meok-dora-tlpt-planner-mcp

DORA 제26조 위협 주도 모의 침투 테스트(TLPT) 플래너 — TIBER-EU 경로 범위 설정, 화이트팀 RACI, 위협 인텔리전스 브리핑 템플릿 및 HMAC 서명된 규정 준수 증명.

제작: MEOK AI Labs · MIT 라이선스 · Claude Code, Cursor, Cline, Windsurf 등 내부에서 MCP 서버로 실행됩니다.

이 도구가 필요한 이유

DORA 규정(EU) 2022/2554 제26-27조에 따라 중요/시스템적 금융 기관은 3년마다 공인된 레드팀 제공업체를 사용하여 TIBER-EU 프레임워크를 따르는 위협 주도 모의 침투 테스트(TLPT)를 수행해야 합니다.

현재 TLPT 참여 비용은 최소 €250,000~500,000입니다(위협 인텔리전스 보고서 €30,00080,000 + 레드팀 €100,000500,000 + 수정 예비비 €100,000~500,000). 규제 기관 방문에 대비하려는 중소 규모 기관은 입문 단계의 경로가 없습니다.

이 MCP는 범위 설정 + 계획 계층을 무료로 제공하며, MIT 라이선스가 적용되고, 모든 AI 에이전트에서 호출 가능하며, 규제 기관이 암호학적으로 검증할 수 있는 HMAC 서명 증명을 제공합니다.

이 도구는 공인된 레드팀 제공업체를 대체하지 않습니다. 현재 TLPT 컨설팅 비용의 30~40%를 차지하는 계획 + RACI + 수정 추적 단계를 압축해 줍니다.

Related MCP server: Planthire AI MCP

도구

설치

pip install meok-dora-tlpt-planner-mcp

그런 다음 Claude Code / Cursor / Cline MCP 설정에 추가하세요:

{
  "mcpServers": {
    "meok-dora-tlpt-planner": {
      "command": "python",
      "args": ["-m", "meok_dora_tlpt_planner"]
    }
  }
}

사용 예시

Claude Code 내부:

"DE, NL, IE에서 운영되는 신용 기관인 Acme Bank N.V.에 대한 DORA TLPT 범위를 설정해 줘. 중요 기능: 소매 결제, 핵심 뱅킹, 고객 온보딩. 마지막 TLPT는 2023-06-15였음. 연간 예산 추정액 €750K."

Claude는 scope_tlpt(...)를 호출하여 단계별 계획, RACI, RT 제공업체 요구 사항 및 예산 계층이 포함된 구조화된 범위 문서를 반환합니다. 검토 및 수정 후 signed_tlpt_attestation()으로 서명하여 화이트팀 리더에게 전달하세요.

"47개의 발견 사항(심각 3개, 높음 11개, 중간 23개, 낮음 10개)에 대한 90/180/365 수정 마일스톤 계획을 생성해 줘."

Claude는 DORA 제26조 7항에 따라 심각도별 마감 기한이 매핑된 구조화된 마일스톤 계획을 반환합니다.

규정 준수 상태

• DORA 규정(EU) 2022/2554 제26-27조 (TLPT)

• TLPT에 관한 DORA RTS (제26조 11항에 의거 — 2024년 최종 RTS 채택)

• TIBER-EU 프레임워크 v2.0 (ECB, 2023년 8월 업데이트)

• MITRE ATT&CK Enterprise + ICS (TTI 브리핑의 TTP 매핑용)

• ICD-203 귀속 신뢰도 진술 표준

가격

• 무료 — 전체 도구 세트, 공개 증명 API (공유 HMAC 발급자)

• 월 £79 Pro — 자체 HMAC 서명 키 + 사용자 지정 검증 도메인

• 월 £1,499 Enterprise — 그룹 수준 조정을 위한 다중 BU 분리 + SLA

• £5,000부터 맞춤형 — 자체 호스팅 증명 API + GRC 통합 + 현장 교육

구매: https://meok.ai/pricing · 문의: nicholas@csoai.org

리셀러 / 컨설팅 파트너십

TLPT 참여를 수행하는 Big 4 / 부티크 컨설팅 업체인 경우, MEOK는 Pro 계층에 대해 70/30 리셀러 수익 배분을 제공합니다. 고객을 위해 화이트 라벨링을 하세요. 제목을 "TLPT reseller inquiry"로 하여 nicholas@csoai.org로 이메일을 보내주세요.

라이선스

MIT. © 2026 Nicholas Templeman / CSOAI LTD (UK Companies House 16939677).

참고

• meok-dora-compliance-mcp — 광범위한 DORA 규정 준수 툴킷 (제28조 등록, 제18조 사고 보고)

• meok-attestation-api — 공개 검증 가능한 증명 인프라

• 전체 MEOK 제품군