|
Á¦ ¸ñ |
ÁöƼ¿ø, ¼Ò½ºÄÚµå º¸¾È¾àÁ¡ ºÐ¼® µµ±¸ SecurityPrism CC ÀÎÁõ ȹµæ |
|
ÀÛ¼ºÀÏ |
20-12-02 |
|
ÁöƼ¿ø(´ëÇ¥ À̼ö¿ë)Àº 11¿ù 26ÀÏÀÚ·Î ÀÚ»ç ¼Ò½ºÄÚµå º¸¾È¾àÁ¡ ºÐ¼® µµ±¸ÀÎ ½ÃÅ¥¸®Æ¼ ÇÁ¸®Áò V5.2¿¡ ´ëÇÑ ±¹Á¦°øÅëÆò°¡±âÁØ(CC) ÀÎÁõÀ» ȹµæÇß´Ù°í ¹àÇû´Ù.
ÁöƼ¿øÀÌ µ¶ÀÚ °³¹ßÇÑ ½ÃÅ¥¸®Æ¼ ÇÁ¸®ÁòÀº ÀÏ¹Ý ¾ÖÇø®ÄÉÀ̼ÇÀº ¹°·Ð, ¸ð¹ÙÀÏ ¾Û¿¡ À̸£±â±îÁö °³¹ß ´Ü°è¿¡¼ °³¹ßÀÚ°¡ ÀÛ¼ºÇÑ ¼Ò½º Äڵ常À» ºÐ¼®ÇØ ÇØÄ¿°¡ ¾Ç¿ëÇÒ ¼ö ÀÖ´Â ÀáÀçÀû º¸¾È ¾àÁ¡À» °ËÃâÇÏ°í ¼öÁ¤ÇÒ ¼ö ÀÖµµ·Ï ¼³°èµÆÀ¸¸ç ÄÄÆÄÀÏ·¯ ȯ°æÀ» º°µµ·Î ±¸ÃàÇϰųª È£ÃâÇÏÁö ¾Ê¾Æµµ ¼Ò½º Äڵ带 ºÐ¼®ÇÒ ¼ö ÀÖÀ¸¸ç, ½ÇÇà ÀÇ¹Ì ±â¹Ý ºÐ¼® ¿£Áø žÀç ¹× È帧°ú °æ·Î, ¹®¸Æ ¹Î°¨ ºÐ¼® µî ÃֽŠ±â¼úÀ» Àû¿ëÇØ Á¤¹Ðµµ¸¦ ³ô¿´´Ù. ¶ÇÇÑ CWE´Â ¹°·Ð CERT, OWASP µîÀÇ ±¹Á¦ ½ÃÅ¥¾î ÄÚµù Ç¥ÁØ°ú ´ëÇѹα¹ ÇàÁ¤ÀÚÄ¡ºÎÀÇ Çʼö Á¦°Å ´ë»ó ¼ÒÇÁÆ®¿þ¾î º¸¾È ¾àÁ¡ ¸ñ·Ï±îÁö ¸ðµÎ Áö¿øÇÑ´Ù.
ÁöƼ¿øÀÇ À̼ö¿ë ´ëÇ¥´Â ¡°3³â¿¡ Çѹø¾¿ ÀÎÁõÀ» °»½ÅÇØ¾ß ÇÏ´Â ±ÔÁ¤¿¡ µû¶ó À̹ø CC ÀÎÁõÀ» ȹµæÇß´Ù¡±°í ¹àÈ÷°í ¡°Áß±¹, ÀϺ», À¯·´, ºÏ¹Ì µî¿¡ ¼öÃâÇØ ½ÇÁ¦ ±¸Ãà »ç·Ê¸¦ ´Ù¼ö º¸À¯ÇÑ ½ÃÅ¥¸®Æ¼ ÇÁ¸®ÁòÀ» ±¹³»¿Ü ½ÃÀå¿¡ ´õ¿í È®»ê½ÃÅ°µµ·Ï Àû±Ø ³ë·ÂÇÒ °Í¡±À̶ó°í ¸»Çß´Ù.
|
|
|
|
|