사용자 가이드
VirusTotal Domain Monitor는 공식 VirusTotal API를 통해 브라우저에서 직접 도메인 평판을 모니터링합니다. 도메인과 웹사이트를 관리하는 사람들을 위한 도구이며 — 안티바이러스가 아니고 사이트를 차단하지 않습니다.
빠른 시작
- 브라우저 스토어에서 확장 프로그램을 설치합니다.
- VirusTotal에서 무료 계정을 만듭니다.
- VirusTotal에서 Public API 키를 복사합니다.
- 확장 프로그램을 열고 키를 확인합니다.
- 하나 이상의 도메인을 워치리스트에 추가합니다.
- 워치리스트 도메인을 확인할 빈도를 선택합니다.
UI의 주요 부분
워치리스트
워치리스트를 사용하여 장기간 모니터링할 도메인을 관리합니다. 다음을 할 수 있습니다:
- 도메인을 수동으로 추가
- 여러 도메인을 한번에 대량 추가
- 워치리스트 검색
- 수동 검사 실행
- 오래된 도메인 재분석
- 워치리스트에서 도메인 제거
- 플래그된 도메인의 이의 제기 워크플로우 열기
현재 사이트
현재 사이트는 활성 탭의 도메인을 표시합니다. 현재 탭의 도메인 상태 확인, 수동 검사 실행, 워치리스트에 추가, 또는 VirusTotal 페이지로 이동하는 데 사용합니다.
현재 사이트는 일반 웹사이트 도메인에서 작동합니다. 브라우저 내부 페이지, localhost, IP 기반 페이지는 지원되지 않습니다.
설정
설정에서 VirusTotal API 키를 저장하거나 업데이트하고, 워치리스트 확인 간격을 변경하고, 재스캔 정책을 선택하고, 일일 API 사용량을 확인할 수 있습니다.
상태 신호 이해
확장 프로그램 배지
확장 프로그램 아이콘의 배지는 활성 탭 도메인에 대한 빠른 신호를 제공합니다:
| 배지 | 의미 |
|---|---|
✓ | 안전 — 도메인을 플래그한 벤더 없음 |
! | 의심스러움 — 하나 이상의 벤더가 의심스럽다고 판정 |
X | 악성 — 하나 이상의 벤더가 악성으로 판정 |
? | 알 수 없음 또는 오래된 데이터 |
... | 대기 중이거나 확인 중 |
패널 카드
사이드 패널은 더 자세한 보기를 표시합니다: 도메인 이름, 판정, 마지막 확인 시간, VirusTotal 통계, 최신 분석이 오래된 경우 오래된 데이터 힌트.
무료 VirusTotal API 사용
이 확장 프로그램은 무료 VirusTotal Public API로 작동하도록 설계되었습니다. 중요 사항:
- 자신의 API 키를 사용합니다
- 무료 플랜에는 일일 및 분당 제한이 있습니다
- 확장 프로그램이 요청을 분산하여 제한 내에서 유지합니다
- UI에 일일 API 사용량이 표시됩니다
- 사용량 카운터는 UTC 자정에 초기화됩니다
- 일시 정지 모드로 백그라운드 활동을 1시간 중지할 수 있습니다
대량 추가 + 지금 확인
추가 + 지금 확인을 선택하면 확장 프로그램이 모든 도메인을 워치리스트에 추가하지만, 즉시 확인은 제한된 배치만 시작합니다. 나머지는 일정에 따라 또는 수동으로 나중에 확인할 수 있습니다.
재스캔 및 재분석
VirusTotal 데이터는 오래될 수 있습니다. 두 가지 관련 도구가 있습니다:
- 재스캔 정책 — 오래된 데이터에 대해 새로운 분석을 요청할 시기를 확장 프로그램에 알려줍니다
- 재분석 — 오래된 도메인에 대한 수동 작업
재분석은 먼저 VirusTotal의 새로운 분석을 요청한 다음 후속 확인을 대기열에 넣어 UI가 업데이트된 결과를 가져올 수 있도록 합니다.
오탐 이의 제기
도메인이 벤더에 의해 플래그된 경우, 확장 프로그램이 오탐 처리를 지원합니다. 이의 제기 드로어에서 제공되는 기능:
- 가능한 경우 벤더별 연락처 링크
- 가능한 경우 이메일 바로가기
- 바로 사용할 수 있는 이의 제기 템플릿
- 다른 곳에서 활용할 수 있는 AI 프롬프트
- 벤더별 상태 추적기
권장 워크플로우
- 이의를 제기할 도메인을 엽니다.
- 어떤 벤더가 플래그했는지 확인합니다.
- 템플릿 또는 AI 프롬프트를 시작점으로 사용합니다.
- 벤더 양식을 제출하거나 이메일을 보냅니다.
- 각 벤더를 이의 제기됨 또는 해결됨으로 표시합니다.
일반적인 워크플로우
프로덕션 도메인 모니터링
중요한 도메인을 모두 워치리스트에 추가하면 확장 프로그램이 일정에 따라 다시 확인합니다.
고객 포트폴리오 감사
대량 추가를 사용하여 도메인 또는 URL 세트를 붙여넣고 제한된 즉시 확인 배치를 시작합니다.
활성 탭의 도메인 확인
사이트를 열고 배지를 확인한 다음 현재 사이트를 열어 세부 정보를 봅니다.
오래된 결과 후속 조치
도메인의 VT 데이터가 너무 오래되었을 때 재분석을 사용합니다.
오탐 처리
이의 제기 드로어를 열고, 벤더에 연락하고, 확장 프로그램 워크플로우 내에서 진행 상황을 추적합니다.
더 나은 결과를 위한 팁
- 정말 중요한 도메인만 워치리스트에 추가
- 무료 API 제한에 가까우면 더 긴 간격을 사용
- 지금 당장 중요한 도메인에 즉시 확인을 사용
- 우선순위가 낮은 기간에는 일시 정지 모드를 사용
- 오래된 판정이 여전히 정확하다고 가정하지 말고 오래된 도메인을 확인
문제 해결
배지가 비어 있음
가능한 이유: 페이지가 지원되는 웹 도메인이 아님, 확장 프로그램이 일시 정지됨, 도메인이 아직 확인되지 않음, 또는 API 키가 구성되지 않음.
현재 사이트에서 페이지 유형이 지원되지 않는다고 표시됨
일반적으로 활성 탭이 브라우저 내부 페이지, localhost, IP 주소, 또는 file:이나 data:와 같은 비웹 페이지 유형임을 의미합니다.
도메인이 알 수 없음으로 표시됨
결과가 아직 가져와지지 않았거나, VirusTotal에 해당 도메인에 대한 유용한 데이터가 없거나, API 키가 누락되었거나 유효하지 않습니다.
도메인이 오래된 것으로 표시됨
확장 프로그램은 마지막으로 알려진 판정을 표시하지만, 최신 VirusTotal 분석이 오래되어 재분석이 권장됩니다.
일일 한도에 도달함
UTC 자정에 카운터가 초기화될 때까지 기다리거나, 수동 확인을 줄이거나, 워치리스트 확인 간격을 늘려주세요.