다자간 취약점 조정 절차를 형식화한 Vultron 제안

CERT 연구진이 다자간 취약점 공개를 위한 프로토콜 Vultron의 설계 보고서 발표. 공통 라이브러리와 공급망을 통해 하나의 결함이 여러 제품으로 퍼지면서, 신고 접수와 수정 진행, 공개 유예 기간을 각 기관이 서로 다르게 이해하는 문제가 커진 배경. 보고서는 신고 관리, 공개 유예 관리, 취약점 사건의 상태를 다루는 세 가지 상호작용하는 상태 기계로 절차를 나누어 표현. 기관별 시스템이 사건의 단계와 다음 행동을 공통된 의미로 해석할 수 있도록 하는 설계 제시. 이미 널리 채택된 완성 표준이라는 의미가 아니라 구현과 검증을 위한 프로토콜 제안으로, 개별 협업 도구를 넘어 여러 조직과 도구가 함께 작동할 수 있는 기반 탐색.