TECH.

NIST가 대부분의 CVE 분석을 포기했다 — 보안 업계의 기반이 흔들리는 이유

## 보안 담당자들이 매일 들여다보던 그 데이터베이스, 이제 반쯤 멈췄어요 혹시 CVE라는 말 들어보셨어요? 쉽게 말하면 "이 소프트웨어 어디에 이런 취약점이 있다"고 전 세계가 공유하는 일종의 바코드 같은 거예요. 예를 들어 로그4j 사태 때 뉴스에 나왔던 CVE-2021-44228 같은 번호요. 이 번호 하나만 있으면 어떤 제품에, 얼마나 심각한,...