취약점관리

NIST 의 CVE enrichment 포기 선언이 시사하는 보안 산업의 구조적 변화

미국 국립표준기술연구소가 더 이상 대부분의 취약점 식별자 데이터에 상세 정보를 추가하지 않기로 결정했다. 이는 단순한 예산 절감이 아니라, 폭발적으로 증가하는 취약점 보고와 한정된 리소스 사이의 괴리를 인정하는 산업적 전환점…