Zero-day vulnerability 제로데이 취약점

제로데이 취약점은 방어 측이 충분히 인지하거나 수정할 시간을 갖지 못한 상태의 취약점을 가리키는 표현입니다.

공개와 발견, 공급자의 인지 및 수정본 제공 시점은 서로 다를 수 있습니다. 어떤 의미의 제로데이인지 문맥과 확인 시각을 명시해야 합니다.

새로운 결함이 악용된다는 공지가 나왔으나 수정본이 아직 준비되지 않은 상황에서 노출 경로와 완화책을 확인할 수 있습니다.

취약점 자체, 이를 이용하는 익스플로잇과 실제 공격은 구분합니다. 알려진 취약점에 패치를 적용하지 않은 상태를 언제나 제로데이라고 부르는 것은 아닙니다.

탐지 제품 하나로 모든 알려지지 않은 공격을 막는다고 보장할 수 없습니다. 노출 축소, 권한 제한과 탐지 및 대응을 조합하고 확인되지 않은 침해 사실을 단정하지 않습니다.