Vulnerability 취약점

취약점은 위협이 악용해 보안에 영향을 줄 수 있는 시스템이나 절차의 약점입니다.

프로그램 오류뿐 아니라 잘못된 설정, 과도한 권한과 운영 절차의 결함도 포함할 수 있습니다. 해당 제품의 버전, 실제 설정과 외부 노출 조건을 확인해야 영향을 판단할 수 있습니다.

알려진 결함이 있는 라이브러리를 사용하더라도 실제 취약 기능의 사용 여부와 접근 경로를 확인해 대응 범위를 정합니다.

CVE는 공개 취약점의 식별에, CWE는 약점 유형의 분류에 쓰입니다. CVSS는 심각도를 표현하며 실제 악용 확인이나 조직의 최종 조치 순서와 같은 값은 아닙니다.

검사 도구에 경고가 없다는 사실이 취약점 부재를 증명하지는 않습니다. 검사 범위, 인증 여부, 갱신 시각과 누락된 구성 요소를 함께 봅니다.

이 절의 용어: Exploit / 취약점 악용 수단

익스플로잇은 취약점을 이용해 의도하지 않은 동작을 일으키는 코드나 방법을 가리킵니다. 공개된 개념 증명과 실제 환경에서 성립하는 공격은 조건이 다를 수 있습니다. 자료가 존재한다는 사실만으로 특정 장비가 이미 침해됐다고 단정하지 않습니다.