CVE 번호가 뭔가요? 어떻게 활용하나요?

CVE(Common Vulnerabilities and Exposures)는 공개된 보안 취약점에 부여되는 고유 식별 번호입니다.

형식: CVE-연도-일련번호 (예: CVE-2021-44228 = Log4Shell)

관련 시스템:

• CVE — 취약점 식별 (MITRE 관리)
• CVSS — 취약점 심각도 점수 (0~10)
• NVD — 미국 국가 취약점 데이터베이스
• CWE — 취약점 유형 분류

활용:

• 취약점 스캐너 결과에서 CVE 번호로 상세 정보 확인
• 패치 우선순위 결정 (CVSS 7 이상 = 긴급)
• searchsploit CVE-2021-44228로 PoC 확인

보안 관리자라면 NVD 피드를 구독하여 관련 CVE를 모니터링하세요.