조정된 취약점 공개를 위한 CERT 가이드 발표

CERT 조정센터의 장기간 취약점 조정 경험을 바탕으로 발견자·신고자·공급자·조정자의 역할을 설명하는 가이드 발표. 결함을 발견하고 패치를 만드는 일만으로 이용자 보호가 끝나는 것이 아니라, 수정본의 배포와 현장 적용까지 이어져야 한다는 과정 중심의 관점 제시. 당사자마다 공개 시기와 책임에 대한 판단이 다를 수 있음을 전제로 공통 원칙과 협력 방법, 조정이 원활하지 않을 때의 대응을 정리. 사물인터넷과 하드웨어 기반 제품이 늘어나며 소프트웨어의 개발 주기나 패치 관행을 그대로 적용하기 어려운 상황도 배경. 취약점 공개를 일회성 발표보다 피해를 줄이기 위한 지속적인 공동 작업으로 이해하도록 돕는 실무 기준.