용어와 정의
영문 또는 원어: CWE
영문 정식명칭: Common Weakness Enumeration
한글명: 공통 약점 분류
CWE는 보안 취약점의 원인이 될 수 있는 소프트웨어와 하드웨어 약점 유형을 분류하는 체계입니다.
정확한 의미와 원리
개별 제품의 특정 취약점보다 그 밑에 있는 설계와 구현상의 약점을 다룹니다. 상위 범주와 더 구체적인 유형의 관계를 이용해 원인 분석과 개발 개선에 활용합니다.
쉽게 이해하는 사용 예시
질의에 신뢰하지 않는 입력이 명령 구조로 섞이는 문제를 공통 약점 유형으로 분류해 여러 제품의 개선에 재사용할 수 있습니다.
종류와 관련 개념의 차이
CWE 유형 하나에 여러 CVE가 연결될 수 있습니다. 공격 기법 목록이나 제품의 전체 위험 점수와는 목적이 다릅니다.
적용 조건과 오해하기 쉬운 점
큰 범주만 표시하면 실제 원인과 수정 지점을 놓칠 수 있습니다. 분류의 상세 수준과 근거를 확인하고 유형 이름만으로 특정 제품의 취약 여부를 단정하지 않습니다.