Global Hack Map의 개요
Global Hack Map은 공개적으로 보도된 유출 사고, 랜섬웨어 유출 사이트의 주장, 악용된 취약점, 악성 패키지, 연결 장애를 14개 소스(CISA의 Known Exploited Vulnerabilities 카탈로그, NVD, CVE.org, CIRCL, FIRST EPSS, GitHub Advisory Database, OSV, RansomLook, SEC EDGAR, IODA 등)에서 모아 Mapbox 지구본에 배치합니다. 각 사건에는 Confirmed, Reported, Claimed, Precautionary, Disputed 중 하나의 상태가 붙습니다.
"Am I affected?" 페이지는 붙여 넣은 매니페스트와 락파일을 OSV와 대조하고, `/cve` 색인은 최근 72시간의 심각한 CVE를 나열하며, `/fix/<CVE>`는 Claude Code, Codex, Cursor용 프롬프트를 미리 채운 일반 텍스트 런북을 제공합니다. 읽기 전용 MCP 서버와 `llms.txt`가 같은 데이터를 에이전트에 공개합니다. 뉴스 추출, 답변, DeepResearch 요약은 Valyu가 맡으며, Valyu 키가 없어도 지도는 공개 피드만으로 작동합니다.
Global Hack Map, 쓸 만한 가치가 있습니까?
Global Hack Map은 Valyu 데모 앱 가운데 가장 신중하게 만들어졌고 가장 새롭기도 합니다. 저장소는 2026년 11월 2일에 만들어졌고, 확인 시점에 별 9개와 커밋 12개가 있었습니다. CISA KEV, NVD, GitHub Advisory Database, OSV 등 보안팀이 이미 신뢰하는 피드를 모으며, 주된 기여는 새로운 데이터가 아니라 표현과 분류에 있습니다.
설계는 불확실성을 진지하게 다룹니다. 각 사건에는 Confirmed, Reported, Claimed(유출 사이트의 주장, 미검증), Precautionary, Disputed 라벨이 붙고, README는 결과가 없다고 해서 안전하다는 증거는 결코 아니라고 분명히 말합니다. 사건은 보도에 나온 도시, 조직의 본사 또는 국가에 배치되며, 소스가 허용하는 것보다 정확하게 배치되지 않습니다. 이는 피해자가 어디에 있는지를 말할 뿐 누가 공격했는지를 말하지 않습니다. 핀은 공격 주체의 귀속이 아닙니다.
엔지니어링은 나이에 비해 성숙합니다. 프로덕션 요청은 Upstash Redis로 레이트 리밋이 걸리고, 보호된 API는 리미터에 접근할 수 없으면 보호 없이 실행하는 대신 503을 반환합니다. MCP 서버의 스택 검사는 IP당 분당 10회, 시간당 60회까지 허용합니다. 예약된 수집 작업은 `CRON_SECRET`으로 인증됩니다. 테스트 파일은 11개입니다. NVD API 키가 없으면 새 CVE 피드는 30초당 5회 요청으로 제한되고 CVE.org와 CIRCL로 대체됩니다.
주의할 점: 요약은 가장 느린 상위 소스만큼만 좋습니다. 스냅샷은 10분, 공개 피드는 15분 후에 재검증되지만, README는 상위 소스의 지연과 대체 데이터 때문에 화면이 오래되거나 불완전할 수 있다고 경고합니다. 영향받는 버전 범위와 "악용됨" 표시는 패치나 보고 전에 CISA 항목이나 공급업체 권고로 확인해야 하며, 원클릭 수정 링크는 코딩 에이전트용 프롬프트를 미리 채울 뿐이므로 에이전트의 변경 사항은 여전히 검토가 필요합니다.
결론: 이번 주에 무엇이 악용되고 있는지 빠르게 훑어보는 용도로 CISA 카탈로그 옆 탭에 둘 만합니다. 원래 권고는 한 번의 클릭 거리에 두고, 그것을 권위 있는 출처로 취급하십시오.
제 역할을 하는 곳
보안팀이 없는 50인 회사의 IT 책임자
우리가 쓰는 것이 실제로 악용되고 있는지 매주 월요일 알고 싶다
Am I affected? 페이지에서 사용하는 제품을 고르고 Patch now 카드를 읽은 뒤, 작업 일정을 잡기 전에 연결된 CISA나 공급업체 권고로 각 항목을 확인합니다. 공개 인스턴스 열람은 무료입니다.
여러 Node 및 Python 서비스를 관리하는 플랫폼 엔지니어
락파일을 알려진 취약점과 악성 패키지에 대조하고 싶다
package-lock.json이나 requirements.txt를 스택 검사에 붙여 넣거나, 코딩 에이전트에서 MCP 서버의 check_stack 도구를 분당 10회 한도 안에서 호출합니다. 결과는 OSV 데이터베이스에서 나옵니다.
경영진용 주간 브리핑을 쓰는 보안 분석가
이사회에 올라가기 전에 확인된 유출과 소문을 구분하고 싶다
상태로 필터링해 Claimed와 Disputed 항목이 그대로 표시되게 하고, 지도가 연결하는 원래 공시와 권고에서만 인용합니다. Valyu DeepResearch 요약은 초안일 뿐이며 배포 키로 청구됩니다.
도입 전 확인할 점
- 설정
- Node 20 이상과 pnpm: `pnpm install`, `.env.example`을 `.env.local`로 복사, `pnpm dev`. Mapbox 토큰만 있으면 지도가 공개 피드로 작동하며, 첫 프로덕션 빌드는 데이터 파이프라인을 한 번 실행하는 데 약 1분이 걸립니다.
- 연동
- /api/mcp의 읽기 전용 MCP 서버, llms.txt, /fix/<CVE> 런북, Claude Code, Codex, Cursor, Claude, ChatGPT 딥 링크. 뉴스, 답변, DeepResearch에는 valyu-js ^2.11.1을 씁니다.
- 데이터와 개인정보
- 붙여 넣은 매니페스트는 OSV와 대조되며, 제품 선택에는 업로드가 필요 없습니다. 기본은 자체 호스팅이고, 선택적 Valyu 계정 모드에서는 로그인한 방문자 자신의 크레딧이 쓰입니다. 코드는 MIT, 글꼴은 SIL Open Font License입니다.
- 대규모 사용 시 비용
- Vercel 호스팅(6시간마다 cron 작업, 05:30 UTC 일일 요약)에 더해 Upstash Redis, Mapbox 토큰, 뉴스와 요약 레이어용 Valyu 크레딧이 듭니다. 호스팅 요금제는 없습니다.
- 제한
- 스냅샷은 10분, 피드는 15분 후 재검증되므로 실시간이 아닙니다. NVD는 키 없이 30초당 5회, CIRCL은 익명으로 분당 20회, 키가 있으면 40회까지 허용합니다.
좋은 점
- 5단계 상태 라벨로 확인된 유출과 유출 사이트의 주장을 구분
- CISA KEV, NVD, OSV, EPSS 등 14개 공개 소스 사용
- 프로덕션에서 레이트 리밋이 안전하게 실패(fail closed)
- 읽기 전용 MCP 서버와 에이전트용 일반 텍스트 런북
아쉬운 점
- 2026년 11월 2일 생성, 실적도 릴리스도 없음
- 집계 화면이 늦거나 상위 데이터를 놓칠 수 있음
- 수정 링크는 코딩 에이전트에 프롬프트를 넘길 뿐이며 결과는 검토 필요
- 프로덕션 배포에 Upstash Redis와 스케줄러 필요
추천 대상
이번 주에 악용된 취약점과 유출 사고를 소스와 함께 빠르게 시각적으로 파악하고 싶은 보안 엔지니어와 IT 책임자.
Global Hack Map 대안
Global Hack Map: 자주 묻는 질문
- Global Hack Map, 쓸 만한 가치가 있습니까?
- 자신이 아는 것에 대해 보기 드물게 정직하고, 나온 지 겨우 하루 남짓입니다. 아침에 훑어볼 대시보드로는 좋지만 인용할 출처는 아닙니다. 평점은 5점 만점에 3.6점입니다.
- Global Hack Map의 가격은 얼마입니까?
- MIT 라이선스로 무료입니다. 자체 호스팅에는 Mapbox 토큰이 필요하고, 뉴스 레이어와 조사 요약은 Valyu 크레딧을 소비하며, 프로덕션에는 Upstash Redis가 필요합니다.
- Global Hack Map의 단점은 무엇입니까?
- 2026년 11월 2일 생성, 실적도 릴리스도 없음; 집계 화면이 늦거나 상위 데이터를 놓칠 수 있음; 수정 링크는 코딩 에이전트에 프롬프트를 넘길 뿐이며 결과는 검토 필요; 프로덕션 배포에 Upstash Redis와 스케줄러 필요.
- Global Hack Map에 적합한 사람은 누구입니까?
- 이번 주에 악용된 취약점과 유출 사고를 소스와 함께 빠르게 시각적으로 파악하고 싶은 보안 엔지니어와 IT 책임자.
- 팀이나 프로덕션 환경에서 Global Hack Map의 비용은 얼마입니까?
- Vercel 호스팅(6시간마다 cron 작업, 05:30 UTC 일일 요약)에 더해 Upstash Redis, Mapbox 토큰, 뉴스와 요약 레이어용 Valyu 크레딧이 듭니다. 호스팅 요금제는 없습니다.
- Global Hack Map에 회사 데이터를 맡겨도 안전합니까?
- 붙여 넣은 매니페스트는 OSV와 대조되며, 제품 선택에는 업로드가 필요 없습니다. 기본은 자체 호스팅이고, 선택적 Valyu 계정 모드에서는 로그인한 방문자 자신의 크레딧이 쓰입니다. 코드는 MIT, 글꼴은 SIL Open Font License입니다.
- Global Hack Map의 가장 좋은 대안은 무엇입니까?
- 저희가 리뷰한 것 중 가장 가까운 대안은 cvENGINE 및 Global Threat Map입니다.
답변 확인일: 2026년 11월 3일.