Files
MBN_STOCK_WEBVIEW/docs/EXTERNAL_ASSET_SEARCH_AUDIT.md

65 lines
3.0 KiB
Markdown

# 외부 송출 자산 검색 감사 (2026-07-12)
## 결론
현재 장비의 `D:``E:`에서 아래 운영 대상 15개와 정확히 일치하는 실제
파일은 발견되지 않았다. 압축파일은 추출하지 않고 목차만 읽었으며, 그 안에서도
동일 이름의 항목은 발견되지 않았다. 따라서 다른 프로젝트의 `.vrv`나 테스트
fixture를 승인 Cuts 또는 배경 root에 복사해 대체해서는 안 된다.
- `큐브배경.vrv`
- `기본.vrv`
- `20201008_미국.vrv`
- `20201008_독일.vrv`
- `20201008_영국.vrv`
- `20201008_프랑스.vrv`
- `20201008_일본.vrv`
- `20201008_중국.vrv`
- `20201008_홍콩.vrv`
- `20201008_대만.vrv`
- `20201008_싱가포르.vrv`
- `20201008_태국.vrv`
- `20201008_필리핀.vrv`
- `20201008_말레이시아.vrv`
- `20201008_인도네시아.vrv`
## 검색 범위와 결과
검색일은 2026-07-12, 대상 볼륨은 로컬 `D:``E:`다. 검색은 읽기 전용으로
수행했고 `$RECYCLE.BIN``System Volume Information`은 최종 수치에서
제외했다. 조사 중 자산 파일 쓰기·복사·추출은 0건이다.
| 범위 | 조사 결과 | 정확한 대상 일치 |
| --- | ---: | ---: |
| `D:` 실제 `.vrv` | 233개 | 0개 |
| `E:` 실제 `.vrv` | 452개 | 0개 |
| `D:` ZIP | 2,967개 중 2,955개, 215,416 entry 읽음 | 0개 |
| `E:` ZIP | 7,313개 중 7,310개, 863,696 entry 읽음 | 0개 |
| `D:` 7z/RAR/TAR/TGZ | 93개 중 92개, 1,093 entry 읽음 | 0개 |
| `E:` 7z/RAR/TAR/TGZ | 5개 모두, 10,858 entry 읽음 | 0개 |
`MBN`, `V-Stock`, `매일경제`, `증권정보`, `MBN_STOCK` 경로명으로 별도 확인한
결과도 `D:`의 무관한 `MBN Candle그래프.PNG` 1개뿐이었고 `E:`는 0개였다.
읽지 못한 ZIP은 `D:`의 게임기 BIOS 12개, `E:`의 만화책 2개 및 아마야구 PSD
묶음 1개다. 읽지 못한 기타 archive 1개는 `D:`의 Adobe Photoshop 설치
RAR이다. 파일 경로와 용도가 이번 MBN 송출 자산과 무관하므로 이 예외가 대상
자산 존재 가능성을 남기지는 않는다.
## C: 선행 검색과의 합산 판정
선행 검색에서는 `C:`의 사용자/K3D/Tornado/ProgramData/Program Files 범위에
실제 대상 자산이 없었고, `C:\Tornado2`에는 무관한 `Weather.vrv` 1개만 있었다.
임시 폴더에서 발견된 대상명 1-byte 파일 14개는 자동 테스트 fixture이므로 운영
자산으로 사용할 수 없다.
이에 따라 현재 외부 의존성 판정은 그대로다.
- `s5006`: 승인 Cuts의 `Video\큐브배경.vrv` 제공 전 차단
- `s6001`: 승인 Cuts의 국가별 `Video\20201008_<국가>.vrv` 13개 제공 전 차단
- F2/F3 기본 배경: 별도 신뢰 배경 root의 `기본.vrv` 제공 전 차단
자산은 원 제작/운영 보관처에서 승인된 원본으로 제공받아야 하며, 제공 후 기존
cut coverage와 opened-handle/reparse/hardlink 검사를 다시 통과해야 한다.
외부에서 승인된 원본이 제공되기 전에는 위 세 경로를 모두 fail closed로 유지한다.