작 대기, Guest 계정 활성화, 너무 많은 로컬 관리자, PowerShell 2.0, 가득 찬 디스크입니다. 지원이 끝난 시스템과 180일 이내에 지원이 끝나는 시스템도 표시합니다.
설치된 프로그램의 알려진 취약점(CVE)을 두 가지 보기로 보여 줍니다. «업데이트별»(프로그램, 설치된 버전, «업데이트 대상», CVE 수, 악용 중인 수, 가장 심각한 것, 기기)과 «CVE별»(심각도, 가능성, 발견 날짜)입니다. 타일에는 «현재 악용 중», «심각», «높음», «영향을 받는 기기»가 요약되며, 조언은 그 프로그램의 모든 CVE를 해결하려면 어느 버전으로 업데이트해야 하는지 알려 줍니다.
적용 대상인 모든 기기에 대해 17개 기준 규칙을 네 영역(보안 기능, 업데이트, 액세스, 네트워크)으로 점검하며, 지침으로 CIS Controls v8 IG1을 참조합니다. 규칙은 다음과 같습니다. 백신 켜짐, Windows 방화벽 켜짐, 시스템 드라이브 암호화, UAC 켜짐, 보안 부팅 켜짐, 지원 중인 운영 체제, 최근 60일 내 업데이트 설치, SMBv1 꺼짐, Guest 계정 비활성화, 로컬 관리자 최대 3명, 모든 사람이 쓸 수 있는 공유 폴더 없음, PowerShell 2.0 제거, 평문 비밀번호를 쓰는 서비스 없음, 원격 접근 비노출, 공장 기본 커뮤니티 없는 SNMP, 네트워크에서 접근할 수 없는 데이터베이스, 노출된 관리 인터페이스 없음.
모든 기기는 0~100점을 받으며, 네 구간으로 나뉩니다. «양호», «주의 필요», «개선 필요», «위험». «이유»에는 점수에 영향을 준 것이 나열됩니다. 현재 악용 중인 취약점, 지원 종료, 악용 가능성이 높은 것, 심각, 높은 심각도, 구성 문제와 기타 발견 사항입니다. 실제로 악용되는 결함 하나가 이론적인 결함 여러 개보다 무겁습니다.
Windows, Linux/SSH, SNMP 자격 증명(v1과 v2c는 커뮤니티, v3는 사용자, MD5 또는 SHA 인증, DES 또는 AES 암호화)의 보관소입니다. 각 자격 증명은 «모든 곳», «사이트 하나», «기기 하나», «이 스캔 범위» 중 하나에 적용되며, 가장 좁은 범위가 항상 우선하고, 적용되지 않는 곳에서는 시도조차 하지 않습니다.
.\Administrator 또는 DOMAIN\user), 비밀번호나 커뮤니티, «적용 범위», 레이블을 입력한 뒤 저장합니다.무엇을, 어떤 기기에 대해, 누구에게, 언제 보낼지 정하는 규칙입니다. 주제는 «새 기기», «응답을 멈춘 기기», «새로 열린 포트», «감시 대상 다운», «꺼진 보안 기능», «소프트웨어 변경», «새 조치 필요 항목»이며, 마지막 주제만 임계값이 있습니다. «악용 중인 항목만», «악용 중 및 가능성 높은 항목», «발견된 모든 항목». 경고는 이메일이나 웹후크로 발송되며, 웹후크는 Slack, Discord, 자동화 플랫폼이 읽을 수 있는 JSON을 받습니다.
보고서, 모니터링, 일상적인 도구.
바로 쓸 수 있는 보고서 8종으로, 각각 PDF와 CSV로 제공되며 머리글(로고, 이름, 연락처)이 들어갑니다. 소유자용: «소유자용 요약»은 점수, 규정 준수, 먼저 할 5가지, 가장 많은 취약점을 해결하는 업데이트, 변경 내용, «이 보고서가 알려 줄 수 없는 것»을 담습니다. 기술자용: 기기별 «기술 부록»과 «취약점». 검토용: 예외 등록부가 포함된 «규정 준수»와 «기간 중 변경 내용». 인벤토리용: «기기 인벤토리», «소프트웨어 인벤토리», «하드웨어 인벤토리».
창을 닫아도 에이전트가 계속 확인하는 대상입니다. «Ping», «TCP 포트», 또는 응답 코드가 500 미만이면 작동으로 치는 «HTTP» 페이지입니다. 각 행에 상태(«작동 중», «다운», «아직 확인 안 됨»), 그 상태가 된 시점, 마지막 확인 시각이 표시되며, 상태가 바뀌면 알림이 옵니다.
카탈로그에 없는 기기라도 비밀번호 없이 네트워크에 물어볼 수 있는 12가지입니다. «연결할 수 있는가»: Ping, Traceroute, 포트 확인. «무엇인가»: 정방향·역방향 DNS 조회, HTTP 헤더(리디렉션을 따라가지 않음), TLS 인증서(만료, 발급자, 지문), SNMP, 오프라인으로 동작하는 MAC 조회. «이 PC»: 네트워크 어댑터, ARP 테이블, 서브넷 계산기, Wake-on-LAN.
책상에서 인터넷 출구까지 PC가 어디에 연결되어 있는지 보여 줍니다. «이 PC»(IPv4와 IPv6 주소, DNS, MAC), 게이트웨이(MAC, 제조사, 지연 시간), «인터넷 제공자»(통신사, ASN, 국가, 지역, 도시), «이름 확인 서버»(설정된 DNS와 실제로 응답하는 서버 비교), 다운로드, 업로드, 지연 시간을 보여 주는 «속도»입니다.
앱의 동작 방식, 경고가 발송되는 곳, 지원에 필요한 정보.
«모양»에서 테마를 고릅니다. «Windows 설정 사용», «밝게», «어둡게», 또는 지정한 시각에 둘 사이를 전환하는 «낮과 밤». «동작»에서는 Windows «알림»을 켜고 끄며, «닫기 단추»의 동작을 정합니다. «창 숨기기»는 에이전트를 계속 실행하고, «앱 종료»는 다음 로그인까지 멈춥니다.
경고와 예약 보고서가 발송되는 곳입니다. 서버는 여기서 한 번 설정하며, 무엇을, 어떤 기기에 대해, 언제 보낼지는 경고 페이지와 보고서의 예약 발송에서 정합니다.
에이전트의 약속과 마지막 확인 시각이 포함된 상태를 보여 주며, «로그인 시 시작» 또는 «로그인 시 시작 안 함»을 고를 수 있습니다.
모든 보고서에 나오는 로고(«로고 선택…»), «보고서 작성자», «연락처»입니다. 보고서 페이지에서 편집하는 것과 같은 머리글입니다.
프로그램 대조에 쓰는 피드의 날짜와 경과 기간을 보여 주며, «지금 확인»은 더 새로운 피드를 즉시 찾습니다. 다음 안내 문구가 표시됩니다: This product uses the NVD API but is not endorsed or certified by the NVD.
데이터베이스에 담긴 기기, 읽기, 발견 사항의 수와 차지하는 공간을 보여 주며, «폴더 열기»는 디스크에서의 위치를 보여 줍니다.
Microsoft Store가 알려 주는 구독 상태와 «구독» 버튼입니다.
«새로운 기능, 세부 정보 및 라이선스»는 버전, 소스, 시스템, 데이터베이스, 피드, 라이선스, 에이전트, 데이터 폴더와 함께 이 버전의 새로운 기능, 타사 구성 요소와 그 라이선스를 보여 주는 페이지를 엽니다. 거기서 «지원용 세부 정보 복사», «지원팀에 전자 메일 보내기», «로그 폴더 열기»를 사용할 수 있습니다.
무료 체험의 작동 방식과 그 이후에 남는 것.
Windows용 NetBlade는 최초 1회에 한해 7일 무료 체험으로 시작하고, 이후 Microsoft Store 구독으로 이어집니다. 월 6.99 € 또는 연 49.99 €이며, 현지 통화로는 그에 상응하는 금액입니다. 구매, 갱신, 해지, 영수증은 Store가 처리합니다.
Windows용 NetBlade에는 무료 등급이 없습니다. 활성 구독이 없으면 모든 섹션에 «NetBlade 구독» 페이지가 나타나며, 두 가지 요금제, 현지 통화 가격, 계정이 아직 사용하지 않았다면 무료 체험이 표시됩니다. 설정만 열려 있습니다. 백그라운드 에이전트는 실행되지 않습니다.
데이터가 있는 곳과 PC 밖으로 나가는 것.
NetBlade가 스캔하고 읽은 모든 것은 해당 PC의 앱 안에 있는 SQLite 데이터베이스에 남으며, 저희에게는 아무것도 오지 않습니다. 자격 증명과 메일 서버 비밀번호는 Windows 계정에 대해 DPAPI로 암호화되므로, 데이터베이스를 복사해도 다른 사람에게는 쓸모가 없습니다.
NetBlade는 매일 취약점 피드를 내려받습니다. 앱이 사용 전에 검증하는 서명된 파일입니다. 설치된 프로그램과의 대조는 로컬에서 이루어지며, 프로그램 이름과 버전은 PC 밖으로 절대 나가지 않습니다. 나머지는 모두 요청할 때만 나갑니다. 실행한 도구는 지정한 호스트에 연결하고, 정보 페이지는 ipinfo.io에 조회하며, 속도 테스트는 speed.cloudflare.com을 사용하고, PsExec 버튼은 live.sysinternals.com에서 내려받으며, 경고와 보고서는 설정한 메일 서버와 웹후크로 갑니다.