Buncha Build
Buncha Build 공식 웹사이트

침해사고 대응 절차를 쓰고, 검토하고, 훈련하세요

Buncha Build는 기존 문서를 읽고 체크리스트와 훈련 시나리오 초안을 만들며, Ask first 모드에서는 모든 변경을 diff로 보여 주어 직접 수락할 수 있게 해 주는 Windows 10/11 에이전트예요. 버전은 2.9.30이에요.

Buncha Build 다운로드 ↗실제 사용 예 보기
플랫폼

Windows 10/11

x64 데스크톱 앱

버전

2.9.30

2026년 11월 8일 출시

설치 파일

약 34 MB

포터블 단일 .exe는 약 25 MB

언어

13

앱 인터페이스 언어

계정

필요 없음

앱을 실행하려고 가입할 필요 없음

승인

3가지 모드

Auto-run, Ask first, Plan only

문서화된 절차

침해사고 대응 절차, 내 폴더에서 초안 작성하고 점검하기

침해사고 대응 절차는 보안 사고가 났을 때 누구에게 알리고, 누가 결정하고, 무엇을 확인하고, 무엇을 기록하는지를 단계별로 적어 둔 문서예요. 정책은 큰 틀의 규칙을 정하고, 계획은 역할을 정하며, 절차는 구체적인 단계를 나열해요. 팀들은 세 가지를 모두 써요. Buncha Build는 이런 문서를 PC에서 작성하고 검토할 뿐, 사고를 탐지하거나 처리하지는 않아요.

01

지금 있는 문서에서 빈틈 찾기

빈틈 찾기가 먼저이고, 읽기는 바로 진행되는 반면 모든 변경은 사용자의 승인을 기다리기 때문에 Ask first가 잘 맞아요. list_dir과 glob이 작업 폴더의 정책, 연락처, 메모 파일을 나열하고, grep이 severity나 contact 같은 단어를 찾으며, read_file이 중요한 파일을 열어요. 그다음 에이전트가 24시간 연락처 목록이 없다거나 심각도가 정의되지 않았다는 식의 빈틈을 정리해요. 이 목록은 사용자가 읽어요. diff를 수락하기 전에는 아무것도 다시 쓰이지 않아요.

도구 실행 기록
list_dir  .  → 5 files
glob  **/*.md  → 4 files
grep  severity  → 3 matches
read_file  docs/contacts.md  → read
02

내 메모로 사고 대응 체크리스트 만들기

첫 체크리스트는 사용자의 메모에서 요청 한 번으로 만들 수 있어요. write_file이 Prepare, Triage, Contain, Communicate, Review의 5개 제목이 있는 ir-checklist.md를 만들고, 각 제목 아래에는 날짜와 시간을 넣어 사고 기록을 연다 같은 짧은 작업 줄이 들어가요. Contain 아래에는 각 결정을 누가 승인하는지 묻는 줄과 시간을 적고 로그 사본을 보관하라는 줄이 있는데, 팀이 보안 로그에서 증거를 보존하는 방식이에요. 파일은 일반 텍스트로 유지돼요. edit_file이 표현을 다듬고, Ask first 모드에서는 수락하기 전에 diff를 읽어요.

도구 실행 기록
write_file  ir-checklist.md  → saved
edit_file  ir-checklist.md  → +4 lines
Shell  your spell-check command  → exit 0
03

팀을 위한 테이블톱 훈련 준비하기

테이블톱 훈련은 회의실에서 가상의 시나리오를 놓고 토론하는 것이라서, 에이전트는 그에 필요한 문서만 작성해요. 테이블톱 훈련 템플릿에는 시나리오, 역할별 질문, 메모와 후속 작업을 적는 열이 필요해요. write_file이 시나리오를 새 파일로 저장하고, read_file이 연락처 목록을 불러와서 역할이 이미 갖고 있는 24시간 연락처 목록과 맞아요. 훈련 진행은 직접 하세요. 회의 전에 시나리오를 읽고 실제 시스템을 가리키는 내용이 없는지 확인한 뒤, 그런 diff는 모두 거부하세요.

04

사고 처리 절차를 항상 최신으로 유지하기

훈련이 끝나면 문서화된 단계를 업데이트해야 하는데, 에이전트는 사용자가 저장한 검토 메모를 바탕으로 작업해요. 미리 써 둔 보고서 개요는 검토에 일정한 틀을 주어요. 요약, 4개 열(시간, 출처, 사건, 기록한 사람)의 타임라인 표, 영향, 취한 조치, 후속 작업이에요. edit_file이 절차를 바꾸고 diff를 보여 주며, 버전 관리 스킬이 수락한 변경을 커밋할 수 있어서 이전 사본이 남아요. Plan only로 시작하세요. 예정된 수정 사항을 먼저 나열하고, Ask first로 전환한 뒤에 diff를 하나씩 승인해요.

워크플로 읽기

일반 채팅 어시스턴트와 어떻게 다른가요

버전 2.9.30은 내 파일을 읽어요. 일반 채팅 어시스턴트는 직접 붙여 넣을 텍스트를 돌려주지만, Buncha Build는 문서를 열고, 새 문서를 쓰고, 모든 변경을 diff로 보여 줘요.

일반 채팅 어시스턴트Buncha Build
파일보통 텍스트로 답하고, 복사해서 붙여 넣는 건 사용자 몫채팅의 작업 폴더에 있는 파일을 읽고 써요
변경글 전체의 새 버전을 돌려주는 경우가 많아요Ask first는 모든 수정을 수락할 수 있는 diff로 보여 줘요
승인답변만 하므로 승인할 것이 보통 없어요3가지 모드: Auto-run, Ask first, Plan only
출처텍스트를 붙여 넣지 않으면 기억에 의존해 답하는 경우가 많아요web_search와 http_get으로 공개 가이드를 읽어요

이렇게 작동해요

  1. Windows 10 또는 11에 Buncha Build를 설치하고, 실행하기 전에 설치 프로그램의 SHA-256 체크섬을 공개된 매니페스트와 비교하세요.
  2. 모델을 연결하세요. 클라우드 AI 제공업체, PC에서 로컬로 실행되는 모델, 내장 모델 중에서 고를 수 있어요. Test를 눌러 엔드포인트를 확인하세요.
  3. 절차 문서가 있는 작업 폴더를 고르고, Plan only 또는 Ask first를 선택하세요.
  4. 작업을 설명하고, 각 작업 카드와 diff를 읽은 다음 변경을 수락하거나 거부하세요.

누가 언제 사용하나요

작은 조직의 IT 관리자는 시스템을 가장 잘 아는 사람에게 일이 돌아오기 때문에 사고 관리 절차를 직접 쓰는 경우가 많아요. 메모는 한 폴더에 있어요. Plan only에서는 에이전트가 24시간 연락처 목록 추가 같은 예정된 수정을 나열하고, 모드를 바꾸면 그것을 수락할 수 있는 diff로 작성해요.

SOC와 CSIRT 구성원은 훈련 후마다 절차를 검토하고, 에이전트는 그 검토 주변의 문서 작업을 도와요. 공개된 NIST SP 800-61 가이드를 읽고, 절차가 4개 단계 가운데 어느 것을 언급하지 않는지 나열하며, 수정안을 diff로 제안해요. 결과는 사용자가 검토해요.

테이블톱 세션을 준비하는 팀 리더와 IT 매니저는 막연한 아이디어를 토론 질문, 역할, 메모 페이지가 있는 서면 시나리오로 바꾸는 데 써요. 세션 진행은 직접 해요. 실제 사고는 훈련된 대응 인력과 조직의 계획이 맡는 일이지, 이 앱의 일이 아니에요.

자주 묻는 질문

침해사고 대응 절차란 무엇인가요?

침해사고 대응 절차는 보안 사고의 최초 보고부터 사후 검토까지 팀이 따르는 문서화된 단계로, 역할, 심각도, 증거 메모, 소통, 복구를 다뤄요. 정책은 대신 규칙을 정해요. 체크리스트는 훈련 중에 하나씩 확인할 수 있는 짧은 형태예요.

bunchacode.com은 Buncha Build의 공식 웹사이트인가요?

네, bunchacode.com은 Buncha Build의 공식 웹사이트예요. 다운로드한 파일을 확인하세요. 설치 프로그램에는 아직 코드 서명이 없으니, 실행하기 전에 SHA-256 체크섬을 공개된 매니페스트와 비교하고, 이상한 점이 있으면 앱의 Send feedback 버튼으로 알려 주세요.

사고 대응 프로토콜이란 무엇을 말하나요?

사고 대응 프로토콜은 팀이 따르는 문서화된 단계를 부르는 여러 이름 가운데 하나이고, 계획, 정책, 절차, 체크리스트라는 말은 자주 섞여 쓰여요. 용어는 일찍 합의해 두세요. 정책은 규칙을 정하고, 절차나 체크리스트는 구체적인 단계를 알려 줘요.

AI가 사고 대응 테이블톱 훈련에 도움이 되나요?

네, 한계는 있어요. Buncha Build는 가상의 시나리오, 토론 질문, 메모 페이지를 검토용 파일로 작성할 수 있지만, 토론은 회의실에서 사용자 팀원들끼리 해요. 공격을 시뮬레이션하지 않고 실제 시스템도 건드리지 않아요.

Buncha Build가 실제 사고를 처리하나요?

아니요. 사고 대응, 탐지, 모니터링 제품이 아니라서 네트워크를 감시하거나, 장비를 격리하거나, 악성코드를 제거하지 않아요. 실제 사고가 진행되는 동안에는 조직의 자체 계획을 따르고 대응 담당자에게 연락하세요.

내 파일이 PC 밖으로 나가나요?

클라우드 모델을 쓰면 나가요. 에이전트가 읽은 파일 텍스트를 포함한 프롬프트 텍스트가 해당 제공업체로 전송돼요. PC에서 로컬로 실행되는 모델이라면 기기 밖으로 아무것도 나가지 않아요. 도구 출력에 있는 비밀 정보는 모델에 도달하기 전에 가려져요.

결과가 항상 맞나요?

아니요. 모든 초안은 사용자가 직접 읽고, 시험하고, 고쳐야 하는 첫 버전이고, 그래서 diff와 Ask first 모드가 있어요. 통지 의무는 국가와 업종마다 다르므로 법률 전문가가 확인해야 하고, 실제 사고는 훈련된 대응 인력이 다뤄요.

시작하기

이미 있는 문서로 시작하세요

설치 파일은 약 34 MB예요. Windows 10 또는 11용 Buncha Build를 다운로드하고, 모델을 연결한 뒤, 문서가 있는 폴더를 지정하세요. 계획을 먼저 읽고 싶다면 Plan only를 선택하세요.

Windows용 Buncha Build 다운로드 ↗

사이트 둘러보기

아래의 각 페이지는 20개 언어로 제공돼요.

Buncha Build로 내 문서에 할 수 있는 일 ↗ 클라우드, 로컬 또는 내장 모델 연결하기 ↗ 첫 체크리스트를 위한 단계별 가이드 ↗ Windows 설치 프로그램 다운로드와 검증 ↗ 자주 묻는 질문에 대한 답변 ↗ PC에 남는 것과 기록되는 것 ↗