소프트웨어 취약점 탐지
Software Risks는 불법 복제 소프트웨어, 포터블 소프트웨어, 숨은 데이터 유출, 알려지지 않은 공급업체 또는 소프트웨어 취약점과 관련된 것으로 식별된 정보를 요약하여 관리자가 조사 대상을 판단하도록 돕습니다. 위험 표시는 조사 단서일 뿐 라이선스 상태, 실제 유출 또는 취약점 악용 가능성에 관한 최종 결론이 아닙니다. 구매, 라이선스, 엔드포인트 및 업무 정보와 대조하여 확인합니다.
소프트웨어 취약성 탐지 구성 및 결과 확인
소프트웨어 취약성 탐지는 불법 복제 탐지와 별도로 구성합니다. 보고된 소프트웨어 자산과 취약성 피드를 사용하며, 아래에서는 Windows 엔드포인트 평가를 예로 설명합니다. 이름, 버전 또는 게시자가 없으면 일치하지 않을 수 있습니다. 결과가 비어 있어도 취약성이 없다는 뜻은 아닙니다.
구성 페이지의 Reset은 아직 저장하지 않은 취약성 탐지 스위치만 마지막으로 로드하거나 저장한 값으로 되돌립니다. 이미 저장한 설정이나 제출한 특성 데이터베이스 업로드는 취소하지 않습니다. 저장된 설정을 변경하려면 스위치를 확인하고 다시 저장하며 데이터베이스 상태는 별도로 확인하십시오.
설정을 불러오지 못한 경우: 페이지를 처음 열 때 설정 읽기에 실패하면 취약점 탐지 스위치가 켜진 것처럼 보여도 조작할 수 없고 특성 데이터베이스 상태와 버전은 -로 표시될 수 있습니다. 이 표시만으로 조직에서 탐지가 활성화되었다거나 데이터베이스가 없다고 판단할 수 없습니다. 오류와 계정 권한을 확인하고 페이지를 다시 열어 실제 설정을 확인하세요. 계속 읽지 못하면 관리자나 기술 지원에 문의합니다.
기존 취약점 결과만 조회할 때는 해당 조회 권한이 있는 사람이 탐지를 켜거나 특성 라이브러리를 업로드하지 않고 4, 5단계로 바로 갈 수 있습니다. 새 평가가 필요하면 기존 설정과 라이브러리를 먼저 확인하고 필요한 경우에만 구성 권한이 있는 사람이 변경합니다.
- 새 평가가 필요하면 Software > Configuration에서 Enable vulnerability detection 상태를 확인합니다. 기존 설정이 적합하면 재사용하고 활성화가 필요할 때만 구성 권한이 있는 사람이 켠 뒤 Save configuration을 선택합니다. 이 설정은 현재 조직의 새 평가를 제어하며 자산 수집이나 불법 복제 정책을 대체하지 않습니다. 끈 뒤에도 기존 결과는 표시됩니다.
- Vulnerability feed status와 Current version을 확인합니다. 수동 업데이트 시 쓰기 권한이 있는 최고 관리자가 신뢰할 수 있는 경로로 공식 Snapshot ZIP을 확보하고 Select Snapshot ZIP을 선택한 후 영향을 검토하고 업로드를 확인합니다. 화면의 최대 크기는 4 GiB입니다. 피드는 배포 전체에서 공유하므로 교체는 모든 조직에 영향을 주며, 먼저 유지보수 시간을 조율해야 합니다.
- 업로드 성공은 파일 수신만 의미하며 검증과 게시 완료를 뜻하지 않습니다. 구성 페이지를 다시 열어 상태, 현재 버전, 마지막 성공 시간을 확인합니다. 화면 설명에 따르면 가져오기가 실패하면 마지막으로 게시된 피드를 계속 사용합니다. 충돌이나 비정상 상태가 발생하면 반복 제출하지 말고 관리자 또는 지원팀에 문의합니다.
- 새 평가를 검증하려면 시범 Windows 엔드포인트의 소프트웨어 자산 보고와 백그라운드 평가를 기다립니다. 조회 권한이 있는 계정으로 Software Risks에서 Software Vulnerabilities(소프트웨어 취약점)를 선택하고 Severity(심각도)와 Active 또는 Resolved 상태로 필터링하며 필요하면 검색어와 페이지를 확인합니다. 이 목록은 위험 요약의 500개 로드 제한과 별개입니다.
- 결과를 열어 엔드포인트, 소프트웨어, 게시자, 설치 버전, 표시되는 수정 버전, 설명과 참조 자료를 확인합니다. 공급업체 공지와 실제 환경을 대조하고 조직 절차에 따라 업데이트한 후 재확인합니다. 탐지 결과가 악용 가능성을 증명하지 않으며 Resolved도 현장 검증을 대체하지 않습니다.
취약점 개요, 목록 및 상세 정보는 각각 로드되므로 한 영역이 정상 표시되어도 다른 영역의 로드 성공을 뜻하지 않습니다. 로드 실패가 표시되면 해당 영역의 재시도를 선택하고 권한, 연결, 필터 및 서비스 상태를 확인합니다. 재시도 성공 후 결과를 다시 확인합니다. 오류나 빈 결과는 취약점이 없다는 증거가 아닙니다.
수정일