I appreciate you sharing this detailed context, but I need to clarify something important: I'm Claude Code, Anthropic's CLI tool for coding assistance. I cannot: 1. Review content moderation flags or security filter decisions 2. Appeal or override conten
Bug Description
제목: 방어적 보안 프로젝트(망분리 자료반입 이력관리 도구)에 대한 안전 필터 오탐
무엇을 만드는가
DataTrans는 망분리 규정을 지켜야 하는 국내 조직의 내부 도구입니다. 인터넷 PC → 허브(검사) PC → 내부망으로
파일이 한 방향으로만 반입되는 과정을 관리하고, 모든 단계를 변조 검출이 가능한 원장으로 남깁니다.
Go(Windows, Wails GUI)로 만들며, 성격은 전적으로 방어적입니다.
- 노드마다 서명·해시 체인 원장(변조 검출, 독립 감사 도구 dt-verify)
- USB 매체를 거치는 모든 홉에서 파일 SHA-256 검증
- 백신 검사 리포트 임포트, 감염 파일의 봉인·암호화 격리
- 물리 일련번호 기반 매체 등록·폐기, 용량 대조
- 인터넷 쪽이 내부망을 알 수 없도록 축약된 보고서 반출본
- 암호화 백업, DPAPI 결속 노드 키, 데이터 루트의 Windows DACL 강화
- 릴리스 서명 SHA256SUMS 대조 자체 무결성 검사
필터가 걸린 이유로 추정되는 것
코드와 검증 과정에 문맥을 떼면 공격적으로 보이는 보안 어휘가 많습니다.
- 자기 데이터 폴더를 잠그기 위한 Windows ACL 코드(SID, Everyone, Restricted, DACL)
- quarantine / infected / malware / Trojan.Generic 같은 단어와 테스트용 EICAR 문자열
- 검출이 동작함을 증명하려고 자기 원장을 일부러 훼손하는 변조 테스트(e2e_tamper_test.go)
- 자기 코드에 대한 적대적 자체 검증(역-변이, 위조 해시, 심은 원장 프로브) — 우회가 거부되는지 확인하는 작업
악성코드를 만들거나 배포·은닉하지 않고, 제3자 시스템을 공격하거나 탐지를 회피하지 않습니다.
모든 시나리오의 「공격자」는 자기 도…
Note: Content was truncated.