보안 결함 추적을위한 CVE 프로그램 연방 자금의 상실에 직면

중요 사이버보안 프로그램에 대한 자금 위기 임박

공통 취약점 및 노출(CVE) 프로그램은 전 세계 사이버보안 노력의 초석으로, 자금이 만료될 예정이어서 심각한 상황에 직면해 있습니다. 이 프로그램은 마이크로소프트, 구글, 애플, 인텔, AMD와 같은 기술 대기업들이 활용하며, 공개적으로 알려진 사이버보안 취약점을 식별하고 추적하는 데 중추적인 역할을 합니다. 이 도구는 엔지니어들이 악용의 심각성을 평가하고 필요한 패치나 완화 조치를 우선순위로 정하는 데 도움을 줍니다.

MITRE는 CVE를 관리하고 개선하기 위한 계약이 4월 16일에 종료될 예정이라고 *The Verge*에 밝혔습니다. 1999년 시작된 이래로, CVE는 조직들이 알려진 취약점에 고유한 ID를 지정할 수 있는 중요한 데이터베이스를 유지해 왔습니다. 이러한 ID는 "CVE" 뒤에 연도와 숫자가 붙는 형식(예: CVE-2022-27254)으로, 보안 전문가들이 일상 기기와 중요 시스템에 영향을 줄 수 있는 취약점을 추적할 수 있게 합니다.

CVE 자금 부족의 글로벌 영향

보안 및 개인정보 연구자인 Lukasz Olejnik는 X에서 자신의 우려를 표명하며, 지속적인 지원이 없으면 CVE 시스템이 글로벌 사이버보안 노력을 "마비시킬" 수 있다고 경고했습니다. 그는 CVE의 부재로 인해 벤더, 분석가, 방어 시스템 간의 조정이 붕괴될 수 있으며, 이는 광범위한 혼란과 사이버보안 조치의 심각한 약화를 초래할 수 있다고 강조했습니다.

임박한 마감에도 불구하고, MITRE의 국토안보센터 부사장 겸 디렉터인 Yosry Barsoum은 낙관적인 태도를 유지하고 있습니다. *The Verge*에 보낸 이메일 성명에서 Barsoum은 정부가 MITRE의 프로그램 지속을 위해 적극적으로 노력하고 있으며, MITRE는 CVE를 글로벌 자원으로 유지하기 위해 최선을 다하고 있다고 밝혔습니다. 그는 또한 자금 변경이 하드웨어 및 소프트웨어 약점을 목록화하는 관련 공통 약점 열거 프로그램에 영향을 미칠 수 있다고 언급했습니다.

유출된 문서와 공식 성명

상황의 긴급성은 CVE 이사회 구성원들에게 보내진 유출된 편지를 통해 밝혀졌으며, 이 편지는 X와 Bluesky 소셜 플랫폼에서 공유되었습니다. 미국 국토안보부(DHS)와 사이버보안 및 인프라 보안국(CISA)으로부터 자금을 받는 MITRE는 공식 비디오에서 설명된 바와 같이 독립적이고 객관적인 제3자로서 CVE 프로그램을 운영하고 발전시키는 임무를 맡고 있습니다.

CVE 프로그램에 대한 자금 지원의 잠재적 중단은 사이버보안 인프라의 취약한 본질을 상기시킵니다. 마감이 다가옴에 따라, 전 세계 기술 커뮤니티와 보안 전문가들은 이 필수 도구가 계속 운영될 수 있는 해결책을 기대하며 예의주시하고 있습니다.