CVE(공통 취약점 및 노출)
공개적으로 알려진 소프트웨어 보안 취약점마다 'CVE-2024-12345'처럼 고유한 식별 번호를 매겨 전 세계가 공통된 이름으로 공유할 수 있게 만든 국제 표준 목록입니다.
한눈에 보는 정의
CVE(Common Vulnerabilities and Exposures, 공통 취약점 및 노출)는 공개적으로 알려진 소프트웨어 보안 취약점마다 고유한 식별 번호를 매겨 전 세계가 공통된 이름으로 공유할 수 있게 만든 국제 표준 목록입니다.
자세히 알아보기
- 예문: "새로 발견된 이 취약점은 CVE-2024-12345라는 번호를 부여받아 전 세계 보안 담당자들에게 공유됐다."
- 같은 취약점을 회사마다 다르게 부르면 소통에 혼란이 생기는데, CVE 번호로 통일해두면 어떤 취약점을 말하는지 명확하게 특정할 수 있습니다.
- 각 CVE 항목에는 어떤 소프트웨어의 어떤 버전에서 문제가 생기는지, 얼마나 위험한지에 대한 정보가 함께 기록되어, 기업들이 자사 시스템에 영향이 있는지 빠르게 확인할 수 있게 해줍니다.
- ISMS(정보보호 관리체계) (정보보호 관리체계)를 운영하는 기업들은 자사가 사용하는 소프트웨어와 관련된 새 CVE가 등록되는지 지속적으로 모니터링하고 신속하게 패치를 적용해야 합니다.