"안전합니다" 라고 말하지 않아요
이 도구가 하는 말은 하나뿐이에요.
이 시간대에 이 파일들이 이렇게 바뀌었습니다.
규칙은 겪어본 것만 압니다
탐지 규칙은 겪어본 공격에서 나와요. 새로운 수법은 정의상 규칙에 없습니다.
규칙이 판정을 내리는 구조에서는, 규칙이 못 잡은 공격이 "이상 없음" 으로 표시돼요.
실제로 그랬어요. 파일 이름으로 찾다가 다른 이름에 붙은 같은 코드를 놓쳤고, 화면에는 0건이 떴습니다. 그 화면을 보고 한동안 안심했어요.
그래서 0건을 갈라서 말해요
0이 나오는 경우는 넷이고, 뜻이 전혀 다릅니다.
활동 없음
그 시간대에 아무도 안 건드렸어요. 비교할 것 자체가 없습니다.
변화 없음
푸시는 있었는데 내용이 그대로예요.
확인 못 함
조회에 실패해서 결과를 단정할 수 없어요.
신호 없음
바뀌긴 했는데 규칙이 못 알아봤어요. 사람이 봐야 합니다.
넷을 하나로 뭉쳐서 0이라고 쓰면, 세 번째가 첫 번째로 읽힙니다. 그 순간 도구가 거짓말을 하는 거예요.
그래서 정해둔 것들
빨강을 안 씁니다
색으로도 판정하지 않아요. 화면 어디에도 빨강이 없습니다.
등급이 위험도가 아니에요
신호에 붙는 건 주목도예요. "얼마나 위험한가" 가 아니라 "얼마나 먼저 봐야 하나" 입니다.
실패를 숨기지 않아요
확인 못 한 건 개수를 세서 눈에 띄는 자리에 적습니다. 조용히 넘어가면 그게 곧 거짓 안심이에요.
신호 0건도 목록은 남아요
규칙에 안 걸린 변경도 전부 목록에 있습니다. 규칙은 순서를 정할 뿐이에요.