보안 문제

취약성 이란 조직이나 자산(예: 정보 또는 정보 시스템)을 특정 위협에 노출시키거나 특정 위험에 취약하게 만드는 특성 또는 구체적인 약점을 말합니다. 특히 사이버 보안에서 취약성 은 위치, 보안 태세, 설계, 보안 절차, 내부 통제 또는 이러한 것들의 구현 방식과 관련된 특성으로, 위협이나 위험이 발생할 수 있도록 허용하는 요소를 의미합니다. 취약성(취약성의 정도를 나타냄): 위협이나 위험이 현실화될 때 발생할 수 있는 피해의 정도를 질적 또는 양적으로 표현한 것입니다.

취약점 을 쉽게 설명해 보겠습니다. 영화관에서 나오는데 강도가 덤불에서 갑자기 나타나 당신을 위협한다고 가정해 봅시다. 당신이 강도에게 얼마나 취약한지는 강도가 사용하는 무기와 당신의 방어 자세에 따라 달라집니다. 예를 들어, 강도가 칼을 들고 있지만 당신이 가라테 검은띠라면 위협에 취약하지 않을 수 있습니다. 반대로 강도가 총을 들고 있는데 당신이 무술을 전혀 배우지 않았다면 취약해질 수 있습니다.

관련 용어: 약점 , 위협

출처: DHS 위험 사전, CNSSI 4009, NIST SP 800-53 Rev 4