Trasimène은 어떻게 작동하나요?

판단 없이 사실만 측정합니다. 2026년 10월 기준:

• Android에서는 시스템, 앱, 네트워크, Trasimène 자체 보호의 네 가지 분야에서 최대 157가지 점검을 합니다.
• iPhone에서는 시스템, 네트워크, 개인정보, Trasimène 자체 보호의 네 가지 분야에서 48가지 점검을 합니다.

앱은 이 측정 결과를 저희 서버로 보냅니다. 심각한지 아닌지는 앱이 스스로 판단하지 않습니다.

저희 서버가 정합니다. 점검마다 규칙이 하나씩 있으며, 저희 데이터베이스에 저장되어 있습니다. 규칙이 틀렸을 때(예를 들어 잘못된 경고), 저희가 서버에서 고칩니다. 수정은 몇 분 안에 적용되고, 휴대폰은 앱 업데이트 없이 다음 스캔 때 이를 받습니다.

결과는 26개 언어 중 사용하시는 언어로 설명됩니다.

측정을 하지 못했다는 뜻입니다. 권한이 없거나, VPN이 꺼져 있거나, 시스템이 허용하지 않는 경우입니다. 회색 점검은 절대 초록으로 표시되지 않습니다. 잘못 안심시켜 드리기보다는 모른다고 말씀드리는 편을 택합니다.

2026년 10월 기준, 널리 인정받는 공개 출처에서 옵니다.

• 위험한 사이트(매일 업데이트되는 목록): URLhaus와 ThreatFox(abuse.ch), OpenPhish, Phishing.Database, Block List Project, CERT Polska.
• 알려진 악성 Android 앱: MalwareBazaar와 ThreatFox(abuse.ch)의 파일 지문(해시값), 그리고 마지막 수단으로 VirusTotal. VirusTotal에는 파일이 아니라 파일 지문만 보냅니다.
• 링크: 저희의 위험한 사이트 목록, 그다음 Google Safe Browsing, 그다음 VirusTotal.
• 데이터 유출: 모니터링하는 이메일 주소에 대해 Have I Been Pwned.
• 악성 소프트웨어를 조종하는 서버: Feodo Tracker(abuse.ch).
• 보안 취약점: 미국 기관 CISA의 실제 악용된 취약점 목록, 그리고 NVD 데이터베이스.
• 인증서와 도메인 나이: Cert Spotter, crt.sh, RDAP 디렉터리.
• iOS 버전: iPhone 모델별로 출시된 버전을 정리한 공개 카탈로그 ipsw.me.

세계에서 가장 많이 방문하는 사이트 목록(Tranco)을 잘못된 경고에 대비한 안전장치로 씁니다.

• Android: 모니터링 서비스가 백그라운드에서 작동하며, 기본적으로 30분마다 스캔을 시작합니다. 이 주기는 설정에서 바꿀 수 있습니다.
• iPhone: 앱이 백그라운드에서 언제 작업할 수 있는지는 iOS가 사용 습관과 배터리 상태에 따라 정합니다. Trasimène은 약 30분마다 실행되도록 요청하지만, 보장되지는 않습니다.
• 데이터 유출: 모니터링하는 각 주소는 추가할 때 한 번 확인하고, 그 뒤로는 24시간마다 확인합니다.

• Android에서: 앱 목록(기술적 이름, 파일 지문, 개발사 서명, 출처와 설치 날짜), 휴대폰 모델, 각 점검의 측정 결과, 그리고 알림에서 발견된 웹사이트 주소와 사기 관련 단어.
• 전송되지 않는 것: 앱 파일 자체, 그리고 알림과 SMS의 전체 내용.

암호화, 데이터 호스팅, 키 관리에 대해서는 보안과 투명성을 참고하세요.

전체 스캔이 끝나면, 알림이 켜져 있는 경우 휴대폰 한 대당 하루에 최대 한 번 요약을 받습니다. 이메일 주소가 새로운 유출에 나타나면 알려 드립니다. 저희 서버가 만든 PDF 리포트를 내려받을 수도 있습니다.

iOS는 각 앱을 다른 앱으로부터 보호합니다. 보안에는 좋은 일이지만, 그 때문에 어떤 앱도 다음과 같은 일을 할 수 없습니다.

• 다른 앱 목록이나 그 파일 보기
• 다른 앱의 트래픽 보기
• SMS 읽기
• 백그라운드에서 쉬지 않고 계속 작동하기

Trasimène VPN을 쓰면 터널 안에서 요청되는 사이트 이름을 하나하나 저희 목록과 비교하고, 접속한 위험한 사이트를 앱에서 알려 드립니다. VPN이 그 접속을 직접 끊지는 않습니다. 사이트 이름을 주소로 바꾸는 일은 스위스 서비스인 Quad9에 맡기며, Quad9은 자기가 알고 있는 악성 도메인을 따로 제외합니다. iPhone 점검 중 7가지는 이 터널이 필요하며, 터널이 없으면 회색으로 남습니다.

• 사용자 대신 앱을 삭제하지 않습니다. 어떤 앱인지, 어떻게 하면 되는지 알려 드립니다.
• 도난 방지 기능도, 원치 않는 전화에 대한 보호 기능도 없습니다.
• 2026년 10월 기준, VPN은 접속한 위험한 사이트를 알려 드리지만, 그 접속을 직접 끊지는 않습니다. Quad9은 자기가 알고 있는 악성 도메인을 따로 제외합니다. 둘 다 광고나 추적 도구는 제외하지 않습니다.
• 100% 보호를 약속하지 않습니다.