EPSS 취약점 악용 예측 점수 체계

EPSS는 공개된 취약점이 가까운 기간에 실제 악용될 가능성을 추정하는 데이터 기반 예측 체계입니다.

FIRST가 제공하는 점수는 다음 30일 동안의 악용 가능성 예측을 나타냅니다. 점수와 백분위는 의미가 다르며 모델 및 평가 시각에 따라 값이 달라질 수 있습니다.

많은 CVE를 관리할 때 심각도와 노출 상태 및 실제 악용 목록을 함께 보고 검토 순서를 정하는 보조 자료로 사용할 수 있습니다.

확률 점수는 예측된 가능성이고 백분위는 다른 취약점들 사이의 상대 위치입니다. CVSS의 심각도나 KEV의 실제 악용 확인과 같은 값이 아닙니다.

낮은 예측값이 안전을 보장하지 않으며 조직 내부의 모든 조건을 반영하지도 않습니다. 점수의 조회 시각과 모델 버전을 기록하고 중요한 자산의 예외를 함께 판단합니다.