#외부 노출 관리

제로데이 패치 우선순위, CVSS 말고 노출·KEV로 정하는 법 [2026]

패치 전 악용이 평균이 된 지금, 패치 순서를 CVSS 점수로만 정하면 늦습니다. 미국 CISA BOD 26-04의 네 가지 기준(인터넷 노출, KEV, 자동화 가능, 장악 수준)과 8월 PaperCut 제로데이 …