사내 Mac 에 깔린 키보드 보안이 그 macOS 버전에서 도는지 알려줍니다.

• 묶음 기준: verdict
• 한 행: 사유 라벨 · device_id + 한 줄 요약(근거 수치 포함)
• 근거 표는 행을 펼쳤을 때 보입니다 (`device_group` / `matched_agent_version` / `heartbeat_age_min` / `approval_elapsed_hours` / `awaiting_approval` 열)

화면·코드·면접에서 이 단어를 그대로 씁니다. 키는 출력 스키마의 enum 과 같습니다.

• 자가채점 — 판정 일치 · 정답 150대 기준 수치는 본인이 러너를 돌려 나온 값을 넣습니다. 예측 화면에는 비워 둡니다 — 출처를 댈 수 없는 숫자를 화면에 두지 않기 위해서입니다.
• 출력 스키마 검증 항목을 통과 여부와 함께 상시 노출
• 검증 노트 — 자동 / 수동 / 정직 경계선

• 목록을 올리기 전에는 샘플 Mac 15대로 화면을 미리 봅니다.
• 버전 칸을 숫자로 읽지 못한 단말은 판정 목록 위에 따로 모아 어느 칸이 문제인지 보여주고, 나머지 단말 판정은 그대로 둡니다.

{"type":"object","properties":{"device_id":{"type":"string"},"device_group":{"type":"string"},"verdict":{"type":"string","enum":["보호 중","이 macOS 에서 안 도는 KEXT 버전","지원 범위 밖의 에이전트 버전","시스템 확장 승인 기한을 넘김","에이전트 응답 끊김"]},"matched_agent_version":{"type":["string","null"],"description":"support_matrix 에서 찾은 agent_version 입니다. 못 찾으면 비웁니다."},"heartbeat_age_min":{"type":["integer","null"],"description":"exported_at 에서 last_heartbeat_at 을 뺀 분입니다. last_heartbeat_at 이 비면 installed_at 을 대신 씁니다."},"approval_elapsed_hours":{"type":["integer","null"],"description":"module_type 이 sysext 이고 sysext_approved 가 거짓일 때만 exported_at 에서 installed_at 을 뺀 시간(내림)입니다. 그 밖에는 비웁니다."},"awaiting_approval":{"type":"boolean","description":"module_type 이 sysext 이고 sysext_approved 가 거짓인데 승인 기한 안이라 verdict 가 보호 중으로 남은 단말이면 true 입니다. 이 단말은 키보드 보호가 아직 켜지지 않았습니다. 그 밖에는 false 입니다."},"evidence":{"type":"array","items":{"type":"object","properties":{"field":{"type":"string"},"agg":{"type":["string","null"],"enum":["count","sum","avg","min","max",null]},"value":{}},"required":["field","value"]}},"summary":{"type":"string","description":"보안 담당자가 단말 사용자에게 조치를 요청할 때 옮겨 적는 한 문장입니다."},"hedge":{"type":["string","null"]}},"required":["device_id","device_group","verdict","matched_agent_version","awaiting_approval","evidence","summary"]}

[
  {
    "device_id": "MAC-0301",
    "device_group": "트레이딩룸",
    "verdict": "보호 중",
    "matched_agent_version": "4.1.2",
    "heartbeat_age_min": 2,
    "approval_elapsed_hours": null,
    "awaiting_approval": false,
    "evidence": [
      {
        "field": "device_id",
        "value": "MAC-0301"
      },
      {
        "field": "macos_version",
        "value": "26.0"
      },
      {
        "field": "macos_max",
        "value": "26"
      },
      {
        "field": "sysext_approved",
        "value": true
      },
      {
        "field": "last_heartbeat_at",
        "value": "2026-09-26T08:58:00"
      }
    ],
    "summary": "MAC-0301 은 macOS 26.0 을 지원하는 시스템 확장 4.1.2 가 승인된 채 2분 전에 응답해 키보드 보안이 돌고 있습니다.",
    "hedge": null
  },
  {
    "device_id": "MAC-0312",
    "device_group": "본사-인사",
    "verdict": "보호 중",
    "matched_agent_version": "4.2.1",
    "heartbeat_age_min": 30,
    "approval_elapsed_hours": null,
    "awaiting_approval": false,
    "evidence": [
      {
        "field": "device_id",
        "value": "MAC-0312"
      },
      {
        "field": "last_heartbeat_at",
        "value": "2026-09-26T08:30:00"
      },
      {
        "field": "exported_at",
        "value": "2026-09-26T09:00:00"
      },
      {
        "field": "heartbeat_timeout_min",
        "value": 30
      }
    ],
    "summary": "MAC-0312 은 마지막 응답이 정확히 30분 전이라 본사-인사 그룹 기준 30분을 넘지 않았습니다.",
    "hedge": "기준과 같은 30분은 넘은 것으로 보지 않습니다. 다음 응답이 한 번만 늦어도 응답 끊김으로 넘어갑니다."
  },
  {
    "device_id": "MAC-0142",
    "device_group": "트레이딩룸",
    "verdict": "이 macOS 에서 안 도는 KEXT 버전",
    "matched_agent_version": "3.8.2",
    "heartbeat_age_min": 2,
    "approval_elapsed_hours": null,
    "awaiting_approval": false,
    "evidence": [
      {
        "field": "device_id",
        "value": "MAC-0142"
      },
      {
        "field": "module_type",
        "value": "kext"
      },
      {
        "field": "agent_version",
        "value": "3.8.2"
      },
      {
        "field": "macos_version",
        "value": "26.0"
      },
      {
        "field": "macos_max",
        "value": "13"
      }
    ],
    "summary": "MAC-0142 는 macOS 26.0 으로 올라갔는데 키보드 보안이 macOS 13 까지만 도는 KEXT 3.8.2 로 남아 있습니다.",
    "hedge": "에이전트는 2분 전에도 응답했지만 커널 모듈이 올라오지 않아 입력 보호는 꺼져 있습니다."
  },
  {
    "device_id": "MAC-0254",
    "device_group": "외부협력-PC",
    "verdict": "지원 범위 밖의 에이전트 버전",
    "matched_agent_version": null,
    "heartbeat_age_min": 8,
    "approval_elapsed_hours": null,
    "awaiting_approval": false,
    "evidence": [
      {
        "field": "device_id",
        "value": "MAC-0254"
      },
      {
        "field": "agent_version",
        "value": "4.0.3-beta"
      },
      {
        "field": "agent_version",
        "agg": "count",
        "value": 10
      }
    ],
    "summary": "MAC-0254 에 깔린 4.0.3-beta 는 지원 버전 목록 10개 어디에도 없는 빌드입니다.",
    "hedge": "배포되지 않은 시험 빌드로 보여, 정식 4.0.3 으로 올리기 전까지는 동작을 보장하지 못합니다."
  },
  {
    "device_id": "MAC-0207",
    "device_group": "리테일-강남지점",
    "verdict": "시스템 확장 승인 기한을 넘김",
    "matched_agent_version": "4.1.2",
    "heartbeat_age_min": 1,
    "approval_elapsed_hours": 71,
    "awaiting_approval": false,
    "evidence": [
      {
        "field": "device_id",
        "value": "MAC-0207"
      },
      {
        "field": "sysext_approved",
        "value": false
      },
      {
        "field": "installed_at",
        "value": "2026-09-23T10:00:00"
      },
      {
        "field": "exported_at",
        "value": "2026-09-26T09:00:00"
      },
      {
        "field": "approval_grace_hours",
        "value": 48
      }
    ],
    "summary": "MAC-0207 은 시스템 확장을 설치한 지 71시간이 지났는데 아직 승인되지 않아 강남지점 기한 48시간을 넘겼습니다.",
    "hedge": null
  },
  {
    "device_id": "MAC-0233",
    "device_group": "콜센터",
    "verdict": "에이전트 응답 끊김",
    "matched_agent_version": "4.1.2",
    "heartbeat_age_min": 180,
    "approval_elapsed_hours": null,
    "awaiting_approval": false,
    "evidence": [
      {
        "field": "device_id",
        "value": "MAC-0233"
      },
      {
        "field": "last_heartbeat_at",
        "value": "2026-09-26T06:00:00"
      },
      {
        "field": "exported_at",
        "value": "2026-09-26T09:00:00"
      },
      {
        "field": "heartbeat_timeout_min",
        "value": 30
      }
    ],
    "summary": "MAC-0233 은 마지막 응답이 3시간 전이라 콜센터 기준 30분을 넘겼습니다.",
    "hedge": null
  },
  {
    "device_id": "MAC-0290",
    "device_group": "공용노트북",
    "verdict": "에이전트 응답 끊김",
    "matched_agent_version": "4.1.0",
    "heartbeat_age_min": 1080,
    "approval_elapsed_hours": null,
    "awaiting_approval": false,
    "evidence": [
      {
        "field": "device_id",
        "value": "MAC-0290"
      },
      {
        "field": "last_heartbeat_at",
        "value": null
      },
      {
        "field": "installed_at",
        "value": "2026-09-25T15:00:00"
      },
      {
        "field": "heartbeat_timeout_min",
        "value": 60
      }
    ],
    "summary": "MAC-0290 은 어제 오후 3시에 설치된 뒤 한 번도 응답하지 않았습니다.",
    "hedge": "응답 기록이 없어 설치 시각부터 경과를 셌습니다. 설치 패키지가 끝까지 돌지 않았을 수 있습니다."
  },
  {
    "device_id": "MAC-0331",
    "device_group": "콜센터",
    "verdict": "이 macOS 에서 안 도는 KEXT 버전",
    "matched_agent_version": "3.9.1",
    "heartbeat_age_min": 1260,
    "approval_elapsed_hours": null,
    "awaiting_approval": false,
    "evidence": [
      {
        "field": "device_id",
        "value": "MAC-0331"
      },
      {
        "field": "module_type",
        "value": "kext"
      },
      {
        "field": "macos_version",
        "value": "26.0"
      },
      {
        "field": "macos_max",
        "value": "14"
      },
      {
        "field": "last_heartbeat_at",
        "value": "2026-09-25T12:00:00"
      }
    ],
    "summary": "MAC-0331 은 macOS 26.0 에서 macOS 14 까지만 도는 KEXT 3.9.1 을 쓰고 있어 키보드 보안이 돌지 않습니다.",
    "hedge": "응답도 21시간째 끊겨 있지만 버전이 먼저 걸려 이 판정 하나만 남겼습니다. 버전을 올려도 응답이 없으면 다음 점검에서 응답 끊김으로 나옵니다."
  },
  {
    "device_id": "MAC-0279",
    "device_group": "리테일-여의도지점",
    "verdict": "보호 중",
    "matched_agent_version": "4.2.0",
    "heartbeat_age_min": 2,
    "approval_elapsed_hours": 5,
    "awaiting_approval": true,
    "evidence": [
      {
        "field": "device_id",
        "value": "MAC-0279"
      },
      {
        "field": "sysext_approved",
        "value": false
      },
      {
        "field": "installed_at",
        "value": "2026-09-26T04:00:00"
      },
      {
        "field": "exported_at",
        "value": "2026-09-26T09:00:00"
      },
      {
        "field": "approval_grace_hours",
        "value": 48
      }
    ],
    "summary": "MAC-0279 는 시스템 확장을 설치한 지 5시간이라 여의도지점 기한 48시간 안이지만, 아직 승인하지 않아 키보드 보호가 켜지지 않았습니다.",
    "hedge": "기한 안이라 판정은 보호 중으로 두고 승인 대기로 따로 표시합니다. 43시간 안에 승인하지 않으면 시스템 확장 승인 기한을 넘김으로 넘어갑니다."
  },
  {
    "device_id": "MAC-0266",
    "device_group": "임원실",
    "verdict": "보호 중",
    "matched_agent_version": "3.8.2",
    "heartbeat_age_min": 50,
    "approval_elapsed_hours": null,
    "awaiting_approval": false,
    "evidence": [
      {
        "field": "device_id",
        "value": "MAC-0266"
      },
      {
        "field": "module_type",
        "value": "kext"
      },
      {
        "field": "macos_version",
        "value": "13.7.2"
      },
      {
        "field": "macos_max",
        "value": "13"
      },
      {
        "field": "heartbeat_timeout_min",
        "value": 120
      }
    ],
    "summary": "MAC-0266 은 macOS 13.7.2 라 KEXT 3.8.2 의 지원 상한 13 안에 들어 키보드 보안이 돌고 있습니다.",
    "hedge": "상한 13 은 13.x 전체를 뜻해 첫 칸만 견줬습니다. macOS 14 로 올리는 날부터 이 KEXT 버전은 멈추니 시스템 확장 버전으로 먼저 옮겨 두십시오."
  }
]

[자동 검증 · 코드가 판정합니다] 1. verdict 가 다섯 값 가운데 하나인지 확인합니다. 2. device_id·device_group·verdict·matched_agent_version·evidence·summary 필드가 빠짐없이 존재하는지 확인합니다. 3. approval_grace_hours 와 heartbeat_timeout_min 이 1 이상인지 확인합니다. 4. heartbeat_age_min 은 exported_at 에서 last_heartbeat_at(비면 installed_at)을 뺀 분, approval_elapsed_hours 는 exported_at 에서 installed_at 을 뺀 시간으로 차이를 다시 계산합니다. 5. macOS 버전은 점으로 나눈 숫자로 견주고, macos_max 에 적힌 칸까지만 견줍니다. macos_max 가 13 이면 13.7.2 도 범위 안입니다. 6. module_type 이 kext 이고 macos_version 이 그 agent_version 의 macos_max 보다 높으면 verdict 는 이 macOS 에서 안 도는 KEXT 버전입니다. 7. agent_version 을 support_matrix 에서 못 찾거나 macos_version 이 macos_min~macos_max 사이에 없으면 verdict 는 지원 범위 밖의 에이전트 버전입니다. 8. heartbeat_age_min 이 device_group 의 heartbeat_timeout_min 보다 크면 verdict 는 에이전트 응답 끊김입니다. 9. module_type 이 sysext 이고 sysext_approved 가 거짓이며 approval_elapsed_hours 가 approval_grace_hours 보다 크면 verdict 는 시스템 확장 승인 기한을 넘김입니다. 10. 6~9번이 둘 이상 걸리면 6, 7, 8, 9번 차례로 하나만 남기고, 하나도 안 걸리면 verdict 는 보호 중입니다. 10-1. module_type 이 sysext 이고 sysext_approved 가 거짓인데 9번에 걸리지 않아 verdict 가 보호 중이면 awaiting_approval 은 true, 그 밖에는 false 입니다. 11. evidence 의 field 이름이 세 입력 표의 컬럼에 실재하는지 대조합니다. 12. agg 가 없는 evidence 의 value 가 수록된 행의 원문 값과 같은지 확인합니다. 13. summary 와 hedge 가 존댓말로 끝나는지 확인합니다. [기준과 같은 값과 빈 값] 기준과 같은 경과(MAC-0312 의 30분)는 넘은 것으로 보지 않습니다. 지원 상한과 주 버전이 같은 패치 버전(MAC-0266 의 13.7.2, 상한 13)은 범위 안입니다. 설치 뒤 응답이 없는 단말(MAC-0290)은 installed_at 부터 셉니다. 승인 기한 안에 있는 미승인 단말(MAC-0279, 설치 5시간)은 기한이 지나기 전까지 verdict 를 보호 중으로 두되, 키보드 보호는 아직 켜지지 않았으므로 awaiting_approval 을 true 로 두고 화면에서 승인 대기로 따로 표시합니다. [평가 러너 · 2주차] 단말 150대에 손으로 정답 판정을 매겨 자동 판정과 대조하고 판정별 일치율과 어긋난 단말 목록을 냅니다. [수동 검증 · 사람이 봅니다] 1. 지원 범위 밖으로 나온 시험 빌드가 실제로 배포 금지 대상인지 제품 담당자가 판단합니다. 2. 응답 끊김 단말 가운데 휴가·출장으로 꺼져 있던 단말을 보안 담당자가 골라 제외 규칙이 필요한지 봅니다.