개요

설치
- mql
- cnspec
대상 플랫폼 스캔
패키지 정보
Kubernetes

상태

Docker 컨테이너:
Homebrew:
Install.sh:
Install.ps1:
macOS Pkg:
Arch Linux:

설치

mql 및 cnspec를 설치하는 가장 쉬운 방법은 설치 스크립트를 사용하는 것입니다.

셸 스크립트 사용 (Linux 및 macOS)

https://install.mondoo.com/sh

bash -c "$(curl -sSL https://install.mondoo.com/sh)"

PowerShell 사용 (Windows)

https://install.mondoo.com/ps1

Set-ExecutionPolicy Unrestricted -Scope Process -Force;
[System.Net.ServicePointManager]::SecurityProtocol = [System.Net.ServicePointManager]::SecurityProtocol -bor 3072;
iex ((New-Object System.Net.WebClient).DownloadString('https://install.mondoo.com/ps1'));
Install-Mondoo;

대상 플랫폼 스캔

다음 대상 플랫폼을 스캔하세요:

# incident 및 inventory 쿼리 팩으로 시스템 정보 쿼리
mql scan aws
# 보안 취약점 스캔
cnspec scan aws

Mondoo 계정에 가입하여 더 많은 정책에 접근하고 보고서를 저장하세요. 자세한 내용은 문의하기를 참조하십시오.

cnspec login -t 'eyJh...llZ4BW'

mql 및 cnspec은 로컬 및 원격 대상, 서버(Linux, Windows, macOS), 클라우드(AWS, Azure, Google, VMware), Kubernetes(EKS, GKE, AKS, 자체 관리), 컨테이너, 컨테이너 레지스트리, SaaS 제품(Google Workspace, M365, GitHub, GitLab) 등을 지원합니다.

스캔 실행:

# 로컬 호스트 스캔
cnspec scan local

# 클라우드 환경 스캔
cnspec scan aws
cnspec scan gcp
cnspec scan azure

# kubernetes 클러스터 스캔
cnspec scan k8s

# 원격 레지스트리에서 docker 이미지 스캔
cnspec scan docker image debian:12

# docker 컨테이너 스캔 (docker ps에서 ID 가져오기)
cnspec scan docker container 00fa961d6b6a

# ssh를 통해 시스템 스캔
cnspec scan ssh [email protected]

패키지 정보

https://install.mondoo.com/package/cnspec/{platform}/{arch}/{filetype}/{version}/{method}

인수는 다음 값을 지원합니다:

인수	값
`platform`	`linux`, `windows`, `darwin`
`arch`	`amd64`, `arm64`, `armv7`, `armv6`, `386`, `ppc64le`
`filetype`	`tar.gz`, `deb`, `rpm`, `zip`, `pkg`, `msi`
`version`	`latest` 또는 특정 버전 번호
`method`	`download`, `filename`, `version`, `sha256`

# 최신 버전 다운로드
https://install.mondoo.com/package/cnspec/linux/arm64/rpm/latest/download

# 최신 cnspec 패키지의 파일명 가져오기
https://install.mondoo.com/package/cnspec/linux/arm64/rpm/latest/filename

# 최신 cnspec 패키지의 버전 가져오기
https://install.mondoo.com/package/cnspec/linux/arm64/rpm/latest/version

# 최신 cnspec 클라이언트의 sha256 가져오기
https://install.mondoo.com/package/cnspec/linux/arm64/rpm/latest/sha256

# 특정 버전의 cnspec 클라이언트 다운로드
https://install.mondoo.com/package/cnspec/linux/arm64/rpm/5.21.1/download

# 특정 버전의 cnspec 클라이언트에 대한 sha256 가져오기
https://install.mondoo.com/package/cnspec/linux/arm64/rpm/5.21.1/sha256

Kubernetes

Kubernetes 매니페스트로 operator 설치

https://install.mondoo.com/k8s/operator

kubectl apply -f https://install.mondoo.com/k8s/operator

MondooAuditConfig를 구성하는 Kubernetes 매니페스트

https://install.mondoo.com/k8s/auditconfig?nodes=true&kubernetesResources=true

kubectl apply -f https://install.mondoo.com/k8s/auditconfig?nodes=true&kubernetesResources=true

모든 릴리스를 보려면 https://releases.mondoo.com을 방문하세요.

참고 자료

설치 스크립트 소스

install.sh - mql & cnspec Bash 설치 프로그램
download.sh - mql & cnspec Bash 바이너리 다운로더
install.ps1 - mql & cnspec PowerShell 설치 프로그램
download.ps1 - mql & cnspec PowerShell 바이너리 다운로더

구성 관리

Docker 컨테이너

릴리스

테스트

install.sh

install.sh 스크립트는 POSIX sh 호환입니다. 모든 테스트는 저장소 루트에서 make를 통해 실행됩니다.

빠른 린트 (Docker 불필요):

# POSIX 준수: shellcheck -s sh, dash -n, shebang 검사
make test/posix

# 일반 shellcheck (모든 셸 스크립트)
make test/shellcheck

Docker 기반 통합 테스트:

로컬 install.sh를 컨테이너에 마운트하고 배포판의 /bin/sh에서 실행합니다:

# Debian/Ubuntu 배포판 테스트 (apt)
make test/install_sh/apt

# RHEL/CentOS/Fedora 배포판 테스트 (yum)
make test/install_sh/yum

# SUSE 테스트 (zypper)
make test/install_sh/zypper

# 기존 다단계 Dockerfile을 통한 테스트 (모든 배포판)
make test/install_sh

# 모든 것 실행: 린트 + 모든 Docker 테스트
make test/install_sh/all

업그레이드 테스트 (cnquery -> mql 마이그레이션):

make test/install_sh/upgrade-apt
make test/install_sh/upgrade-yum

download.sh

make test/download_sh

PowerShell

make test/powershell

코드 서명 확인

Mondoo는 Microsoft Windows 실행 파일, PowerShell 스크립트, Linux 패키지에 서명하고 Apple macOS 실행 파일을 코드 서명합니다. 공개 코드 서명 인증서와 공개 GPG 키는 설치 프로그램 저장소에 저장됩니다.

코드 서명용 공개 인증서: public-code-signing.cer
패키지 서명용 공개 GPG 키: public-package-signing.gpg

Microsoft

참고: Get-AuthenticodeSignature cmdlet은 현재 PowerShell Core에서 사용할 수 없으므로 실행하려면 Windows 설치가 필요합니다.

11.66.1 릴리스부터 Azure Trusted Signing을 채택했습니다. 이는 약 72시간마다 교체되는 단기 코드 서명 인증서를 제공합니다. 따라서 인증서 지문은 릴리스마다 다르며 신뢰할 수 있는 검증 방법으로 사용할 수 없습니다.

mql 또는 cnspec 실행 파일의 무결성을 확인하려면 Microsoft의 Get-AuthenticodeSignature PowerShell 명령을 사용하고 서명 상태가 Valid인지 확인하십시오. 또한 서명자(주체) 는 CN=Mondoo, Inc.이며 발급자는 CN=Microsoft ID Verified CS EOC CA 01, O=Microsoft Corporation, C=US입니다.

$file = ".\mondoo_11.66.1_windows_amd64.msi"
(Get-AuthenticodeSignature -FilePath $file).SignerCertificate | Format-List

Subject      : CN="Mondoo, Inc.", O="Mondoo, Inc.", L=Cary, S=North Carolina, C=US
Issuer       : CN=Microsoft ID Verified CS EOC CA 01, O=Microsoft Corporation, C=US
Thumbprint   : 6134EB03311452EFFFA36EFC767F4BEBE29A4107
FriendlyName :
NotBefore    : 05/08/2025 14:08:51
NotAfter     : 08/08/2025 14:08:51
Extensions   : {System.Security.Cryptography.Oid, System.Security.Cryptography.Oid,
               System.Security.Cryptography.Oid, System.Security.Cryptography.Oid...}

Mondoo PowerShell install.ps1 스크립트의 무결성을 확인하려면 Microsoft의 Get-AuthenticodeSignature PowerShell을 사용하고 서명 상태가 Valid인지 확인하십시오.

Get-AuthenticodeSignature .\install.ps1

SignerCertificate                         Status
-----------------                         ------
6134EB03311452EFFFA36EFC767F4BEBE29A4107  Valid

이전 서명자

11.66.1 이전 버전에서는 DigiCert를 사용하여 Microsoft 릴리스에 서명했습니다. 이들은 CN=DigiCert Global G3 Code Signing ECC SHA384 2021 CA1, O="DigiCert, Inc.", C=US에서 발급한 인증서로 서명되었으며 고정 지문 EE97D1E3C6CD96E06C47B0233DD7C6CE2684FA50을 가지고 있었습니다.

Apple macOS

mql 또는 cnspec 실행 파일의 무결성을 확인하려면 Apple의 codesign 유틸리티를 사용하고 TeamIdentifier 필드를 아래와 비교하십시오.

codesign --verify -d --verbose=2 /usr/local/bin/cnspec
Executable=/Library/Mondoo/bin/cnspec
Identifier=cnspec
Format=Mach-O universal (x86_64 arm64)
CodeDirectory v=20500 size=2124850 flags=0x10000(runtime) hashes=66396+2 location=embedded
Signature size=9054
Authority=Developer ID Application: Mondoo, Inc. (W2KUBWKG84)
Authority=Developer ID Certification Authority
Authority=Apple Root CA
Timestamp=25. Apr 2023 at 19:47:53
Info.plist=not bound
TeamIdentifier=W2KUBWKG84
Runtime Version=11.0.0
Sealed Resources=none
Internal requirements count=1 size=168

현재 및 이전 PGP 공개 키

현재 키

Mondoo의 현재 PGP 공개 키는 ID 00E1C42B / 지문 4CE909E26AE7439C39CE7647AC69C65100E1C42B이며 다음과 같습니다:

이전 키

키 ID 00E1C42B / 지문 4CE909E26AE7439C39CE7647AC69C65100E1C42B:

다음에서 Mondoo의 공개 PGP 키를 다운로드할 수 있습니다 (둘 다 동일):

installer v13.31.0

카테고리