동의 기반 보안 원격지원 — 자체호스팅 · 종단간 · 감사 등급
헬프데스크 상담원이나 외부 벤더가 사용자가 쓰고 있는 PC에 원격 접속하는 동의 기반(attended) 원격지원·MSP 도구입니다. 명시적 동의로만 세션이 시작되고, 전체 녹화·위변조 방지 감사 추적· 범위/시간 제한 벤더 접근(PRA)을 기본 제공합니다. TeamViewer·AnyDesk·BeyondTrust PRA의 자체호스팅 · 종단간 암호화 · 감사 등급 대안이며, 넷서브의 4개 SDK(ConnectKit·SessionKit·ServerKit·DeviceKit)를 조립해 만들었습니다.
동의 기반(attended) 종단간 암호화 세션 녹화 · 리플레이 위변조 방지 감사 벤더 PRA 자체호스팅 4-Kit 조립
상담원(운영자)은 설치 없이 브라우저 웹 콘솔로 접속하고, 사용자는 지원 PIN을 받아 동의하면 세션이 열립니다. EdgeReach(무인 장치)의 attended(사람이 개입하는) 형제 제품입니다.
핵심 기능
🤝 명시적 동의(attended)
기기 앞의 사용자가 허용해야만 세션이 시작됩니다(참여 → 보기 → 제어). SessionKit의 제어 승인 게이트 위에 얹은 동의 핸드셰이크.
⏺️ 세션 녹화 · 리플레이
SessionKit 프레임·입력 스트림을 세션 ID로 저장하고 감사용으로 재생합니다.
🧾 위변조 방지 감사
ServerKit의 해시체인 감사 로그에 session.* 생명주기(시작·동의·제어·종료)를 기록합니다.
독립 검증·내보내기(export) 가능.
🛡️ 벤더 PRA(특권 원격 접근)
외부 벤더를 범위·시간 제한·승인 필수·항상 녹화 조건으로 초대합니다. 공유 크레덴셜이 없고, 종료 시 접근이 회수됩니다.
🌐 브라우저 운영자 콘솔
상담원은 설치 없이 웹 콘솔(ServerKit ViewerGateway)로 화면을 보고 제어합니다. RBAC 권한·단기 토큰·기기별 ACL로 보호됩니다.
🔐 종단간 암호화 · 자체호스팅
ConnectKit J-PAKE·AES-256-GCM으로 종단간 암호화하고, 서버·녹화·감사를 조직이 직접 운영합니다. 데이터가 외부로 나가지 않습니다.
🖧 MSP 플릿(선택)
DeviceKit.Rmm로 무인 자산의 인벤토리·라이브 지표·원격 명령 실행까지 확장할 수 있습니다.
📋 컴플라이언스 팩
감사 export + 무결성 독립 검증(누락 없음), SIEM 전송, 접근 검토, 보존 정책까지 규정준수에 필요한 요소를 제공합니다.
작동 원리 — 넷서브 4-Kit 조립 + 정책 계층
SupportReach는 새 프로토콜을 만들지 않고 넷서브의 개발자 SDK(Kit)를 조립합니다. 파이프·세션·서버·프로토콜은 Kit이 보장하고, SupportReach는 정책(동의·녹화·세션 감사·벤더 접근)을 소유합니다.
🔌 ConnectKit — 연결
NAT 통과·종단간 암호화 파이프. 상담원과 사용자 PC를 직접, 안전하게 잇습니다.
🗂️ SessionKit — 원격 데스크톱
화면·입력. 제어 승인(동의) 게이트를 내장해 attended 세션의 토대가 됩니다.
🧩 ServerKit — 서버 · 웹 콘솔 · 감사
Coordinator/Gateway(NAT·릴레이) + ViewerGateway(브라우저 콘솔) + ControlPlane(RBAC·해시체인 감사·과금).
📟 DeviceKit — MSP 플릿(선택)
인벤토리·원격 실행 등 무인 자산 관리가 필요할 때 더합니다.
이럴 때 씁니다
- 사내/고객 헬프데스크가 사용자 PC에 동의 기반으로 원격지원할 때
- MSP가 여러 고객사를 안전하게 지원하고 세션을 감사로 남겨야 할 때
- 외부 벤더에게 임시·제한된 접근(PRA)을 주고 항상 녹화해야 할 때
- 규제·보안 요구로 자체호스팅 + 종단간 + 감사 등급이 필요할 때(TeamViewer/AnyDesk 대체)
웹 뷰어 콘솔 접근
상담원은 브라우저 웹 콘솔(ServerKit ViewerGateway)로 세션에 접속합니다 — 설치 불필요, RBAC 권한·단기 토큰·기기별 ACL로 보호. 콘솔은 고객 신뢰 경계 안(온프렘)에 자체호스팅하므로 화면·녹화·감사가 외부로 나가지 않습니다.
| 구성 요소 | 역할 | 제공/접근 |
|---|---|---|
| 웹 콘솔 (ServerKit ViewerGateway) | 상담원 브라우저 접속 — 보기·제어·동의 | 자체호스팅(온프렘) · ServerKit |
| 지원 호스트(SupportReach Host) | 사용자 PC — 지원 PIN·동의·녹화 | 도입 시 제공/배포 |
| 관리 콘솔 (Control/Portal) | RBAC·감사 열람·과금 | 자체호스팅 |
넷서브 콘솔 허브의 응용 앱 운영 구역에서도 이 콘솔을 열 수 있습니다.
엔터프라이즈/MSP · 규모별 견적
Consent-based secure remote support — self-hosted · E2E · audit-grade
An attended remote-support & MSP tool for the session a helpdesk agent or an outside vendor opens onto a live user's machine. A session starts only with explicit consent, and it ships with full recording, a tamper-evident audit trail, and scoped, time-boxed vendor access (PRA). It's the self-hosted · end-to-end-encrypted · audit-grade alternative to TeamViewer / AnyDesk / BeyondTrust PRA, built by assembling the NetServ Kits (ConnectKit · SessionKit · ServerKit · DeviceKit).
Attended (consent) End-to-end encrypted Recording & replay Tamper-evident audit Vendor PRA Self-hosted Built from the Kits
The agent (operator) connects from a browser web console, no install; the user gets a support PIN and consents to open the session. SupportReach is the attended sibling of EdgeReach (unattended devices).
Key features
🤝 Explicit consent (attended)
A session starts only when the person at the machine allows it (join → view → control), a consent handshake on top of SessionKit's control-approval gate.
⏺️ Session recording & replay
Persist the SessionKit frame / input stream keyed to a session id and replay it for audit.
🧾 Tamper-evident audit
Record session.* lifecycle (start · consent · control · end) in ServerKit's
hash-chained audit log, independently verifiable and exportable.
🛡️ Vendor PRA (privileged remote access)
Invite an outside vendor with a scoped, time-boxed, approval-required, always-recorded grant — no shared credentials, access revoked on end.
🌐 Browser operator console
Agents watch and control from a web console (ServerKit ViewerGateway), no install — gated by RBAC permissions, short-lived tokens, and a per-device ACL.
🔐 End-to-end encryption · self-hosted
ConnectKit J-PAKE · AES-256-GCM end-to-end, with servers, recordings and audit run by you — data never leaves your boundary.
🖧 MSP fleet (optional)
Extend to unattended assets with DeviceKit.Rmm — inventory, live metrics, remote command exec.
📋 Compliance pack
Audit export with independent integrity verification (no gaps), SIEM egress, access review, and retention policy.
How it works — assembled from the NetServ Kits + a policy layer
SupportReach invents no new protocol — it assembles NetServ's developer SDKs (Kits). The Kits guarantee pipe / session / server / protocol; SupportReach owns the policy (consent, recording, session audit, vendor access).
🔌 ConnectKit — connection
The NAT-traversal, end-to-end-encrypted pipe linking agent and user PC directly and securely.
🗂️ SessionKit — remote desktop
Screen and input, with a built-in control-approval (consent) gate — the basis of an attended session.
🧩 ServerKit — servers · web console · audit
Coordinator/Gateway (NAT · relay) + ViewerGateway (browser console) + ControlPlane (RBAC · hash-chained audit · billing).
📟 DeviceKit — MSP fleet (optional)
Add inventory and remote exec when you also manage unattended assets.
Use it when
- Your internal / customer helpdesk supports user PCs with consent
- An MSP supports many client organizations and must keep an auditable record of every session
- You grant an outside vendor temporary, scoped access (PRA) that is always recorded
- Regulation / security demands self-hosting + E2E + audit grade (a TeamViewer / AnyDesk replacement)
Web viewer console access
Agents attach to a session from a browser web console (ServerKit ViewerGateway) — no install, gated by RBAC permissions, short-lived tokens and a per-device ACL. The console is self-hosted inside your trust boundary, so screen, recordings and audit never leave your org.
| Component | Role | Provided / access |
|---|---|---|
| Web console (ServerKit ViewerGateway) | Agent browser attach — view · control · consent | Self-hosted (on-prem) · ServerKit |
| Support host (SupportReach Host) | User PC — support PIN · consent · recording | Provided / deployed at onboarding |
| Admin console (Control/Portal) | RBAC · audit review · billing | Self-hosted |
The NetServ console hub lists this console under App operations too.
Enterprise / MSP · quoted to scale