> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/ko/medisao/follow-security-advisories.md).

# 보안 권고 확인

**권고** 의료기기와 의료 시스템에 영향을 미치는 보안 권고를 최근 업데이트된 순서대로 표시합니다. 각 권고에는 전체 원문으로 연결되는 링크가 있으며, 얼마나 널리 공유할 수 있는지를 알려주는 TLP(교통 신호등 프로토콜) 등급이 표시됩니다.

## 시작하기 전에

* 조직의 요금제에 MedISAO가 포함되어 있어야 합니다.

## 권고 찾아보기

1. 사이드바에서 **권고**을 선택합니다. 그러면 **보안 권고** 페이지가 열립니다.
2. 표를 확인합니다.

   | 열           | 표시 내용                                             |
   | ----------- | ------------------------------------------------- |
   | **이름**      | 권고 제목입니다. 원문 페이지가 있는 경우, 제목이 링크로 표시되며 새 탭에서 열립니다. |
   | **TLP 등급**  | 권고를 공유할 수 있는 범위입니다(아래 참조).                        |
   | **최종 업데이트** | 권고가 마지막으로 변경된 시점입니다.                              |
   | **작업**      | 권고 설명을 펼치거나 접습니다.                                 |
3. 페이지를 벗어나지 않고 권고 요약을 읽으려면 **작업** (**설명 표시**)의 화살표를 선택합니다. 숨기려면 다시 선택합니다.
4. 권고 원문을 열려면 해당 권고의 **이름**.
5. 목록 순서를 바꾸려면 열 제목을 선택합니다. 예를 들어 **TLP 등급** 을 선택하면 공유 등급별로 권고를 묶어 볼 수 있고, **최종 업데이트** 를 선택하면 최신순과 오래된 순을 전환할 수 있습니다.

이용할 수 있는 권고가 없으면 페이지에 **보안 권고 없음**.

## TLP 등급 이해하기

교통 신호등 프로토콜(TLP)은 보안 정보를 어느 범위까지 공유할 수 있는지 표시하는 데 널리 사용되는 표준입니다. 각 권고에는 다음 등급 중 하나가 표시됩니다.

| TLP 등급              | 의미                     | 허용되는 작업                                       |
| ------------------- | ---------------------- | --------------------------------------------- |
| **TLP:WHITE(공개)**   | 공개 정보입니다.              | 자유롭게 공유할 수 있습니다.                              |
| **TLP:GREEN(커뮤니티)** | MedISAO 커뮤니티 대상입니다.    | 커뮤니티의 동료 및 파트너와 공유할 수 있지만, 공개적으로 게시해서는 안 됩니다. |
| **TLP:AMBER(제한)**   | 공개 범위가 제한됩니다.          | 조직 내부 및 대응을 위해 정보가 필요한 관계자와만 공유하십시오.          |
| **TLP:RED(엄격 제한)**  | 지정된 수신자에게만 공개할 수 있습니다. | 정보를 전달받은 사람 이외에는 공유하지 마십시오.                   |

{% hint style="info" %}
접근 권한이 허용하는 권고만 표시됩니다. 공개 권고는 누구나 볼 수 있습니다. 요금제에 MedISAO가 포함된 조직의 구성원은 커뮤니티 및 제한 권고도 볼 수 있습니다. 권고가 표시될 것으로 예상했지만 목록에 없다면, 조직 관리자에게 요금제에 MedISAO가 포함되어 있는지 문의하십시오.
{% endhint %}

## 권고에 따라 조치하기

권고는 문제가 있음을 알립니다. 해당 문제가 기기에 영향을 미치는지 확인하려면 다음을 수행하십시오.

1. 에서 권고 원문 페이지를 엽니다 **이름** 그리고 CVE ID와 영향을 받는 제품 또는 버전을 기록합니다.
2. 각 CVE를 다음에서 검색하여 **CVE 검색** 심각도, CVSS 지표, AI가 생성한 업데이트 및 완화 지침을 확인합니다.
3. 권고문에 구체적인 CVE가 아닌 공급업체나 구성 요소가 명시되어 있다면 다음에서 검색합니다. **제품 검색**.

## 다음 단계

* [CVE를 검색하고 기기에 미치는 영향을 확인합니다.](/ko/medisao/search-cves-and-check-impact.md): 권고문에 언급된 CVE를 검색합니다.
* [제품의 취약점을 검색합니다.](/ko/medisao/search-for-a-products-vulnerabilities.md): 특정 제품에 기록된 모든 CVE를 확인합니다.
* [VIPER 채널을 통해 권고문과 개선 조치를 공유합니다.](/ko/medisao/share-through-viper-channels.md): 기기를 운영하는 병원에 자체 권고문을 게시합니다.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.medcrypt.com/ko/medisao/follow-security-advisories.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.