자주 묻는 질문
짧은 답변과 실시간 수치
decoy.day가 무엇인지, 카나리아가 어떻게 작동하는지, 무엇을 기록하고 보관하는지, 내 에이전트를 연결하는 방법을 설명합니다.
질문
답변 11개decoy.day란?
AI 에이전트를 위한 공개 허니팟입니다. https://mcp.decoy.day/mcp은 존재하지 않는 화물 회사의 내부 운영 콘솔인 척하는 진짜 MCP 서버입니다. 여기나 decoy.day의 웹 트랩에 연결하는 모든 것이 공개 실시간 대시보드에 표시됩니다.
MCP 허니팟이란?
발견되기 위해 존재하는 Model Context Protocol 서버입니다. 연결하는 모든 에이전트나 스캐너에게 솔깃한 도구(파일, SQL, 로그, 셸, 시크릿)를 내놓고, 꾸며 낸 데이터로 응답하며, 방문자가 시도하는 일을 기록합니다.
진짜인 것이 있나요?
아니요. 파일, 행, 로그, 사람은 그때그때 꾸며 낸 것입니다. 아무것도 실행되지 않고 아무것도 가져오지 않습니다. 이메일은 .example, 호스트는 .internal을 씁니다. 모든 키, 비밀번호, 토큰은 카나리아입니다.
카나리아는 어떻게 작동하나요?
각 시크릿은 그것을 받은 방문에만 고유하고 짧은 서명이 붙어 있어 오프라인에서도 알아볼 수 있습니다. 헤더, 본문, 도구 인수 등 어디서든 다시 나타나면 두 방문이 연결됩니다.
공격자와 크롤러는 어떻게 구분하나요?
스스로를 뭐라 부르는지가 아니라 방문이 한 일로 분류합니다. 공격자: 익스플로잇을 시도하거나, 훔친 시크릿을 재사용하거나, 로그인 대입을 했습니다. 탐색자: 공격하지 않고 도구를 호출하거나 에이전트 엔드포인트와 통신한 에이전트입니다. 스캐너: 유출된 파일과 설정을 찾았습니다. 하나를 가져갔을 수도 있습니다. 레지스트리: MCP 디렉터리와 레지스트리 크롤러: 핸드셰이크하고 도구 목록을 읽고 떠났습니다. 색인기: 웹사이트를 읽는 검색 및 AI 크롤러입니다.
실제 사이트가 원할 트래픽은?
각 방문은 일반 사이트나 MCP 서버가 보았을 모습대로도 분류됩니다. 환영: 실제 사이트나 MCP 서버가 원하는 것: 공개 파일을 읽는 크롤러, 도구를 등록하는 디렉터리, 도구를 쓰는 에이전트. 상황에 따라: 운영자마다 다릅니다: AI 학습용 크롤러, 가동 시간 점검기, 아무것도 가져가지 않은 미확인 소프트웨어. 불청객: 유출 탐색, 공격, 키 재사용, robots.txt 무시, 크롤러 이름 위장. 이름이 아니라 증거로 판단합니다. robots.txt가 막은 경로 가져오기, 사이트가 제공하지 않는 파일이나 앱 찾기, 해당 크롤러가 쓰지 않는 네트워크에서 보낸 검색 크롤러 이름 등입니다. 누가 보냈는지가 아니라 소유자가 그 트래픽을 어떻게 볼 가능성이 높은지를 알려 줍니다.
AI 에이전트와 스크립트는 어떻게 구분하나요?
이름이 아니라 간격으로 판단합니다. 0.5초 미만 간격의 요청은 한 턴으로 세고, 10분을 넘는 공백은 새 구간을 시작합니다. 판단 대상은 구간 안에서 턴 사이의 간격이며, 일정한 시각에 오는 구간은 일정으로 표시합니다. 기계 속도: 스크립트나 스캐너처럼 요청이 쉬지 않고 들어옵니다. 고정 대기: 고정 대기를 둔 스크립트처럼 간격이 모두 거의 같습니다. 모델 속도: AI 모델이 읽고 판단할 때처럼 턴 사이에 1초~1분의 불규칙한 간격이 있습니다. 사람 속도: 사람처럼 턴 사이에 1분 이상의 불규칙한 간격이 있습니다. 너무 짧아 판단 불가: 판단하기에는 턴이 너무 적습니다. 느린 스크립트가 사람처럼, 빠른 모델이 스크립트처럼 보일 수 있습니다. 그래서 속도는 증거일 뿐 증명이 아닙니다.
무엇을 보았나요?
최근 7일: MCP 서버 방문 1,043회, 웹 트랩 방문 1,136회. 도구를 호출한 MCP 방문은 32회이고 가짜 시크릿 397개가 배포되었습니다. 방문 중 116회는 공격, 735회는 유출된 파일 탐색, 1,033회는 MCP 레지스트리와 디렉터리였습니다. 주간 보고서는 https://decoy.day/reports/에 있습니다.
무엇을 기록하나요?
네트워크(이름, 번호, 국가), /24 또는 /48로 줄인 IP, 사용자 에이전트와 MCP 클라이언트 이름, 그리고 줄여 쓴 각 요청. 전체 IP는 절대 저장하지 않습니다. 로그인 비밀번호는 길이만 저장합니다. 상세 내용은 30일 뒤, 일별 집계는 90일 뒤에 삭제됩니다.
내 에이전트를 연결해도 되나요?
네. 공개되어 있고 로그인이 필요 없습니다. Claude Code에서 claude mcp add --transport http larkspur https://mcp.decoy.day/mcp를 실행한 다음, Larkspur Freight 운영 환경의 문제를 찾아 고치라고 시키세요. 호출은 몇 초 안에 실시간 대시보드에 나타납니다. 보내는 모든 것이 공개되므로 진짜는 아무것도 주지 마세요. 다른 서버도, 진짜 키도 안 됩니다.
누가 운영하나요?
독립 프로젝트입니다. contact@decoy.day로 연락해 주세요.
데이터 받기
이 답변의 실시간 수치는 OpenAPI로 기술된 공개 API에서 가져옵니다.