AI 시대의 보안 발주 가이드 · Ep.05취약점은 발견됐다.조치 기한은 어디에도 없었다.숫자로 적는 방어 · HFC Consulting모의해킹 보고서가 도착한다. 치명 3건, 높음 7건, 중간 이하 스물몇 건. 수행사의 답변은 정중하고 성실하다. "확인했습니다. 조치하겠습니다."언제까지. 그 질문에 계약서가 침묵하면, 치명 3건은 다음 분기 회의록에도 같은 모습으로 앉아 있다. 독촉은 기록되지 않고, 기록되지 않은 독촉은 분쟁에서 존재하지 않는다. 방어는 상태가 아니라 속도이고, 속도는 숫자로만 계약에 들어간다.방어는 상태가 아니라 속도다다행히 이 과업에는 출발점이 마련되어 있다. 취약점에는 공인된 눈금이 있다. FIRST가 운영하는 CVSS는 취약점의 특성을 심각도 점수로 환산하는 공개 체계이고, 현..
