용어풀이

이 사이트에서 쓰는 보안 용어 + 그 외 아무 보안 용어나 검색해서 찾아볼 수 있습니다.

전체 용어 (42개)

APT 위협조직 Advanced Persistent Threat

특정 조직(주로 국가 배후)이 장기간 은밀하게 침투해 정보를 탈취하거나 인프라에 잠복하는 공격 형태. 금전이 목적인 랜섬웨어 조직과 달리 스파이 활동·인프라 장악이 주 목적. "위협 조직" 페이지의 "국가배후(APT) 조직" 섹션에서 다룸.

ATT&CK 위협조직 MITRE ATT&CK

공격자가 실제로 쓰는 전술(Tactic)·기법(Technique)을 체계적으로 정리한 MITRE의 무료 공개 프레임워크. "위협 조직" 페이지에서 각 조직이 어떤 기법을 쓰는지 보여줄 때 이 데이터를 사용.

CISA 위협인텔 Cybersecurity and Infrastructure Security Agency

미국 사이버보안·기반시설보안청. 실제 공격에 쓰인 취약점만 모은 KEV 목록을 운영하는 정부기관으로, 이 사이트의 KEV·조치기한 데이터가 여기서 나옴.

CVE 취약점 Common Vulnerabilities and Exposures

전 세계 소프트웨어 취약점에 부여되는 고유 식별번호(예: CVE-2026-12345). 이 사이트의 취약점 DB(/cve)를 이루는 기본 단위.

CVSS 취약점 Common Vulnerability Scoring System

취약점 자체의 기술적 심각도를 0~10점으로 매긴 국제 표준 점수. 이 사이트에서는 "심각도" 배지로 표시됨.

CVSS Temporal 취약점

CVSS 기본 점수에 "지금 실제로 공격 코드가 나와 있는지" 같은 시간에 따라 변하는 요소를 반영해 조정한 점수. CVE 상세의 Qualys 위협 인텔 박스에 표시.

CVSS 벡터 취약점 Vector String

AV:N/AC:L/PR:N/... 형태의 압축 표기로, CVSS 점수가 어떤 조건(원격 공격 가능한지, 권한이 필요한지 등)을 기준으로 매겨졌는지 상세히 풀어놓은 문자열. CVE 상세 페이지의 "벡터" 항목.

CWE 취약점 Common Weakness Enumeration

취약점의 "근본 원인" 유형을 분류하는 표준 코드(예: SQL 인젝션, 버퍼 오버플로우). 취약점 목록의 "유형" 열에 표시됨.

DLS 위협조직 Dark Leak Site

랜섬웨어 조직이 탈취한 데이터를 공개하며 협박하는 다크웹 유출 사이트. "위협 조직" 페이지의 "유출사이트 N곳"이 이걸 의미.

EDB 취약점 Exploit-DB

공개 익스플로잇 코드를 모아놓은 대표적인 무료 데이터베이스. CVE 상세 페이지의 PoC 박스에서 "EDB-번호" 링크로 연결됨.

EPSS 위협인텔 Exploit Prediction Scoring System

특정 취약점이 앞으로 30일 안에 실제로 공격받을 확률을 통계 모델로 예측한 점수(0~100%). 이 사이트의 "악용확률"이 바로 이 값.

GHSA 취약점 GitHub Security Advisory

GitHub이 운영하는 오픈소스 취약점 공지 데이터베이스. CVE의 CVSS·CWE 정보가 비어 있을 때 이걸로 보강함.

KEV 위협인텔 Known Exploited Vulnerabilities

미국 CISA가 "실제 공격에 쓰인 게 확인된 취약점"만 모아놓은 공식 목록. 이 사이트의 "KEV" 배지가 여기 등재됐다는 뜻이고, 긴급도 점수에 가장 크게 반영됨.

KISA 취약점 한국인터넷진흥원

Korea Internet & Security Agency. 국내 보안공지·취약점 한글 정보의 주요 출처(보호나라). CVE 상세의 "KISA 보호나라 보안공지" 박스가 여기서 옴.

NVD 취약점 National Vulnerability Database

미국 NIST가 운영하는 CVE 공식 상세정보(CVSS 점수·설명·참고링크 등) 데이터베이스. /cve 페이지의 "NVD 상세" 링크가 여기로 연결됨.

PCI-DSS 취약점

신용카드 결제 시스템 보안 국제 표준. 해당 취약점이 카드결제 환경과 관련 있으면 Qualys 위협 인텔 박스에 표시됨.

PoC 취약점 Proof of Concept

"이 취약점이 실제로 공격 가능하다"는 걸 보여주는 예시/데모 코드. 공개돼 있으면 공격 난이도가 크게 낮아지고 긴급도 점수도 올라감.

QID 취약점 Qualys ID

Qualys 취약점 스캐너가 내부적으로 부여하는 고유 식별번호. CVE 상세의 Qualys 위협 인텔 박스에 표시.

Qualys 위협인텔 VMDR

이 사이트가 실공격·제로데이·웜 같은 실시간 위협 신호(RTI)를 받아오는 상업용 취약점관리 플랫폼. CVE 상세의 "Qualys 위협 인텔" 박스 출처.

RTI 위협인텔 Real-Time Threat Intelligence

Qualys가 제공하는 실시간 위협 신호(실제 공격 관측·제로데이·웜 가능성 등). "실공격", "제로데이" 같은 배지의 근거 데이터.

TTPs 위협조직 Tactics, Techniques, and Procedures

공격자가 목표 달성을 위해 쓰는 전략(전술)·구체적 방법(기법)·세부 실행 절차(절차)를 통칭하는 말. MITRE ATT&CK의 기본 구성 단위.

갈취 위협조직 이중갈취 · Double Extortion

데이터를 암호화(랜섬웨어)한 뒤 "돈 안 내면 훔친 데이터를 유출하겠다"고 추가로 협박하는 수법. 요즘 랜섬웨어 조직 대부분이 이 방식을 씀.

관련성 필터 취약점

이 사이트가 주가·투자유치·MOU 같은 보안과 무관한 일반 뉴스를 걸러내는 자체 필터링 로직. 여기 걸리면 화면에는 안 보이고 DB에만 보존됨.

관심기술 취약점

이 사이트가 특별히 추적하는 주요 제품·기술 목록(Windows, Cisco, Fortinet 등 31개). "주요 제품 취약점" 페이지가 이 목록 기준으로 CVE를 걸러 보여줌.

국가배후(APT) 조직 위협조직

특정 국가의 정보기관·군과 연계된 것으로 지목되는 해킹 조직. 스파이 활동·인프라 장악이 목적이라 금전 목적인 랜섬웨어 조직과 구분됨(예: Lazarus, Kimsuky).

국내 채번 취약점

KISA가 국제 CVE 번호와 별개로 국내에서 직접 부여한 취약점 식별자(B0000302 계열). /cve 페이지의 "국내 채번" 배지가 이걸 의미하며, KISA 한글 보안공지가 같이 붙어있음.

긴급도 위협인텔 Urgency Score

이 사이트가 자체적으로 계산하는 0~100점 종합 우선순위 점수. KEV 등재·랜섬웨어 악용·EPSS·CVSS·조치기한 임박 여부 등을 합산해서 매김. "이번 주에 뭐부터 패치할지" 판단 기준으로 만든 지표.

랜섬웨어 위협조직 Ransomware

데이터를 암호화해 인질로 잡고 금전을 요구하는 악성코드·공격 방식.

실공격 위협인텔 Active Attack

이론상 위험한 게 아니라 실제로 공격에 쓰이고 있음이 관측된 상태. Qualys RTI의 "Active_Attacks" 신호가 이걸 의미하며, 긴급도 점수를 크게 올림.

심각도 취약점 Severity

CVSS 점수를 기반으로 취약점 자체의 기술적 위험도를 나타내는 등급(치명적/높음/보통/낮음). "실제로 공격받고 있는지"와는 별개 지표라는 점에 주의.

오탐 취약점 False Positive

실제로는 문제가 없는데 위험하다고 잘못 판단하는 것. 관심기술 매칭이나 관련성 필터에서 가끔 발생할 수 있음.

원데이 취약점 1-day

이미 패치가 나왔는데 아직 많은 시스템이 패치를 안 해서 계속 악용되는 취약점. 제로데이보다 덜 위험해 보이지만 실무에선 더 흔하게 악용됨.

웜 위협인텔 Wormable

사람이 클릭하거나 실행하지 않아도 취약점 하나로 다른 시스템까지 스스로 퍼질 수 있는 특성. 워너크라이 같은 대규모 확산 사고의 핵심 조건이라 긴급도 점수에 크게 반영됨.

위협 인텔리전스 위협인텔 Threat Intelligence

어떤 취약점·공격이 "실제로 위험한지" 판단하기 위한 실전 정보 — 누가, 어떻게, 얼마나 심각하게 악용 중인지. 이 사이트에서는 Qualys RTI·KEV·PoC 등을 종합해 /threat 페이지에서 보여줌.

익스플로잇 취약점 Exploit

취약점을 실제로 이용해 공격하는 행위, 또는 그 공격에 쓰이는 코드.

익스플로잇 성숙도 취약점 Exploit Maturity

그 취약점을 공격하는 도구·코드가 얼마나 완성도 있고 자동화돼 있는지 나타내는 단계(낮음 → 매우 높음/무기화됨). 높을수록 공격 난이도가 낮아짐.

익스플로잇 킷 취약점 Exploit Kit

여러 취약점의 공격 코드를 자동화해 한 세트로 묶어놓은 공격 도구. 공격자가 별도 개발 없이 바로 가져다 쓸 수 있어 위험도가 높음.

전술 · 기법 위협조직 Tactic · Technique

MITRE ATT&CK에서 "왜"(전술, 예: 초기 침투)와 "어떻게"(기법, 예: 스피어피싱)를 구분하는 두 계층. "위협 조직" 페이지의 조직별 칩 목록이 기법 이름.

제로데이 취약점 0-day

벤더도 아직 모르거나 패치가 안 나온 상태에서 이미 공격에 악용되는 취약점. 방어할 방법이 사실상 없는 가장 위험한 유형.

조치기한 위협인텔 KEV Due Date

CISA가 미국 연방기관에 "이 날짜까지 패치하라"고 못박은 기한. KEV 목록에 등재된 CVE에만 존재.

취약점 취약점 Vulnerability

소프트웨어·시스템에 존재하는, 공격자가 악용할 수 있는 결함.

패치 취약점 Patch

취약점을 고치기 위해 벤더가 배포하는 수정판 소프트웨어.