보안 문제

A 취약점 조직이나 자산(예: 정보 또는 정보 시스템)을 특정 위협에 의해 악용되거나 특정 위험에 취약하게 만드는 특성 또는 특정 약점입니다. 특히 사이버 보안에서는 위치 또는 보안 태세, 또는 위협이나 위험이 발생하도록 허용하는 설계, 보안 절차, 내부 통제 또는 이러한 것들의 구현의 특성을 의미합니다. 취약성(취약성의 정도를 나타냄): 위협이나 위험이 실현되었을 때 피해를 입을 수 있는 수준의 정성적 또는 정량적 표현입니다.

A 취약점 쉽게 말해서, 영화관에서 나왔는데 강도가 덤불에서 뛰쳐나와 강도질을 한다고 가정해 보겠습니다. 당신이 위협 행위자(강도)에게 취약한지는 그들이 사용하는 무기와 당신의 방어 태세에 따라 달라집니다. 예를 들어, 강도가 칼을 가지고 있지만 당신이 가라테 검은띠라면 위협에 취약하지 않을 수 있습니다. 반대로 강도가 총을 가지고 있고 당신이 무술을 전혀 배우지 않았다면, 당신은 취약할 수 있습니다.

관련 용어: 약점, 위협

출처: DHS 위험 사전, CNSSI 4009, NIST SP 800-53 Rev 4