새로운 보안 스캔 서비스인 'qsa.sh'가 터미널(명령줄 인터페이스)에서 서버의 외부 보안 상태를 신속하게 점검할 수 있는 도구를 선보였습니다. 사용자는 'curl qsa.sh'라는 단 한 줄의 명령어를 입력하는 것만으로 자신의 서버 공개 IP에 대한 외부 보안 스캔을 시작할 수 있습니다. 이 도구는 약 30초 만에 서버의 열린 포트, 서비스 버전, 그리고 해당 버전과 관련된 알려진 CVE(Common Vulnerabilities and Exposures, 공개 취약점 및 노출) 정보를 터미널에 실시간으로 스트리밍하여 보여줍니다.
qsa.sh는 Naabu, Nmap + Vulners, Nuclei와 같은 오픈소스 보안 도구들을 활용하여 이러한 스캔을 수행합니다. Naabu는 포트 스캔을, Nmap은 서비스 버전 탐지 및 취약점 스크립트를, Nuclei는 광범위한 취약점 템플릿 기반 스캔을 담당합니다. 이 서비스는 사용자가 인터넷에서 자신의 호스트(서버)를 어떻게 보는지 정확히 파악할 수 있도록 돕습니다. 특히, 계정 생성이나 데이터 저장이 필요 없어 개인 정보 보호 및 사용 편의성을 높인 것이 특징입니다. 무료 스캔은 실시간으로 진행되며, 모든 65,535개 포트를 스캔하고 비동기식으로 결과를 제공하는 유료 Pro 버전과 Nuclei의 모든 취약점 데이터를 활용하여 심층 분석 결과를 이메일로 받아보는 일회성 Deep 스캔 옵션도 제공하여 더 깊은 수준의 취약점 탐지를 지원합니다.
이러한 서비스는 개발자와 시스템 관리자가 자신의 서버가 외부 공격에 얼마나 노출되어 있는지 빠르고 쉽게 이해하는 데 큰 도움을 줍니다. 특히, 복잡한 보안 도구 설치나 설정 없이 즉각적인 피드백을 받을 수 있다는 점에서 효율적입니다. 서버를 운영하는 모든 개인이나 기업은 qsa.sh를 통해 잠재적인 보안 위험을 조기에 발견하고 대응함으로써, 서비스의 안정성과 사용자 데이터 보호를 강화할 수 있을 것입니다. 이는 사이버 보안 위협이 증가하는 현 시대에 필수적인 자가 진단 도구로 자리매김할 가능성이 있습니다.