언론사 : 보안뉴스
게시일 : 2024-04-03
뉴스 제목 : 한계에 다다른 취약점 데이터베이스, NIST가 도움을 요청하다
URL : https://m.boannews.com/html/detail.html?mtype=2&tab_type=D&idx=128491
한계에 다다른 취약점 데이터베이스, NIST가 도움을 요청하다
NVD라는 미국 국가 취약점 데이터베이스에 제출되는 취약점이 매년 빠르게 증가한다 싶더니 결국 NIST가 두손 두발을 들었다. 더 이상 지금의 체제로서는 접수되는 취약점을 다 살펴볼 수도 없고,
m.boannews.com
[ 기사 요약 ]
미국 국립표준기술연구소(NIST)는 NVD(미국 국가 취약점 데이터베이스)에 제출되는 취약점이 매년 빠르게 증가한다 싶더니 지금의 체제로서는 접수되는 취약점을 다 살펴볼 수도 없고, 데이터베이스를 꾸준히 업데이트도 할 수 없다고 공식 인정하였다. NIST는 가장 우선순위가 높은 취약점들부터 처리하고 있지만 처리할 취약점의 절대적 수량이 매우 많아 난항을 겪고 있다. 취약점의 수량이 폭발적으로 늘어난 것에 대해 NIST는 '소프트웨어의 수가 늘어났고, 그러므로 소프트웨어 취약점도 자연스럽게 늘어났습니다. 게다가 NVD 관리에 협력하는 정부 기관들 간 체계에도 변화가 있었습니다. 이런 모든 요인들이 합해져서 지금의 '관리 불가능' 지경에까지 이른 것입니다.' 라고 밝히며 민간 부문과 공공 기관들에 도움을 요청한 상태이다.
'보안 이슈' 카테고리의 다른 글
| 4월 22일에는 ISMS-P 인증 심사원 양성 서류 전형이 있어요 (0) | 2024.04.12 |
|---|---|
| 인프라를 공유한다는 건, 그걸 사용하는 나의 정보도 유출될 가능성이 있다는 것 (0) | 2024.04.10 |
| 생성형 인공지능이 말해주는 대형 언어 모델, 진짜일까? (0) | 2024.04.01 |
| 디도스 공격에 대한 경각심도 높이자! (0) | 2024.03.30 |
| 개인정보보호법은 어떻게 공부하는게 좋을까요? (0) | 2024.03.28 |