용어와 정의
영문 또는 원어: CVE
영문 정식명칭: Common Vulnerabilities and Exposures
한글명: 공통 취약점 식별 체계
CVE는 공개된 취약점을 공통 식별자로 구분하고 관련 정보를 연결하는 체계입니다.
정확한 의미와 원리
같은 취약점을 여러 제조사와 도구가 일관되게 가리킬 수 있도록 식별자를 사용합니다. 식별자와 실제 영향을 받는 제품 및 버전의 관계를 함께 확인해야 합니다.
쉽게 이해하는 사용 예시
제조사의 보안 공지와 자산 목록에서 같은 CVE 식별자를 대조해 적용 여부를 확인하는 경우입니다.
종류와 관련 개념의 차이
CVE는 개별 취약점의 식별, CWE는 약점 유형, CVSS는 심각도 표현에 쓰입니다. 예약되거나 거부된 기록과 공개된 유효 기록도 구분합니다.
적용 조건과 오해하기 쉬운 점
CVE 번호의 연도와 숫자는 위험 순위나 악용 난이도를 뜻하지 않습니다. 식별자가 없는 약점도 있을 수 있으며 실제 제품 공지와 수정 상태를 확인해야 합니다.