판단 기준
이 사이트가 긴급도·심각도를 어떻게 계산하고, 어떤 기사를 화면에 보여줄지 어떻게 정하는지 그대로 설명합니다. 코드 안 계산식을 옮겨 적은 것이라 로직이 바뀌면 이 페이지도 같이 손봐야 합니다(자동 동기화 아님).
긴급도 (Urgency Score) · 0~100점
여러 신호를 더해서 만드는 이 사이트 자체 종합 점수입니다. 취약점 자체의 위험도(심각도)뿐 아니라 "실제로 악용되고 있는가"까지 반영해서 이번 주에 뭐부터 봐야 하는지 판단하기 위해 만들었습니다.
| 조건 | 가산점 |
|---|---|
| CISA KEV(실제 악용 확인) 목록에 등재 | +40 |
| KEV 등재 + 랜섬웨어에 악용된 것으로 확인 | +15 |
| KEV 조치기한이 14일 이내로 임박 | +15 |
| EPSS(향후 30일 악용확률) 50% 이상 | +20 |
| EPSS 10~50% | +10 |
| CVSS 9.0 이상 | +15 |
| CVSS 7.0~8.9 | +8 |
| 최근 30일 내 KEV에 신규 등재됨 | +10 |
| 최근 21일 내 이 사이트 기사에서 언급됨 | +10 |
| Qualys RTI: 실제 공격 관측(Active_Attacks) | +20 |
| Qualys RTI: 제로데이(Zero_Day) | +12 |
| Qualys RTI: 웜 전파 가능(Wormable) | +10 |
| Qualys 신호는 있는데 EPSS 값이 아직 없음 | +5 |
| 익스플로잇 성숙도 "광범위"(4단계) | +8 |
| 익스플로잇 성숙도 "기능적"(3단계) | +5 |
| 원격에서 공격 가능(Qualys 기준) | +4 |
전부 더한 값을 0~100 사이로 자릅니다(음수는 0, 100 초과는 100). 해당 안 되는 조건은 그냥 0점 — 감점 요소는 없습니다.
심각도 (Severity)
CVSS 점수를 그대로 등급으로 옮긴 것 — 실제로 공격받고 있는지와는 무관하게, 취약점 자체가 기술적으로 얼마나 위험한 결함인지만 나타냅니다. 그래서 심각도가 낮아도 긴급도는 높을 수 있고, 반대도 가능합니다.
| CVSS 점수 | 등급 |
|---|---|
| 9.0 ~ 10.0 | 치명적 |
| 7.0 ~ 8.9 | 높음 |
| 4.0 ~ 6.9 | 보통 |
| 0 초과 ~ 3.9 | 낮음 |
| 점수 없음 | 미평가 |
관련성 필터 — 어떤 기사가 화면에 보이나
보안과 무관한 일반 뉴스(주가·실적·MOU 등)를 걸러내기 위해 기사마다 0~100점의 관련성 점수를 매기고, 40점 미만이면 화면에서 제외합니다(DB에는 남지만 목록·검색에 안 뜸).
- 본문에 강한 보안 키워드(취약점, 랜섬웨어, 침해사고 등)가 있으면 개당 +22점 (최대 4개, 88점)
- 약한 보안 키워드는 개당 +7점 (최대 4개, 28점)
- CVE 번호가 언급되면 +40점
- 취약점·랜섬웨어·악성코드 등 구체적 카테고리로 분류되면 +20점 (일반·연구 카테고리는 제외)
- 보안뉴스·데일리시큐 등 보안 전문매체 발행이면, 최소한의 보안 신호가 있을 때 +30점(신호가 거의 없으면 +8점만)
- 투자유치·실적·코인시세 같은 노이즈 키워드는 감점(보안 신호가 없으면 개당 -18점, 있으면 -4점)
- 전문매체 기사에 강한 신호가 1개라도 있으면 최소 48점은 보장
해외 기사 번역 정책
- 관련성 55점 이상인 해외 기사만 번역 대상(DeepL, 제목+요약 2문장)
- DeepL 무료 월간 할당량 70% 미만 — 제목+요약 다 번역
- 70~95% — 제목만 번역(할당량 아끼기)
- 95% 이상 — 그 달은 번역 중단, 원문(영문) 그대로 노출
관심기술(주요 제품 취약점) 매칭
CVE의 제품명·벤더명·설명 텍스트 안에 관심기술 키워드(Windows, Cisco, Fortinet 등 31개)가 문자열로 포함돼 있으면 매칭됩니다(대소문자 구분 없음). 키워드가 우연히 다른 맥락에 등장해도 걸릴 수 있어서 완벽하지는 않습니다 — 예를 들어 "Windows"는 범위가 넓어 매칭 건수가 특히 많습니다.