CVE
CVE는 공개된 보안 취약점마다 고유 식별 번호를 붙여 하나의 목록으로 관리하는 체계다.
기사 1편
최근 언급 CVE(Common Vulnerabilities and Exposures)는 공개적으로 알려진 소프트웨어와 하드웨어의 보안 취약점에 'CVE-연도-일련번호' 형식의 고유 식별자를 붙여 공개 목록으로 관리하는 체계다. 미국의 비영리 연구 기관 MITRE가 1999년에 시작했고, 미국 사이버보안·인프라보안국(CISA)이 운영을 후원한다.
보안 업체와 소프트웨어 개발사, 연구자는 CVE 식별자로 같은 취약점을 가리켜 정보를 주고받고 패치 여부를 관리한다. 식별자는 CVE 번호 부여 기관(CNA)으로 지정된 기업과 기관이 발급하며, 취약점의 심각도는 별도 표준인 CVSS 점수로 함께 표시하는 경우가 많다.
이 설명은 AIPOST 기사와 널리 알려진 사실을 바탕으로 정리했습니다. 잘못된 내용이 있으면 정정 요청으로 알려 주세요.