
📌 NIST, 2018년 이전 CVE 전면 ‘Deferred’ 처리…보안 담당자가 꼭 알아야 할 변화 💻🔐
·
CyberSecurity/해외🌍
미국 국립표준기술연구소(NIST)가 최근 중요한 발표를 했습니다. 2024년 4월, NIST는 2018년 1월 1일 이전에 발표된 모든 CVE(Common Vulnerabilities and Exposures) 항목을 ‘Deferred(보류)’ 상태로 전환하겠다고 밝혔습니다.이번 조치는 NVD(National Vulnerability Database) 내 수많은 오래된 취약점들의 우선순위를 조정하고, 보다 긴급하고 중요한 최신 보안 위협에 집중하기 위한 목적에서 이루어졌습니다.❓ Deferred란 무엇인가요?이제부터 2018년 이전에 게시된 CVE를 조회하면 해당 취약점 페이지 상단에 “Deferred”라는 배너가 표시됩니다. 이 표시가 의미하는 바는 다음과 같습니다:“해당 CVE는 오래된 항목으로, 현..