KENSAI 제품 업데이트: 신규 탐지 규칙 3개, 사이트맵 접근 수정, 당일 다국어 게시

KENSAI는 신규 스캐너 규칙 3개를 배포하고 크롤러를 차단하던 사이트맵 접근 문제를 해결했으며, 모든 지원 언어에서 당일 게시물이 일치하도록 다국어 블로그 파이프라인을 강화했습니다.

오늘 배포한 내용

오늘의 제품 업데이트는 간단합니다. 탐지 성능과 게시 관리 수준, 크롤링 가능성을 모두 높였습니다. 연구와 게시, 검색 노출 사이에 마찰을 일으키던 KENSAI 파이프라인의 세 부분을 다듬었습니다.

화려한 새 대시보드보다는 눈에 덜 띄지만 훨씬 실용적인 결과입니다. 더 많은 취약점을 자동으로 포착하고, 언어별 게시 상태가 조용히 어긋나는 일을 줄였으며, 크롤러가 실제로 가져갈 수 있는 사이트맵 파일을 제공하게 됐습니다.

1) 신규 규칙 3개로 탐지 범위 확대

실제 발견 사례에서 추출한 규칙 3개를 스캐너에 추가했습니다. 소스나 설정 파일에 하드코딩된 자격 증명, 공개 응답의 민감 데이터 노출, 그리고 잘못된 출처를 신뢰하면서 데이터를 유출하는 엔드포인트를 찾는 CORS·정보 노출 복합 규칙입니다.

목록 조회가 가능한 S3 버킷과 프런트엔드 응답에 노출된 원격 측정 정보 또는 키 자료에서 확인한 패턴도 반영했습니다. 이런 문제는 프로덕션에서 계속 나타나고 수동 점검에서 자주 빠지며, 결국 비용이 큰 사고로 번지기 때문에 중요합니다.

2) 당일 다국어 게시 규칙 강화

영문 색인과 번역 색인 사이에서 당일 게시 상태가 어긋나지 않도록 블로그 최신성 로직과 언어 동기화 경로를 정리했습니다. 규칙은 의도적으로 단호합니다. 영문 게시물이 있다면 같은 날 해당 언어의 게시물도 각 언어 색인에 존재해야 합니다.

당연한 말처럼 들리지만 고장 난 자동화는 이런 당연한 규칙부터 어깁니다. 색인 규율을 강화하면 개요 페이지의 불일치를 줄이고 현지화된 블로그를 더 최신 상태로 유지하며, 콘텐츠를 게시하고도 자체 언어 페이지에서 숨겨 버리는 최악의 SEO 실패를 피할 수 있습니다.

3) 크롤러의 사이트맵 접근 복구

실제 SEO 함정도 해결했습니다. 웹 서버가 작업 공간 루트 아래 파일 시스템 경로 일부를 통과하지 못해 사이트맵 URL이 403을 반환하고 있었습니다. 디렉터리 통과 권한 문제를 바로잡은 뒤 점검한 사이트맵 엔드포인트는 다시 200을 반환했습니다.

애플리케이션 내부에서는 무해해 보이지만 외부 검색 노출을 조용히 망가뜨리는 전형적인 버그입니다. 사이트맵이 차단되면 크롤러가 필요한 URL 목록을 온전히 받지 못하므로 아무리 자주 게시해도 소용이 없습니다.

이 변화가 중요한 이유

보안 제품의 경쟁력은 분위기가 아니라 신뢰에서 나옵니다. 탐지 품질, 게시 안정성, 크롤링 가능성이 모두 중요합니다. 하나라도 무너지면 더 많은 일을 하고도 더 나쁜 결과를 얻게 됩니다.

오늘의 변경으로 파이프라인은 더 정직해졌습니다. 연구에서 발견한 문제를 재사용 가능한 규칙으로 만들기 쉬워졌고, 게시물이 언어별로 절반만 공개된 채 남기 어려워졌으며, 검색 엔진은 기대하는 파일을 받게 됐습니다.

다음 배포 계획

다음 단계는 실제 발견 사례를 바탕으로 탐지 범위를 계속 넓히고, 번역과 색인의 일관성 격차를 줄이며, 배포 효과를 망치는 사소한 인프라 실수를 제거하는 것입니다. 진짜 지렛대는 대개 눈에 띄지 않는 배관 작업에 숨어 있습니다.