# 소프트웨어 위험 개요

Canonical: https://www.nsecsoft.com/ko/docs/ping64-endpoint-management/software/risk/risk-overview/

Language: ko-KR

Updated: 2026-11-15T03:28:06.637236Z

Software Risks는 불법 복제 소프트웨어, 포터블 소프트웨어, 숨은 데이터 유출, 알려지지 않은 공급업체 또는 소프트웨어 취약점과 관련된 것으로 식별된 정보를 요약하여 관리자가 조사 대상을 판단하도록 돕습니다. 위험 표시는 조사 단서일 뿐 라이선스 상태, 실제 유출 또는 취약점 악용 가능성에 관한 최종 결론이 아닙니다. 구매, 라이선스, 엔드포인트 및 업무 정보와 대조하여 확인합니다.

불법 복제 소프트웨어 탐지 설정은 [불법 복제 소프트웨어 탐지 정책](https://www.nsecsoft.com/ko/docs/ping64-endpoint-management/software/risk/piracy-policy/)을 참조하십시오. 이 정책이 다른 위험 유형도 제어한다고 가정하지 마십시오.

## 조회 및 조치 전 준비

-   소프트웨어 위험 조회 권한이 있는 계정을 사용하고 단말 조회 범위와 관련 라이선스를 확인합니다. 위험 조회만을 위해 탐지 정책을 먼저 변경할 필요는 없습니다. 정책을 설정하거나 변경할 때는 해당 정책 관리 권한이 있는 계정을 사용합니다.
-   소프트웨어 구매, 라이선스 및 버전 정보를 준비하고 오탐이 의심되는 경우의 수동 검토 및 대응 절차를 마련합니다. 위험 데이터와 소프트웨어 목록에는 엔드포인트 및 인원 정보가 포함될 수 있으므로 조직 규정에 따라 처리합니다.
-   네트워크 차단 또는 프로세스 종료를 활성화하려면 업무 중단 위험을 평가합니다. 복구 가능한 소수의 시험 단말에서 시작하고 알림, 원상 복구 및 복구 절차를 준비하며 검증하지 않은 조치를 모든 단말에 바로 적용하지 않습니다.

## 위험 조회 및 조사

1.  Software에서 Software Risks를 열고 위험 유형을 선택합니다. Pirated, Portable Software, Hidden Data Leakage, Unknown suppliers 및 Software Vulnerabilities는 서로 다른 정보를 표시합니다.
2.  불법 복제 소프트웨어 개요에서 이름으로 검색하고 표시된 소프트웨어, 분류 및 수량을 확인합니다. 개요는 최대 5개 항목을 불러오므로 전체 결과가 아닙니다.
3.  **View All**을 선택하여 Risk Summary를 엽니다. 소프트웨어 이름, 게시자, 유형 및 관련 엔드포인트 정보로 조사하고 개별 항목의 사용 가능한 엔드포인트 정보를 엽니다.
4.  Risk Summary는 한 번에 최대 500개 항목을 요청합니다. 고급 필터와 페이지 이동은 불러온 데이터에만 적용됩니다. 항목이 없다고 위험이 없다는 뜻은 아니며 조회에 실패해도 목록이 비어 있을 수 있습니다.
5.  권한이 있는 담당자가 구매 근거, 라이선스 범위, 실제 버전 및 엔드포인트 정보를 확인해야 합니다. 필요하면 조직 절차를 따르거나 공급업체에 문의하고 표시만으로 위반 또는 실제 유출을 단정하지 않습니다.

Software의 Audit에는 불법 복제 소프트웨어 네트워크 활동과 사용 기록에 대한 항목도 있습니다. 관련 정책, 엔드포인트 보고, 권한 및 날짜를 확인합니다. 정책 활성화, 이벤트 발생, 보고 및 표시는 각각 검증해야 합니다.

**무시 설정과 결과 범위:** 기존 무시 설정으로 일치하는 소프트웨어와 탐지 규칙이 일부 불법 복제 위험 또는 사용 결과에서 제외되고 단말의 이후 식별과 대응에도 영향을 줄 수 있습니다. 무시는 정당한 라이선스를 뜻하지 않으며 기존 경고나 다른 기록이 모두 삭제되었다고 가정해서는 안 됩니다. 위험 요약의 무시된 위험 선택으로 무시 목록을 확인할 수 없습니다. 관리 또는 기술 지원 담당자에게 승인된 절차로 설정과 영향받는 단말의 확인을 요청하십시오. 빈 목록은 위험 없음의 증거가 아닙니다.

## 내보내기 및 문제 해결

Risk Summary에 내보내기 버튼이 표시될 수 있지만 이 버전에서는 해당 항목에서 사용 가능한 내보내기 작업을 제공하지 않습니다. 위험 데이터 파일이 필요하면 플랫폼 관리자 또는 기술 지원에 문의합니다. 버튼을 클릭했다고 파일이 생성되었다고 가정하지 않습니다. 위험 파일은 조직이 승인한 수신자와 저장 위치를 사용하여 취급합니다.

1.  **예상한 위험이나 기록이 없는 경우:** 먼저 위험 유형, 단말 조회 범위, 보고, 키워드와 개요 및 요약의 로딩 제한을 확인합니다. 불법 복제 소프트웨어를 조사할 때는 해당 탐지 정책, 단말 수신 및 관련 감사 설정도 확인합니다. 소프트웨어 취약성은 취약성 탐지 장에 따라 별도로 확인합니다.
2.  **경고가 표시되지 않는 경우:** 정책 범위, 경고 및 네트워크 감사 설정, 엔드포인트 보고와 경고 조회 권한을 확인합니다.
3.  **오탐이 의심되거나 라이선스가 불확실한 경우:** 소프트웨어 이름, 버전, 엔드포인트 및 라이선스 근거를 확인합니다. 조사 전에 위험 표시만으로 최종 조치를 취하지 않습니다.
4.  **업무가 예상치 못하게 차단된 경우:** 조직의 사고 대응 절차로 업무를 복구합니다. 네트워크 차단 또는 프로세스 제어와 정책 범위를 확인하고 변경 후 시험 엔드포인트에서 복구를 검증합니다.
5.  **내보내기가 필요한 경우:** 페이지에서 사용 가능한 작업을 제공하는지 확인합니다. 버튼이 반응하지 않으면 반복 클릭하거나 파일이 생성되었다고 가정하지 말고 관리자에게 문의합니다.

-   [소프트웨어 취약점 탐지](https://www.nsecsoft.com/ko/docs/ping64-endpoint-management/software/risk/vulnerabilities/)