ITPE * JackerLab

개요CVSS(Common Vulnerability Scoring System)는 IT 시스템에서 발생하는 보안 취약점의 심각도를 수치로 정량화하는 국제 표준입니다. CVSS v4.0은 2023년 발표된 최신 버전으로, 기존 v3.1의 한계를 보완하고 더 정교하고 현실적인 취약점 점수 산정을 가능하게 하는 체계입니다. 기업, 공공기관, 보안 솔루션에서 위험 우선순위 결정에 핵심적으로 사용됩니다.1. 개념 및 정의CVSS v4.0은 다음의 주요 측정 벡터로 구성됩니다:Base Metric Group: 취약점 자체의 기술적 특성Threat Metric Group (신설): 공격의 가능성과 실제 위협 정보 반영Environmental Metric Group: 조직별 자산 영향 반영Supplemental Metr..

개요CC 인증(Common Criteria Certification, 국제공통평가기준)은 정보보안 제품의 보안성을 평가하고 국제적으로 신뢰할 수 있는 인증을 부여하는 글로벌 보안 표준이다. 이 인증은 정부, 공공기관, 기업 등이 신뢰할 수 있는 보안 솔루션을 선택할 수 있도록 돕는다. 본 글에서는 CC 인증의 개념, 평가 체계, 등급, 프로세스 및 활용 사례를 살펴본다.1. CC 인증(Common Criteria Certification)이란?CC 인증은 정보보안 제품이 일정 수준 이상의 보안성을 갖추었음을 검증하는 국제 표준 인증이다. ISO/IEC 15408에 기반하여 설계되었으며, 여러 국가 간 상호 인증이 가능하다.✅ CC 인증을 받은 보안 제품은 국제적으로 검증된 보안성을 보장한다.1.1 CC ..