증적 스냅샷 상세화 + 정기 자동 스냅샷(admin 설정, 부팅/열람 트리거)

상세화 (러프 요약 → 상세값)
- 자동 스냅샷 본문에 통제 취지·증적힌트·이행상태 + 라이브 증적 전 엔티티(상위 8 제한 해제,
  _source_metrics(limit)) + 크로스매핑 + 관련 심사 결함(공백 수)까지 구조화 캡처
- 단건/일괄 공통 _compose_snapshot_body + _snapshot_control 로 리팩터

정기 자동 스냅샷 (admin 자유 설정)
- off/daily/weekly/monthly + 범위(mapped|all) 설정. 카탈로그 관리 바에 드롭다운 + "지금 일괄" 버튼
- 부팅 시 도래분 일괄 스냅샷(재기동으로 월간 커버) + 열람 시 lazy 트리거(장기 무재기동 대응)
- GET/POST /controls/evidence-snapshot/config, POST /controls/evidence-snapshot/run (admin)
- evidence_snapshot_schedule|scope|last_run 설정 영속

한/영 i18n, README(한/영·FULL)·CHANGELOG 갱신. 전체 163 passed.

Author: saranf

CHANGELOG.md

@@ -4,6 +4,20 @@ All notable changes to this project are documented here.
 Format follows [Keep a Changelog](https://keepachangelog.com/); this is an alpha project so
 versions are `x.y.z-alpha.n`.
 
+## [v0.17.2-alpha.1] — 2026-07-09 — 증적 스냅샷 상세화 + 정기 자동 스냅샷(admin 설정)
+
+### Added
+- **정기 증적 스냅샷 (admin 설정 — off/daily/weekly/monthly)** — 통제 카탈로그 관리 바에서
+  주기·범위(증적 있는 통제만/전 통제)를 admin이 자유롭게 설정. **부팅 시** 도래 여부를 확인해
+  일괄 스냅샷(재기동으로 월간 트리거 커버) + **열람 시 lazy 트리거**(장기 무재기동 서버 대응).
+  **"⚡ 지금 일괄 스냅샷"** 수동 실행 버튼도 제공. `GET/POST /controls/evidence-snapshot/config`,
+  `POST /controls/evidence-snapshot/run` (admin). `evidence_snapshot_schedule|scope|last_run` 영속.
+
+### Changed
+- **자동 스냅샷 상세화** — 러프 요약 → **상세값 캡처**: 통제 취지·증적 힌트·이행상태 + 라이브
+  증적 **전 엔티티**(상위 8 제한 해제, `_source_metrics(limit)`) + 크로스매핑 + 관련 결함(공백 수)
+  까지 구조화된 본문으로 저장. 단건/일괄 스냅샷 공통.
+
 ## [v0.17.1-alpha.1] — 2026-07-09 — 실증적 자동 증적 스냅샷
 
 ### Added

README.en.md

@@ -50,7 +50,7 @@ It sits **read-only on top of your existing** **Zabbix · FleetDM · Wazuh · Tr
 |---|---|---|
 | 📊 | **Unified operations UI** | Dashboard · Alert Triage · Incidents · Assets/Vulns · Compliance PDCA on one screen (`/ui`) |
 | 🎯 | **Risk assessment** | Per-CVE 3×3 matrix = impact (asset criticality) × likelihood → **score (1–9)** + treatment decision, residual risk, DoA auto-classify (admin·security) |
-| 📚 | **Control catalog** | ISMS-P 101 + ISO 27001:2022 93 = **194 controls** (KO/EN) tree + editable/persisted status + **admin direct edit (add/edit/delete)** + **regulation-text NLP import** (Claude/heuristic) + **documented manual evidence + ⚡auto live-evidence snapshot** + evidence pack **CSV/PDF download** |
+| 📚 | **Control catalog** | ISMS-P 101 + ISO 27001:2022 93 = **194 controls** (KO/EN) tree + editable/persisted status + **admin direct edit (add/edit/delete)** + **regulation-text NLP import** (Claude/heuristic) + **documented manual evidence + ⚡detailed live-evidence snapshot (scheduled/bulk)** + evidence pack **CSV/PDF download** |
 | 🧑‍💻 | **Account governance** | Server/PC local accounts (osquery) × LDAP × approval ledger → detects leavers, unregistered privilege, unapproved sudo, dormant · IP team/purpose CSV export (defaults to admin·security, admin configures view roles) |
 | 🧾 | **Automatic evidence** | Asset owner/criticality, CVE remediation/exception, risk assessment, triage & incident changes accrued as _who/when/what_ → **6 CSV/PDF reports** |
 | 🔐 | **Role-based views** | Risk & controls are admin·security only; infra/help-desk see **only their own servers' remediation rate** |
@@ -130,10 +130,12 @@ Per-host Critical/High counts + per-CVE remediation plan/exception/expiry + chan
 **"📥 Import regulation text (NLP)"**: paste CISA / privacy-law / notice text and it's auto-converted
 and saved as draft controls (precise structuring via Claude when `MORI_ANTHROPIC_API_KEY` is set,
 clause-level heuristic otherwise). Per control you can **document manual evidence**, or use
-**⚡ "Auto-capture live evidence"** to snapshot the current live aggregation (Fleet asset count,
-Zabbix alerts/monitoring, mappings) into a **dated evidence record with one click**. Download the
-evidence pack — live + documented, merged — as **CSV or PDF**. Editing is admin-only; evidence
-documentation is admin·security.
+**⚡ "Auto-capture live evidence"** to snapshot the current live aggregation into a **dated detailed
+evidence record** (control intent, status, every entity, mappings and audit defects captured). Set a
+**scheduled snapshot** (off/daily/weekly/monthly) and MORI bulk-snapshots all controls when due **on
+boot / on view**, plus a **"⚡ Snapshot all now"** manual run. Download the evidence pack — live +
+documented, merged — as **CSV or PDF**. Editing & scheduling are admin-only; evidence documentation
+is admin·security.
 
 ### 5) Account governance (access review)
 <!-- 📸 SCREENSHOT GUIDE ④

README.md

@@ -50,7 +50,7 @@
 |---|---|---|
 | 📊 | **통합 운영 UI** | 대시보드 · Alert Triage · 인시던트 · 자산/취약점 · Compliance PDCA를 한 화면(`/ui`)에서 |
 | 🎯 | **위험성 평가** | CVE별 3×3 매트릭스 = 영향도(자산 중요도) × 발생가능성 → **점수(1~9)** + 위험처리 결정·잔여위험·DoA 자동분류 (admin·security) |
-| 📚 | **통제 카탈로그** | ISMS-P 101 + ISO 27001:2022 93 = **194 인증기준**(한/영) 트리 + 이행상태 편집·영속 + **admin 직접 편집(추가/수정/삭제)** + **법령 텍스트 NLP 임포트**(Claude/휴리스틱) + **수기 증적 문서화 + ⚡실증적 자동 스냅샷** + 증적 팩 **CSV/PDF 선택 다운로드** |
+| 📚 | **통제 카탈로그** | ISMS-P 101 + ISO 27001:2022 93 = **194 인증기준**(한/영) 트리 + 이행상태 편집·영속 + **admin 직접 편집(추가/수정/삭제)** + **법령 텍스트 NLP 임포트**(Claude/휴리스틱) + **수기 증적 문서화 + ⚡실증적 상세 자동 스냅샷(정기·일괄)** + 증적 팩 **CSV/PDF 선택 다운로드** |
 | 🧑‍💻 | **계정 거버넌스** | 서버·PC 로컬 계정(osquery) × LDAP × 승인대장 대조 → 퇴사자 잔존·미등록 특권·미승인 sudo·휴면 검출 · IP 팀/용도 선별 CSV (기본 admin·security, admin이 열람 역할 조정) |
 | 🧾 | **자동 증적** | 자산 담당자·중요도, CVE 조치·예외, 위험성 평가, Triage·인시던트 변경을 _who/when/what_ 으로 누적 → **6종 CSV/PDF** |
 | 🔐 | **역할별 화면** | 위험성 평가·통제는 admin·security 전용, 인프라·헬프데스크는 **내 담당 서버 조치율**만 |
@@ -121,9 +121,11 @@ docker compose up -d mori-worker      # 재적용
 **admin은 카탈로그를 직접 편집**합니다 — 트리에서 통제 ✏️수정/🗑️삭제, "➕ 통제 추가", 그리고
 **"📥 법령 텍스트 임포트(NLP)"** 로 CISA·개인정보보호법·고시 전문을 붙여넣으면 통제 초안(draft)으로
 자동 변환·저장됩니다(`MORI_ANTHROPIC_API_KEY`가 있으면 Claude로 정밀 구조화, 없으면 조항 단위
-휴리스틱). 통제별로 **수기 증적을 문서화**하거나, **⚡ "실증적 자동 기록"** 으로 현재 라이브 집계
-(Fleet 자산 수·Zabbix 경보/모니터링·매핑)를 **날짜 찍힌 증적으로 원클릭 스냅샷**할 수 있습니다.
-증적 팩은 라이브+수기 증적을 합쳐 **CSV 또는 PDF**로 골라 내려받습니다. 편집은 admin 전용, 증적 문서화는 admin·security.
+휴리스틱). 통제별로 **수기 증적을 문서화**하거나, **⚡ "실증적 자동 기록"** 으로 현재 라이브 집계를
+**날짜 찍힌 상세 증적으로 스냅샷**할 수 있습니다(통제 취지·이행상태·전 엔티티·매핑·심사 결함까지 캡처).
+**정기 스냅샷**(off/매일/매주/매월)을 admin이 설정하면 **부팅·열람 시 도래분을 전 통제 일괄 스냅샷**하고,
+**"⚡ 지금 일괄 스냅샷"** 수동 실행도 됩니다. 증적 팩은 라이브+수기 증적을 합쳐 **CSV 또는 PDF**로
+골라 내려받습니다. 편집·정기설정은 admin 전용, 증적 문서화는 admin·security.
 
 ### 5) 계정 거버넌스 (접근권한 검토)
 <img width="1287" height="694" alt="image" src="https://github.com/user-attachments/assets/274b5b78-1ee5-439b-9b37-452daa4ba1f4" />

README_FULL.en.md

@@ -23,7 +23,7 @@ A one-line (`docker compose up -d`) **ISMS-P / ISO 27001 audit-evidence accumula
 - 🧑‍💻 **Account governance (access review; defaults to admin·security, admin configures view roles)** — collect server/PC **local accounts** via osquery (`POST /ingest/accounts`) and reconcile them against the **LDAP directory × approval list** → auto-detect **leaver-remains · unmanaged privileged · unapproved sudo · dormant** accounts. Dedicated **🔑 Accounts tab** (unified list + **IP team/purpose CSV export** + approval list + CSV evidence) + per-host account section. **View roles are configured from the admin console Access tab** (`account_view_roles`, admin always included). ISMS-P 2.5.1·2.5.5·2.5.6 / ISO A.5.16·A.5.18·A.8.2. e.g. `osquery "SELECT * FROM users" → POST /ingest/accounts`
 - 📊 **Screens** — Unified dashboard · Alert Triage · Incidents · Assets / Vulnerabilities · **Risk Assessment Matrix** · Compliance PDCA + **Control catalog (ISMS-P 101 × ISO)** · 6 audit-evidence CSV/PDF reports
 - 🎯 **Risk Assessment (R-series)** — Per-CVE **Risk = Impact (asset importance H/M/L) × Likelihood (severity)** as a **score (1–9)** on a 3×3 matrix (score-forward), with treatment decision (mitigate/accept/transfer/avoid) · residual risk · review date. **Admin-only assessment-basis (provenance)** panel. A single **risk-acceptance threshold (DoA)** auto-classifies risks at or below it as **auto-acceptable**. Based on ISMS-P risk management / ISO 27001 6.1.2·8.8
-- 📚 **Control catalog (Phase 2)** — ISMS-P 101 + ISO 27001:2022 93 = **194 criteria** (KO/EN) as a tree in the **Compliance tab**. Edit each control's **implementation status (implemented/partial/not-implemented/N-A) · owner · plan · due date** → persisted to `control_status` (`schema/009`, survives restarts) + change history. **Admins edit the catalog itself** (add/edit/delete controls) — an overlay (`schema/011`) kept separate from the base (`controls/*.yaml`) so it survives re-sync. **Regulation-text NLP import** (`POST /controls/import-nlp`) — precise structuring via Claude when `MORI_ANTHROPIC_API_KEY` is set, clause-level heuristic otherwise → saved as draft controls. Per control, **document manual evidence** (`control_evidence`: title, body, collector, date, reference) or **⚡ auto-snapshot the live evidence** into a dated record (`POST …/evidence-records/auto`, `source=auto`), and **download the evidence pack as CSV or PDF** (live + documented, merged). Editing = admin; evidence documentation/view = admin·security
+- 📚 **Control catalog (Phase 2)** — ISMS-P 101 + ISO 27001:2022 93 = **194 criteria** (KO/EN) as a tree in the **Compliance tab**. Edit each control's **implementation status (implemented/partial/not-implemented/N-A) · owner · plan · due date** → persisted to `control_status` (`schema/009`, survives restarts) + change history. **Admins edit the catalog itself** (add/edit/delete controls) — an overlay (`schema/011`) kept separate from the base (`controls/*.yaml`) so it survives re-sync. **Regulation-text NLP import** (`POST /controls/import-nlp`) — precise structuring via Claude when `MORI_ANTHROPIC_API_KEY` is set, clause-level heuristic otherwise → saved as draft controls. Per control, **document manual evidence** (`control_evidence`: title, body, collector, date, reference) or **⚡ auto-snapshot the live evidence** into a dated detailed record (control intent, status, every entity, mappings, defects; `POST …/evidence-records/auto`, `source=auto`). A **scheduled snapshot** (admin: off/daily/weekly/monthly, `evidence_snapshot_schedule|scope`) bulk-runs due controls **on boot / on view**, plus a **manual bulk run** (`POST /controls/evidence-snapshot/run`). **Download the evidence pack as CSV or PDF** (live + documented, merged). Editing = admin; evidence documentation/view = admin·security
 - 🔐 **Role-aware screens** — Risk assessment & control catalog are **admin·security only**; infra/helpdesk see only **their servers' vulnerabilities & remediation rate**. **My servers** is trimmed to `hostname·importance·status·IP`; **double-click a row** opens a detail modal that buckets open items into **exception-expired / overdue / other risks** + **Zabbix/Grafana/Fleet deep-links** (per asset kind). Asset tables have **team & 'my assets only' filters**. The Trivy table shows a **risk score (1–9)** instead of severity counts. The dashboard is a **role-aware security hero + 24h/12h infra status (Zabbix/Wazuh deep links)**, with **panel editing** for per-user widget selection (persisted)
 - 🌐 **Multi-language UI** — Korean / English toggle on every page (login, dashboard, admin console); moved from a fixed top-right widget into the **account menu (👤)**, persisted in a cookie + localStorage and switches instantly without a reload
 - 👤 **User profile + My Servers** — Save name · department · assigned servers to your account, and view only your assets in a dedicated **⭐ My Servers** view (profile-menu shortcut)

README_FULL.md

@@ -23,7 +23,7 @@
 - 🧑‍💻 **계정 거버넌스 (접근권한 검토, 기본 admin·security · admin이 열람 역할 조정)** — 서버·PC **로컬 계정**을 osquery로 수집(`POST /ingest/accounts`)해 **LDAP 디렉터리 × 승인 대장**과 대조 → **퇴사자 잔존·미등록 특권·미승인 sudo·휴면 계정** 자동 검출. 전용 **🔑 계정 탭**(통합 목록 + **IP 팀/용도 선별 CSV** + 승인 대장 + CSV 증적) + 호스트 상세 계정 섹션. **열람 역할은 어드민 콘솔 권한 탭에서 조정**(`account_view_roles`, admin 항상 포함). ISMS-P 2.5.1·2.5.5·2.5.6 / ISO A.5.16·A.5.18·A.8.2. 예: `osquery "SELECT * FROM users" → POST /ingest/accounts`
 - 📊 **화면** — 통합 대시보드 · Alert Triage · 인시던트 · 자산/취약점 · **위험성 평가 매트릭스** · Compliance PDCA + **통제 카탈로그(ISMS-P 101 × ISO)** · 6종 감사 증적 CSV/PDF
 - 🎯 **위험성 평가 (R-series)** — 취약점(CVE)별 **위험도 = 영향도(자산 중요도 상/중/하) × 발생가능성(심각도)** 를 3×3 매트릭스로 **점수(1~9)** 산정(라벨보다 점수 우선), 위험처리 결정(조치/수용/이관/회피)·잔여위험·재평가일 기록. **어드민 전용 산정 근거(provenance)** 패널. **위험 수용 기준(DoA)** — admin이 임계 점수를 입력하면 그 이하 위험은 **기본 수용가능**으로 자동 분류. ISMS-P 위험관리 / ISO 27001 6.1.2·8.8 기반
-- 📚 **통제 카탈로그 (Phase 2)** — ISMS-P 101 + ISO 27001:2022 93 = **194개 인증기준**(한/영) 트리를 **컴플라이언스 탭**에 표시. 통제별 **이행 상태(이행/부분이행/미이행/해당없음)·담당자·개선계획·기한을 편집**하면 `control_status`(`schema/009`)에 **영속(재시작 유지)** + 변경 이력 기록. **admin은 카탈로그 정본을 직접 편집**(통제 추가/수정/삭제) — base(`controls/*.yaml`)와 분리된 오버레이(`schema/011`)에 쌓여 재싱크에도 유지. **법령/고시 텍스트 NLP 임포트**(`POST /controls/import-nlp`) — `MORI_ANTHROPIC_API_KEY`가 있으면 Claude로 정밀 구조화, 없으면 조항 단위 휴리스틱 → 통제 초안(draft) 저장. 통제별 **수기 증적 문서화**(`control_evidence`, 제목·내용·수집자·수집일·참조) 또는 **⚡실증적 자동 스냅샷**(라이브 집계를 날짜 찍힌 증적으로 원클릭 생성, `POST …/evidence-records/auto`, `source=auto`)와 **증적 팩 CSV/PDF 선택 다운로드**(라이브+수기 합본). 편집=admin, 증적 문서화·열람=admin·security
+- 📚 **통제 카탈로그 (Phase 2)** — ISMS-P 101 + ISO 27001:2022 93 = **194개 인증기준**(한/영) 트리를 **컴플라이언스 탭**에 표시. 통제별 **이행 상태(이행/부분이행/미이행/해당없음)·담당자·개선계획·기한을 편집**하면 `control_status`(`schema/009`)에 **영속(재시작 유지)** + 변경 이력 기록. **admin은 카탈로그 정본을 직접 편집**(통제 추가/수정/삭제) — base(`controls/*.yaml`)와 분리된 오버레이(`schema/011`)에 쌓여 재싱크에도 유지. **법령/고시 텍스트 NLP 임포트**(`POST /controls/import-nlp`) — `MORI_ANTHROPIC_API_KEY`가 있으면 Claude로 정밀 구조화, 없으면 조항 단위 휴리스틱 → 통제 초안(draft) 저장. 통제별 **수기 증적 문서화**(`control_evidence`, 제목·내용·수집자·수집일·참조) 또는 **⚡실증적 상세 자동 스냅샷**(라이브 집계를 통제 취지·이행상태·전 엔티티·매핑·결함까지 상세 캡처, `POST …/evidence-records/auto`, `source=auto`). **정기 스냅샷**(admin 설정 off/daily/weekly/monthly, `evidence_snapshot_schedule|scope`)은 **부팅·열람 시 도래분 일괄 실행** + **수동 일괄**(`POST /controls/evidence-snapshot/run`). **증적 팩 CSV/PDF 선택 다운로드**(라이브+수기 합본). 편집=admin, 증적 문서화·열람=admin·security
 - 🔐 **역할별 화면** — 위험성 평가·통제 카탈로그는 **admin·security 전용**, 인프라·헬프데스크는 **내 담당 서버 취약점·조치율**만 열람. **내 담당 서버**는 `호스트명·중요도·상태·IP`로 간소화, 행 **더블클릭 → 상세 모달**에서 미조치를 **예외 만료·조치기한 초과·기타 위험** 3버킷으로 표시 + **Zabbix/Grafana/Fleet 딥링크**(자산 종류별). 자산 표엔 **팀별·'내 자산만' 필터**. 취약점(Trivy) 표는 심각도 대신 **위험점수(1~9)** 표기. 대시보드는 **역할별 보안 히어로 + 24h/12h 인프라 현황(Zabbix/Wazuh 딥링크)** 로 구성, **패널 편집**으로 개인별 위젯 선택·영속화
 - 🌐 **다국어 UI** — 로그인·대시보드·어드민 콘솔 전 페이지 한국어/영어 토글 (우상단 고정 위젯 → **계정 메뉴(👤)**로 이동, 쿠키·localStorage 저장, 새로고침 없이 즉시 전환)
 - 👤 **사용자 프로필 + 내 서버** — 이름·부서·담당 서버를 계정에 저장하고, 담당 자산만 모아 보는 **⭐ 내 서버** 뷰(프로필 메뉴 바로가기) 제공