공개 저장소의 시점과 소속

GitHub 저장소 정보에 따르면 저장소는 10월 12일 생성되고 10월 14일 마지막 푸시가 이뤄졌으며, 공개 상태로 운영되고 있습니다. 보도자료가 나오기 전날 룰셋 준비가 끝난 셈이라 공개 일정이 앞뒤로 맞아떨어집니다. 저장소를 올린 계정은 인증을 마친 조직 계정이며, 연결된 웹사이트와 연락처가 티오리 공식 사이트 푸터 정보와 일치합니다. 웹아카이브에는 공개 당일 오전 6시 13분경의 페이지가 저장되어 있습니다.

룰셋이 실제로 잡는 것

출처: 조사 출처

README 문서에 따르면 룰은 User-Agent·URL 경로·헤더·프로세스명 같은 지문 수준의 신호를 대상으로 합니다. 기본 배포 상태는 경보 전용 모드로 설정되어 있어, 룰을 적용해도 트래픽을 차단하지는 않습니다. 공개 범위도 룰·변환 설정·쿼리·문서로 한정되며 내부 유틸리티와 테스트 스위트는 제외됩니다. 다만 룰셋 자체가 무료로 공개됐다는 성격에는 이 범위 제한이 영향을 주지 않습니다.

라이선스의 형태와 조건

README에 따르면 라이선스는 표준 분류에 속하지 않는 커스텀 형태(DRL 1.1)입니다. 이용·복제·수정·배포를 무료로 허용한다는 조항은 라이선스 안에 명문화되어 있습니다. 사용자는 상용 환경에도 별도 대가 없이 룰을 가져다 쓸 수 있습니다.

보도 계기와 자료의 대조

이번 공개는 10월 15일 보안뉴스와 이투데이 보도를 통해 알려졌으며, 두 매체는 같은 시간대에 동일한 내용을 전했습니다. 보안뉴스 기사는 오전 10시 17분, 이투데이 기사는 오전 9시 33분에 게재됐습니다. 한편 통합 포털에 뜬 전자신문 계열 기사는 자동 선별 페이지로 제공되어 원 제공 언론사 표기까지는 확인되지 않았습니다.

이번 공개가 실무에 어떤 성과를 내는지는 룰을 적용한 조직의 운영 결과가 쌓여야 알 수 있습니다. 지문 기반 탐지는 공격자가 신호를 바꾸면 무력화될 수 있으므로 룰의 갱신 주기도 함께 지켜볼 지점입니다. 위 근거들은 상호 모순 없이 조직의 무료 공개 발표와 부합하며, 그 판정은 사실입니다.