KESE - KISA Enhanced Security Evaluation Kit

주요정보통신기반시설(CII) 취약점 분석평가, AI 보안 평가, 로봇 보안 점검, 우주 보안 점검, 시큐어코딩 가이드, 제로트러스트 보안 평가, SW 공급망 보안(SBOM)을 위한 Claude Code 스킬 플러그인입니다.

🌐 한국어 | English | Français | 日本語 | 中文 | Русский | Español | Deutsch | Português | Italiano | العربية | हिन्दी | Türkçe | Tiếng Việt | ภาษาไทย | Bahasa Indonesia | Polski | Nederlands | Svenska | Українська

빠른 시작

1단계: 설치

터미널(CMD, PowerShell, bash 등)에서 Claude Code를 실행합니다:

claude

Claude Code 안에서 다음 명령어로 마켓플레이스 등록 및 플러그인 설치를 합니다:

/plugin marketplace add cdppcorp/KESE-KIT
/plugin install kesekit@cdppcorp-KESE-KIT

업데이트 시:

/plugin marketplace update cdppcorp-KESE-KIT
/plugin update kesekit@cdppcorp-KESE-KIT
/reload-plugins

2단계: 사용

Claude Code 프롬프트에 슬래시 명령어를 입력합니다:

/kesekit-start-ko     보안 취약점 분석평가 실행
/kesekit-check-ko     배포 전 보안 체크리스트
/kesekit-fix-ko       취약점 자동 수정 / 하드닝 스크립트 생성
/kesekit-guide-ko     시큐어코딩 가이드 프롬프트 생성

영문 버전도 사용 가능합니다:

/kesekit-start        Full security assessment
/kesekit-check        Pre-deployment checklist
/kesekit-fix          Generate hardening scripts
/kesekit-guide        Secure coding prompts

사용 예시

# 프로젝트 폴더에서 Claude Code 실행 후:

> /kesekit-start-ko
  → "어떤 시스템을 점검하시겠습니까?" 질문에 답변
  → 예: "Ubuntu 22.04 웹 서버", "Windows Server 2022", "AI 모델 배포 환경"

> /kesekit-check-ko
  → 배포 전 보안 컴플라이언스 자동 체크

> /kesekit-fix-ko
  → 취약점 분석 결과를 기반으로 하드닝 스크립트 자동 생성

> /kesekit-guide-ko
  → "Python Flask 인증 구현" 같은 요청에 시큐어코딩 프롬프트 제공

개요

KESE(KISA Enhanced Security Evaluation Kit)는 KISA(한국인터넷진흥원) 가이드라인에 기반한 보안 취약점 분석평가 기능을 제공하는 Claude Code 플러그인입니다. 주요정보통신기반시설(CII) 취약점 분석평가, AI 보안 평가, 로봇 보안 점검, 우주 보안 점검, 제로트러스트 보안 평가, SW 공급망 보안(SBOM)을 지원합니다.

기능

지원 가이드라인

1. 주요정보통신기반시설(CII) — 560+항목

기술적 취약점 평가

관리적 취약점 평가: A-1A-127 (127항목, 14개 영역) 물리적 취약점 평가: P-1P-18 (18항목)

2. AI 보안 안내서 — 54+항목

3. 로봇 보안 — ~103항목

대상: 산업용 / 서비스용 / 의료용 로봇 (ISO 8373)

4. 우주 보안 — 53항목

대상: 위성 운영사, GSaaS 제공자, 지상국 운영사, 우주 공급망 참여기업

5. 시큐어코딩 가이드 — 46항목

지원 언어:

대상: JavaScript/Python 웹 개발자, AI 도구(Claude, Cursor, Copilot) 사용자, 바이브코딩 개발자

6. 제로트러스트 보안 — ~421항목

성숙도 4단계: 기존(Traditional) → 초기(Initial) → 향상(Advanced) → 최적화(Optimal) 참조 표준: KISA 제로트러스트 가이드라인 2.0, NIST SP 800-207, CISA ZT Maturity Model

대상: 제로트러스트 도입 기업, OT/ICS 환경, 클라우드 전환 조직, 보안 성숙도 평가 담당자

7. SW 공급망 보안 — 29항목

SBOM 표준: SPDX (ISO/IEC 5962), CycloneDX (OWASP), NIS-SBOM (20개 항목) 지원 도구: Syft, Grype, CycloneDX CLI, npm audit, pip-audit, govulncheck 규제 동향: 미국 EO 14028 (SBOM 제출 의무화), EU CRA (2026 하반기 시행), NIS-SBOM (공공기관)

대상: SW 개발기업, 공공조달 납품사, 정부과제 개발자, 바이브코딩 개발자

원본 문서

본 플러그인은 다음 공식 보안 가이드라인을 기반으로 재구성되었습니다:

v2.x에서 마이그레이션

v3.0에서 모든 스킬이 단일 kesekit 네임스페이스로 통합되었습니다. v2.x 이하를 사용하셨다면 기존 플러그인을 삭제 후 재설치하세요:

/plugin uninstall kesekit
/plugin marketplace add cdppcorp/KESE-KIT
/plugin install kesekit@cdppcorp-KESE-KIT

명령어 변경사항:

참고: 기존 /start, /check, /fix, /guide 명령어는 더 이상 동작하지 않습니다. /kesekit-* (하이픈) 형식의 접두사를 사용하세요.

English

Quick Start

Step 1: Install

Launch Claude Code in your terminal:

claude

Inside Claude Code, register the marketplace and install the plugin:

/plugin marketplace add cdppcorp/KESE-KIT
/plugin install kesekit@cdppcorp-KESE-KIT

To update:

/plugin marketplace update cdppcorp-KESE-KIT
/plugin update kesekit@cdppcorp-KESE-KIT
/reload-plugins

Step 2: Use

Type slash commands at the Claude Code prompt:

/kesekit-start     Full security vulnerability assessment
/kesekit-check     Pre-deployment security checklist
/kesekit-fix       Auto-fix vulnerabilities / generate hardening scripts
/kesekit-guide     Generate secure coding prompts

Korean versions are also available:

/kesekit-start-ko  보안 취약점 분석평가
/kesekit-check-ko  배포 전 체크리스트
/kesekit-fix-ko    하드닝 스크립트 생성
/kesekit-guide-ko  시큐어코딩 가이드

Usage Examples

# After launching Claude Code in your project folder:

> /kesekit-start
  → Answer "What system do you want to assess?"
  → e.g. "Ubuntu 22.04 web server", "Windows Server 2022", "AI model deployment"

> /kesekit-check
  → Automated pre-deployment compliance check

> /kesekit-fix
  → Generate hardening scripts from assessment results

> /kesekit-guide
  → Request like "Python Flask authentication" → get secure coding prompt

Supported Guidelines

1. Critical Information Infrastructure (CII) — 560+ Items

Technical Assessment

Administrative Assessment: A-1A-127 (127 items, 14 domains) Physical Assessment: P-1P-18 (18 items)

Overview

KESE (KISA Enhanced Security Evaluation Kit) is a Claude Code plugin that provides comprehensive vulnerability assessment capabilities based on KISA (Korea Internet & Security Agency) guidelines. Supports Critical Information Infrastructure (CII), AI Security, Robot Security, Space Security, Secure Coding, Zero Trust, and SW Supply Chain Security (SBOM) assessments.

Features

Source Documents

프로젝트 구조

KESE-KIT/
├── .claude-plugin/
│   └── marketplace.json              ← 플러그인 메타데이터
├── skills/                            ← 영문 스킬 (kesekit-start/check/fix/guide)
│   └── kesekit-*/
│       ├── SKILL.md                  ← 라우터 (7개 분야 자동 감지)
│       ├── references/               ← 순수 설명/기준 문서
│       │   ├── ai-security/          ← 개요, 서비스제공자, 이용자 가이드
│       │   ├── secure-coding/        ← CWE 매핑, 의사코드 패턴
│       │   ├── space-security/       ← 개요, 공급망 위협 시나리오
│       │   ├── supply-chain/         ← C-SCRM, SBOM, 규제 동향
│       │   └── zero-trust/           ← 성숙도 모델, OT 가이드
│       ├── templates/                ← 별지 서식, 체크리스트 테이블
│       │   ├── cii/                  ← CII 14개 점검항목 테이블
│       │   ├── ai-security/          ← AI 개발자 검증항목
│       │   ├── robot-security/       ← 로봇 보안 6개 체크리스트
│       │   ├── secure-coding/        ← JS/Python 시큐어코딩
│       │   ├── space-security/       ← 우주 보안 4개 점검항목
│       │   ├── supply-chain/         ← SBOM 29개 자가점검 체크리스트
│       │   └── zero-trust/           ← ZT 8요소 성숙도 점검
│       └── scripts/                  ← 실행 가능한 점검/수정 스크립트
│           ├── cii/                  ← bash, PowerShell, SQL
│           ├── robot-security/       ← 방화벽, SBOM, 인증서
│           ├── supply-chain/         ← SBOM 생성, 취약점 스캔
│           └── zero-trust/           ← ID/네트워크/가시성 점검
├── skills-ko/                         ← 한글 스킬 (동일 구조)
├── 문서/                              ← 원본 PDF + MD 참고자료
│   ├── *.pdf / *.md                  ← 가이드라인 원본 (16건)
│   └── AI_기본법_교안/               ← AI 기본법 실무 교안 (60개 절)
├── authorkit/                         ← 변환 산출물 및 작업 파일
├── docs/                              ← 18개 국어 README
├── CONTRIBUTING.md                    ← 가이드라인 추가 방법
└── README.md

변경 이력

v3.3.0 (2026-04-08)

새 가이드라인 추가: SW 공급망 보안 (SBOM)

• 출처: SW 공급망 보안 가이드라인 요약본 22p + 전체본 100p (국정원·과기정통부·KISA, 2024.05)
• 5개 단계(설계/개발/공급/운영/유지보수), 29개 자가점검 항목 (SC-01~SC-29)
• SBOM 표준: SPDX, CycloneDX, NIS-SBOM (20개 기본항목)
• SBOM 생성 스크립트 (Syft, CycloneDX CLI, npm/pip/maven/go)
• 보안취약점 스캔 스크립트 (Grype, npm audit, pip-audit, govulncheck)
• CI/CD 파이프라인 통합 가이드 (GitHub Actions, GitLab CI)
• 규제 동향: 미국 EO 14028, EU CRA (2026 하반기), NIS-SBOM
• 8개 스킬(EN/KO)에 references/supply-chain/ + templates/supply-chain/ + scripts/supply-chain/ 배치
• authorkit: PDF juice → analyze → draft 통합본 작성 완료

v3.2.0 (2026-04-02)

새 가이드라인 추가: 시큐어코딩 가이드

• 출처: KISA Javascript 시큐어코딩 가이드 159p + Python 시큐어코딩 가이드 176p (2023년 개정본)
• 7개 카테고리, 46개 항목, 49 CWE 매핑
• 범용 Pseudo Code 가이드 신규 작성 (언어 무관 UNSAFE/SAFE 패턴)
• JavaScript (Express.js, Sequelize, Node.js) / Python (Django, Flask, SQLAlchemy) 프레임워크별 코드 예시
• 공식문서 Markdown 변환 (JS 3,241줄 + Python 4,377줄 + 이미지 127개)
• 8개 스킬(EN/KO) 모두에 references/secure-coding/ + templates/secure-coding/ 배치

v3.1.0 (2026-04-02)

구조 리팩토링 — references/templates/scripts 3분류 분리

CII 스크립트 대폭 보강 (원본 873페이지 가이드 기반)

• Unix: 112 → 1,531줄 (U-01~U-67, Linux/Solaris/AIX/HP-UX)
• Windows: 80 → 1,489줄 (W-01~W-64, PowerShell/레지스트리)
• Web Application: 31 → 880줄 (21개 취약점, Java/PHP/JS 코드 예시)
• Web Service: 30 → 725줄 (WEB-01~WEB-26, Apache/Nginx/IIS/Tomcat)
• Network: 28 → 892줄 (N-01~N-38, Cisco/Juniper)
• Database: 18 → 649줄 (D-01~D-26, Oracle/MySQL/MSSQL/PostgreSQL)
• Cloud: 20 → 517줄 (CA-01~CA-19, AWS/Azure/GCP CLI)
• PC: 26 → 348줄 (PC-01~PC-18, PowerShell/GPO)

로봇 보안 스크립트 신규 추가

• 출처: 로봇 보안취약점 점검 체크리스트 해설서 (ref-005)
• firewall-hardening, resource-management, sbom-audit, cert-and-protocol 4개 파일

v3.0.0 (2026-04-02)

Breaking Change: 명령어 형식 변경

• 모든 스킬이 단일 kesekit 네임스페이스로 통합
• 명령어 형식: /start → /kesekit-start (네임스페이스 접두사 추가)
• 기존 사용자는 재설치 필요: /plugin uninstall kesekit → /plugin install kesekit@cdppcorp-KESE-KIT

새 가이드라인 추가: 우주 보안

• 출처: 우주 보안모델 Part1 134p + Part2 223p + 해설서 218p (과기정통부/KISA)
• 12개 분야(AC/IA/SC/SI/SO/IR/PS/PE/RA/SG/CP/SM), 53개 체크리스트 항목
• 대상: 위성 운영사, GSaaS 제공자, 지상국 운영사, 우주 공급망 참여기업
• 참조 표준: CMMC, K-RMF, NIS2, ISMS-P, NIST IR 8401/8270, CCSDS
• 6개 위협 시나리오 포함 (GSaaS 3개 + 공급망 3개)
• PaddleOCR 기반 한국어 PDF OCR 변환 파이프라인 구축

v2.1.0 (2026-03-30)

새 가이드라인 추가: 로봇 보안

• 출처: 로봇 보안모델(고도화) 156p + 로봇 보안취약점 점검 체크리스트 해설서 225p
• 11개 카테고리, ~103개 체크리스트 항목
• 참조 표준: NIST SP 800-218, IEC 62443, EU CRA, EU RED, NIS2
• 6개 reference 파일 추가

v2.0.0 (2026-03-30)

구조 리팩토링 — Progressive Disclosure 패턴 적용

새 가이드라인 추가: AI 보안 안내서

• 출처: 과학기술정보통신부·한국인터넷진흥원 「인공지능(AI) 보안 안내서」
• AI 개발자 54개 검증항목 (6단계 생명주기)
• AI 서비스 제공자 보안 요구사항
• AI 이용자 보안 수칙 7개

CII 가이드라인 업데이트

• 2026 상세가이드 기반으로 전체 항목 재추출
• 항목 코드 체계 반영 (WEB, HV, CA 등 신규 코드)

v1.0.0 (2026-03-29)

• 초기 릴리스
• CII 취약점 분석평가 스킬 4개 (한/영)
• 기술적(424) + 관리적(127) + 물리적(9) 항목

법적 근거

• 정보통신기반 보호법 (Act on Protection of Information and Communications Infrastructure)
• 전자정부법 (e-Government Act)
• 개인정보 보호법 (Personal Information Protection Act)
• 인공지능 기본법 (AI Basic Act, 2026.1.22 시행)

관련 자료

• KISA 기술적 취약점 분석평가 상세 가이드
• 인공지능(AI) 보안 안내서
• OWASP Top 10
• OWASP Top 10 for LLM
• CWE/SANS Top 25

Built With

License

MIT License

Author

CDPP Corp (https://github.com/cdppcorp)