> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/ko/helm/manage-vulnerabilities/identify-and-prioritize-exploitable-vulnerabilities.md).

# 악용 가능한 취약점 식별 및 우선순위 지정

취약점 평가 측면에서 Helm은 심각도, 악용 가능성 및 잠재적 위협을 기준으로 취약점을 이해하고 우선순위를 지정하는 실용적인 프레임워크를 제공합니다. 이 문서에서는 Helm이 CVSS v2 및 v3 점수와 EPSS 점수, 그리고 위협 정보 출처를 활용하는 방식을 설명합니다. 여기에는 취약점이 CISA KEV 목록에 포함되어 있는지, Exploit Database(exploit-db.com)에 등록되어 있는지 또는 공격을 더 쉽게 수행할 수 있는 Metasploit 도구 모음을 사용할 수 있는지, 그리고 상위 25개 CWE(Common Weakness Enumerations)의 기준을 충족하는지가 포함됩니다.

## **취약점 점수 재산정**

다음과 같이 할 수 있습니다. [모든 취약점 점수 조정 ](/ko/helm/manage-vulnerabilities/rescore-vulnerabilities-in-bulk-or-individually.md)을 통해 디바이스의 환경과 사용 방식에 따라 제품 버전 전체의 점수를 조정하거나, [개별 취약점을 선택하여 점수를 재산정](/ko/helm/manage-vulnerabilities/rescore-vulnerabilities-in-bulk-or-individually.md#rescore-individual-vulnerability)할 수 있습니다. 디바이스 고유의 환경과 사용 방식에 따라 취약점 점수를 맞춤 설정하고, 심각도, 악용 가능성 및 위협 정보를 재조정하여 맞춤형 평가를 수행할 수 있습니다. 이를 통해 오탐을 줄이는 동시에 악용 가능성이 높고 중요한 취약점을 정확히 찾아 사이버 보안 방어를 강화할 수 있습니다.

## **취약점 해결을 위한 AI 기반 지침 받기**

\[ **취약점** 목록에서는 취약점을 더 효과적으로 수정하거나 완화할 수 있도록 AI 기반 지침을 제공합니다. 취약점을 하나 이상 선택한 다음 도구 모음에서 **AI 지침 받기** 작업을 클릭하면 단기 및 장기 완화 전략과 선택한 각 취약점에 대한 구체적인 업그레이드 권장 사항을 보여 주는 종합 패널이 표시됩니다. 개별 취약점의 완화 및 업그레이드 권장 사항을 확인할 때 출처가 함께 제공되므로 추가 조사와 검증을 수행할 수 있습니다.

또한 Helm은 각 취약점의 영향을 받는 기술 스택(Windows, Redhat, SQL, Git, GRPC, WordPress 등)을 자동으로 감지하여 표시합니다. 이러한 기술 스택 태그를 클릭하면 취약점 세부 정보 모달이 열립니다. 모달에는 영향을 받는 기술 스택, 업그레이드 권장 사항 및 단기 완화 조치에 관한 상세 정보를 출처 문서와 함께 제공하는 **AI 권장 사항** 섹션이 포함됩니다. 이 베타 기능을 사용하려면 수동으로 활성화해야 합니다. 취약점 표에서 **열** 링크를 클릭한 다음 **영향을 받는 기술 스택** 열을 활성화하여 이 정보를 확인하세요.

## 집중할 취약점의 우선순위 지정

신규 및 업데이트된 취약점을 쉽게 파악할 수 있습니다.

* [이메일 알림 받기](/ko/helm/manage-vulnerabilities/identify-and-prioritize-exploitable-vulnerabilities/get-email-notifications-for-new-vulnerabilities.md) 소프트웨어 공급망에 영향을 미치는 신규 취약점에 대한 알림을 받습니다.
* 다음 항목 식별: [사용 가능한 익스플로잇 또는 악성코드 키트](/ko/helm/manage-vulnerabilities.md#vulnerability-columns).
* [Windows 취약점 패치](/ko/helm/manage-vulnerabilities/patch-windows-vulnerabilities-in-bulk-or-individually.md) 권장되는 Windows KB 업데이트 사용
* National Vulnerability Database(NVD)와 cve.org 및 osv.dev를 비롯한 여러 데이터 소스의 최신 정보를 확인하세요.

악용 가능성이 가장 높은 취약점에 집중하려면 다음을 수행하세요.

* [모든 취약점 점수 재산정](/ko/helm/manage-vulnerabilities/rescore-vulnerabilities-in-bulk-or-individually.md) 제품 버전 전체에 적용
* [개별 취약점 점수 재산정](/ko/helm/manage-vulnerabilities/rescore-vulnerabilities-in-bulk-or-individually.md#rescore-individual-vulnerability)
* AI 지침을 사용하여 맞춤형 완화 전략 및 업그레이드 권장 사항 확인

### 영향이 가장 큰 취약점 필터링

취약점 점수를 재산정한 후 [필터링](/ko/helm/manage-vulnerabilities.md#vulnerability-filters) 을 적용하여 CVSS 점수와 악용 가능성(EPSS) 점수가 모두 높고 익스플로잇 또는 위협이 확인된 취약점에 집중하세요.

다음 조건에 해당하는 취약점에 대해 아래의 익스플로잇 및 위협 정보를 기준으로 필터링할 수 있습니다.

* CISA KEV 목록에 포함된 취약점
* Exploit Database에 등록된 취약점
* Metasploit 도구 모음을 사용할 수 있는 취약점
* 상위 25개 CWE 목록의 기준을 충족하는 취약점
* 특정 EPSS 임계값을 충족하는 취약점: 80과 같은 숫자를 **EPSS** 필터에 입력하세요. 그러면 EPSS 점수가 80% 이상인 모든 취약점이 표시됩니다.

## 취약점 일괄 해결

[일괄 해결](/ko/helm/manage-vulnerabilities/remediate-vulnerabilities-in-bulk-or-individually.md) 버튼 한 번으로 제품 내 또는 여러 제품에 걸친 취약점을 일괄 해결하거나 특정 구성 요소의 취약점을 대상으로 지정할 수 있습니다. 이를 통해 분류 작업을 빠르게 진행하고 제품 포트폴리오 전반에서 해당 취약점을 일관되게 해결할 수 있습니다.

### 취약점 업데이트 확인

이전에 취약점을 평가한 적이 있다면 **업데이트 날짜** [열을 ](/ko/helm/manage-vulnerabilities.md#vulnerability-columns)켜서 업데이트가 있었는지 확인할 수 있습니다.

### 새 취약점 확인

취약점 [이메일 알림을](/ko/helm/manage-vulnerabilities/identify-and-prioritize-exploitable-vulnerabilities/get-email-notifications-for-new-vulnerabilities.md)켜면 Helm에서 새 취약점이 발견될 때마다 자동으로 이메일을 보내드립니다.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.medcrypt.com/ko/helm/manage-vulnerabilities/identify-and-prioritize-exploitable-vulnerabilities.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.