본문으로 건너뛰기

보안 뉴스 · 위협 인텔

새로 공개되는 취약점과 위협을 큐레이션해 제공하고, 그중 내 자산에 영향을 주는 항목을 선별해 알립니다. 신규 CVE 를 일일이 추적하지 않아도, 조직에 실제로 위험한 항목만 받아볼 수 있습니다.

보안 뉴스 피드보안 뉴스 피드
새 취약점과 위협을 최신순 표로 표시합니다. 심각도·KEV·EPSS·영향 서비스가 함께 표시되어, 조직에 위험한 항목을 선별할 수 있습니다.

아래에서 목록 각 열의 의미와 상세 화면의 구성을 차례로 설명합니다.

목록 구성​

피드는 표 형태이며, 각 항목에 다음 정보가 표시됩니다.

  • 제목 · CVE : 취약점 요약과 CVE 번호(예: CVE-2024-1234). 기사형 항목은 CVE 없이 제목만 있습니다.
  • 출처 : 데이터 출처(CISA KEV · NVD · 보안 미디어 등).
  • 심각도 : CVSS 점수(예: 9.8)를 심각도 색으로 표시합니다. 점수가 없는 KEV 항목은 KEV 로 표시됩니다.
  • KEV : 이미 실제 공격에 악용되는 취약점입니다.
  • EPSS : 앞으로 악용될 가능성을 추정한 점수입니다. 높을수록 우선순위가 높습니다.
  • 영향 서비스 : 내 조직에서 이 취약점이 발견된 서비스 수입니다. 내 스택에 없으면 미사용으로 표시됩니다.
  • 공개일시 · 수집일시 : 취약점이 공개된 시점과 Vulinder 가 처음 수집한 시점.

보기 전환과 검색​

  • 탭 : 상단에서 전체와 내 서비스 관련(영향 있는 취약점만)으로 구분해 확인합니다.
  • 검색 : CVE 번호나 제목으로 현재 페이지 목록을 필터링합니다.

상세 화면​

항목을 클릭하면 해당 취약점의 상세 화면으로 이동합니다. 여러 출처의 공개 데이터를 한자리에 모아 정리합니다.

  • 핵심 지표 : CVSS 점수와 심각도, EPSS 백분위(예: "상위 5%"), 영향받는 내 서비스 수, KEV 등재일.
  • 위험 벡터 (CVSS) : 공격 벡터, 공격 복잡도, 권한 요구, 사용자 개입, 기밀성·무결성·가용성 영향 등을 이해하기 쉬운 문장으로 풀어 표시합니다. 어떤 조건에서 악용되는지 파악할 수 있습니다.
  • 원문 설명 : NVD 의 공식 설명 원문.
  • 우리 자산 영향 : 이 취약점이 발견된 내 서비스 목록입니다.
    • 서비스를 클릭하면 취약점 관리에서 해당 취약점으로 이동해 조치할 수 있습니다. 취약점 관리는 관리자·매니저만 접근할 수 있으며, 멤버는 서비스 대시보드로 이동합니다.
    • 발견되지 않았으면 "자산 영향 없음"으로 표시되고, 다음 스캔 때 재평가됩니다.
  • 타임라인 : 공개일시 · KEV 등재일 · 수집일시.
  • 참고 링크 : NVD 상세 등 원문·참고 링크.
판정 기준

"영향 있음"은 등록 서비스의 가장 최근 스캔 결과 중 CVE 가 붙은 취약점을 분석 유형과 관계없이 대조해 판정합니다.

  • 운영 환경을 실시간으로 조회해 대조하는 것이 아니므로, 마지막 스캔 이후에 변경된 내용(예: 그 사이에 올린 라이브러리 버전)은 아직 반영되지 않습니다.
  • 이미 오탐·위험 수용·조치완료로 처리한 항목은 영향 집계에서 제외됩니다.

데이터 출처​

피드는 여러 공개 위협 데이터를 주기적으로 모아 큐레이션합니다.

  • CISA KEV : 실제 악용이 확인된 취약점 목록.
  • NVD : 신규 공개 CVE 중 심각도가 높거나(고 CVSS) 악용 가능성이 높은(고 EPSS) 항목.
  • 보안 미디어(RSS) : 최신 보안 소식 기사. 기사형 항목은 심각도·EPSS 없이 출처와 링크만 제공합니다.

EPSS·KEV 지표는 최신값으로 갱신되며, 새로 포착한 취약점에도 지표가 즉시 채워집니다.

상시 감시와 알림​

등록한 서비스의 구성요소와 기존 취약점을 지속적으로 재점검합니다. 스캔 시점에 알려지지 않았던 취약점이 나중에 공개되어도 감지합니다. 감시는 양방향으로 동작합니다.

  • 신규 위협 → 내 자산 : 새 취약점이 공개되면 내 서비스의 최근 구성요소 분석(SCA) 결과와 대조해, 영향이 확인되면 알립니다. 재스캔 없이도 신규 CVE 를 감지합니다.
  • 내 스캔 → 실제 악용(KEV) : 스캔이 끝나면 그 결과에서 이미 실제 공격에 악용 중(KEV)인 취약점을 찾아 알립니다. 같은 서비스·취약점 조합은 한 번만 알리므로, 재스캔할 때마다 중복 알림이 발송되지 않습니다.
  • 우선순위 : KEV · 고 EPSS 항목이 우선입니다.
  • 알림 후 : 해당 항목은 취약점 관리 목록에 자동 편입되어, 다른 취약점과 동일하게 처리할 수 있습니다.
  • 전달 경로 : 알림 설정에서 지정한 채널(이메일·Slack·Discord)로 전달됩니다.
스캔 이후의 위협 추적
  • 새 CVE 공개 : 지난달 스캔한 서비스가 사용하는 라이브러리의 새 CVE 가 이번 주에 공개되어 피드에 수집되면, 재스캔 없이 위협 알림이 발송됩니다.
  • 기존 CVE 의 KEV 등재 : 이미 피드에 있던 CVE 가 나중에 KEV 로 등재된 경우에는 다음 스캔이 끝날 때 KEV 알림으로 안내됩니다.

관련 문서​