Strix Talon
Strix Talon은 Windows와 Linux를 위한 무료 오픈 소스 앱별 아웃바운드 방화벽 및 이그레스 모니터로, 어떤 애플리케이션이 어떤 원격 주소와 통신하는지를 실시간으로 보여주고 모든 앱이나 주소 — 또는 모든 이그레스 — 를 차단할 수 있게 하며, 커널 드라이버 없이 OS 자체 방화벽을 통해 적용됩니다.
Strix Talon은 실시간 프로세스별 이그레스 지도입니다: 어떤 애플리케이션이 어떤 원격 주소 및 포트와 통신하는지를 매초 갱신하며, 완전히 새로운 목적지는 나타나는 즉시 표시합니다. 이 읽기 전용 가시성 위에 선택적 규칙 계층이 얹혀 있습니다 — "이 앱은 인터넷에 절대 접근할 수 없음", "이 주소 차단", 그리고 loopback을 제외한 모든 아웃바운드 트래픽을 끊는 전역 킬 스위치(선택적으로 LAN은 유지)입니다. 핵심은, Talon이 커널 드라이버를 전혀 담지 않는다는 점입니다: 모든 규칙은 OS 자체 방화벽으로 변환됩니다 — Windows에서는 netsh를 통한 Windows Defender 방화벽으로, Linux에서는 전용 nftables 테이블로 — 그리고 기존 규칙을 전혀 건드리지 않고 클릭 한 번으로 되돌릴 수 있도록 이름이 지정됩니다. 또한 로컬 수신 대기 소켓도 드러내므로, 인바운드 노출과 아웃바운드 통신을 하나의 화면에서 볼 수 있습니다.
- 가격
- 무료 — 오픈 소스 (MIT)
- 플랫폼
- Windows, Linux
- 카테고리
- 보안
- 사용 기술
- Python
- 오픈 소스 대안
- Little Snitch (macOS, paid), GlassWire (closed-source), OpenSnitch (Linux)
- 텔레메트리
- 없음 — 완전히 오프라인
- 업데이트
내부 살펴보기
기능
- 실시간 앱별 아웃바운드 지도: 앱 → 원격 IP/포트/상태, 약 2초마다 갱신, 새 목적지 강조 표시
- 앱 차단(Windows) 또는 주소 차단(모든 플랫폼), 그리고 전역 킬 스위치(loopback을 제외한 모든 이그레스 차단)
- OS 방화벽(Windows Defender 방화벽 / nftables)을 통해 적용 — 신뢰하거나 서명할 커널 드라이버가 없음
- 모든 규칙은 네임스페이스가 지정되어 클릭 한 번으로 되돌릴 수 있습니다 — Talon은 기존 방화벽 규칙을 절대 건드리지 않으며, loopback은 절대 차단되지 않습니다
- 인바운드 노출도 확인(0.0.0.0 대 127.0.0.1 수신 대기), Windows의 현대적인 PySide6 GUI + Linux의 `talon` CLI
Strix Talon이(가) 의도적으로 하지 않는 것
- 커널 드라이버를 담지 않습니다 — 여러분의 내장 OS 방화벽(Windows Defender 방화벽 / nftables)을 구동합니다.
- v1에서는 실시간 연결 허용/거부 팝업을 표시하지 않습니다.
- 앱별 차단은 Windows 전용이며, Linux에서는 목적지 주소로 차단합니다.
설치
🪟 Windows
설치 마법사를 다운로드하여 실행하세요 — 시작 메뉴 바로 가기와 제거 프로그램이 자동으로 생성됩니다.
🐧 Linux (Ubuntu / Debian)
sudo apt install ./strix-talon_1.0.0_all.deb
strix-talon자주 묻는 질문
Little Snitch나 GlassWire와 무엇이 다른가요?
Talon은 오픈 소스이고, 텔레메트리가 전혀 없으며, Windows와 Linux 양쪽에서 실행됩니다(Little Snitch는 macOS 전용이자 유료이고, GlassWire는 비공개 소스입니다). 핵심은, 커널 드라이버를 담는 대신 규칙 적용을 여러분의 내장 OS 방화벽에 위임하며, 모든 규칙이 여러분이 검사하고 되돌릴 수 있는 평범하고 감사 가능한 방화벽 항목이라는 점입니다.
제가 제 기기에 접근하지 못하게 잠글 수도 있나요?
아니요. loopback은 항상 예외로 처리되고, 킬 스위치는 localhost(그리고 선택적으로 LAN)에 계속 접근할 수 있게 유지하며, 모든 규칙은 StrixTalon-* 로 네임스페이스가 지정되거나 전용 nftables 테이블에 존재하고, 클릭 한 번(또는 `sudo talon revert`)으로 Talon이 추가한 모든 것이 여러분의 다른 방화벽 규칙을 건드리지 않고 제거됩니다. 참고: 실시간 "이 새 연결 허용/거부" 팝업은 v1의 범위를 벗어나며, 앱별 차단은 Windows 전용입니다(Linux는 주소로 차단).
오픈 소스로 구동됨
Strix Talon은 psutil로 소켓을 매핑하고, PySide6로 UI를 구성하며, 여러분의 OS 방화벽을 통해 규칙을 적용합니다 — Little Snitch / GlassWire / OpenSnitch와 코드를 공유하지 않으며, 이들은 오직 영감의 출처로만 표기됩니다.