확인 방법과 고지

이 사이트가 하는 일

미국 CISA 가 「실제 공격에 쓰인 것으로 확인」해 KEV(Known Exploited Vulnerabilities) 목록에 올린 취약점마다, 어느 버전이 영향을 받고 어느 버전에서 고쳐졌는지를 제조사 원문에서 직접 확인해 한국어로 정리한다. 관련 KISA 보호나라 보안공지도 함께 잇는다.

어떻게 확인하나

영향 범위는 CVE 공식 레코드 값을 그대로 옮긴다.
고친 버전은 제조사 원문(보안 권고·릴리스 노트·공식 데이터 API, 또는 제조사가 직접 쓴 CVE 레코드 설명)에서 그 문장을 직접 읽은 것만 싣고, 행마다 근거 주소와 확인 날짜를 단다.
원문에서 확인하지 못한 값은 추측해 채우지 않고 「확인하지 못한 것」에 적는다.
값이 바뀌면 지우지 않고 「바뀐 기록」에 날짜와 함께 남긴다. 고친 버전을 원문에서 확인한 항목만 싣는다.
원문 페이지를 통째로 옮기지 않는다. KISA 공지는 제목·날짜·링크만 싣는다. 익스플로잇·공격 재현 정보는 싣지 않는다.

「이 사이트의 판단」은 이렇게 정한다

업데이트 순서는 아래 기준표로 정한다. 같은 조건이면 언제나 같은 순서가 나오며, 판단 옆에는 그 근거가 된 값을 함께 적는다. 이 사이트의 모든 항목은 이미 실제 공격이 확인된(KEV) 취약점이다.

순서	조건(CVSS 벡터 · 제조사 값 우선)
가장 먼저	네트워크로 공격 가능(AV:N)하고 추가 권한이 필요 없다(PR:N) — 또는 KEV 가 랜섬웨어 사용을 「알려짐」으로 표시
우선	네트워크로 공격 가능하지만 권한이 필요하다(PR:L·PR:H) · 또는 같은 망에서 공격 가능(AV:A)
계획적으로(그래도 미루지 않는다)	장비에서 직접 실행하거나 물리적으로 접근해야 한다(AV:L·AV:P)
근거 부족	CVSS 벡터가 없다 — 순서를 매기지 않고 업데이트만 권한다

판단 옆에는 그 근거 값을 그대로 적는다. 「안전하다·위험하다」 같은 단정, 원문에 없는 위험 수식, 공격 확산 예측은 쓰지 않는다.

데이터 출처와 이용 조건

CISA KEV — CC0 1.0. CISA·DHS 의 보증을 뜻하지 않는다.
KISA 보호나라 보안공지 — 원문 링크와 사실 값(번호·제목·날짜)만.
각 제조사 보안 공지 — 사실 값과 짧은 근거 문장, 원문 링크.

바로잡기

값이 틀렸거나 제조사 공지가 바뀌었으면 BrainDetox 문의처로 알려 주면 원문을 다시 확인해 고치고, 고친 내용은 그 항목의 「바뀐 기록」에 남긴다.

책임의 한계

이 사이트는 CISA·MITRE·NIST·KISA 와 관계가 없다. 표시한 값은 표시한 날짜에 원문에서 확인한 것이며, 장비별 최종 판단은 제조사 공지를 따른다.