용어와 정의
영문 또는 원어: KEV
영문 정식명칭: Known Exploited Vulnerabilities
한글명: 실제 악용이 확인된 취약점
KEV는 실제 악용이 확인된 취약점을 정리한 목록을 가리키며 CISA의 KEV 카탈로그가 대표적인 공개 자료입니다.
정확한 의미와 원리
실제 공격에 사용됐다는 근거를 가진 취약점을 자산과 대조하는 데 활용합니다. 목록 포함 여부와 해당 환경이 실제 영향을 받는지는 별도로 확인해야 합니다.
쉽게 이해하는 사용 예시
인터넷에 공개된 장비의 제품 및 버전을 KEV 항목과 대조해 대응 우선순위를 검토하는 경우입니다.
종류와 관련 개념의 차이
KEV는 실제 악용 확인에, CVSS는 심각도에, EPSS는 향후 악용 가능성의 통계적 예측에 초점을 둡니다. 서로 대체하는 지표가 아닙니다.
적용 조건과 오해하기 쉬운 점
목록에 없다는 이유만으로 악용되지 않는다고 판단하지 않습니다. 특정 기관에 적용되는 조치 기한을 국내 모든 조직의 법적 기한처럼 옮겨 쓰지 않습니다.