tag
취약점 관리
이 태그가 달린 문서 3건
2026-09-11
VPN 장비는 랜섬웨어의 주된 침입 경로: 일본 디지털청 침해 사고로 본 원격 접속 방어
VPN 장비는 인터넷과 조직 내부망을 잇는 곳이며, 일본에서 경로가 밝혀진 랜섬웨어 사례의 약 3분의 2가 이곳으로 들어왔습니다. 디지털청 GSS 사고도 같은 형태로, VPN 취약점으로 들어온 뒤 유지보수 업체의 계정으로 대량의 파일에 접근했습니다. 본 사이트의 견해: VPN 장비는 계속 패치할 수 있을 때만 두고, 패치 속도, 침입 후의 좁은 권한, 대량 접근의 탐지라는 세 가지로 지키세요.
2026-09-04
어떤 CVE부터 고칠까 — CVSS·EPSS·KEV는 각각 무엇을 재는가
CVSS는 심각도, EPSS는 악용 확률, KEV는 악용이 확인된 사실입니다. 서로 대체할 수 없습니다. KEV 전체 1,695건을 센 본 사이트의 데이터: 64%가 CVSS 9 미만, 24%가 EPSS 0.1 미만 — '고득점만 고친다'도 'EPSS가 낮으니 둔다'도 실제 데이터 앞에서 실패합니다. KEV → 높은 EPSS → 높은 CVSS 순으로 정하고, 기한은 자신의 노출 정도로 정하세요.
2026-09-04
osv-scanner 실전 — pnpm, CVE 무시, 오프라인 모드, 자주 만나는 오류
도입 다음 날의 질문만 공식 문서에 근거해 답합니다. pnpm-lock.yaml은 지원되고, 무시 설정은 osv-scanner.toml의 IgnoredVulns에 두며 기한을 붙일 수 있고, 오프라인 모드는 역할이 다른 세 플래그입니다. 본 사이트의 견해: 스캐너는 알려진 취약점을 보고할 뿐, 직접 고정한 버전이 낡아 가는 것은 알려 주지 않습니다. 그것은 별도의 장치가 필요합니다.