> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/ko/medisao/medisao.md).

# MedISAO 개요

MedISAO는 의료기기 커뮤니티를 위한 정보 공유 및 분석 조직(ISAO)입니다. ISAO는 구성원 간에 사이버 보안 위협 정보를 수집하고 공유하는 그룹입니다. FDA의 시판 후 사이버 보안 지침은 제조업체가 ISAO에 참여할 것을 권고합니다. MedISAO는 MSI와 동일한 앱에서 취약점 인텔리전스, 엄선된 보안 권고, 조정된 취약점 공개(CVD) 프로그램 및 참고 문서를 제공합니다.

<table data-view="cards" data-full-width="false"><thead><tr><th></th><th></th><th></th></tr></thead><tbody><tr><td><strong>취약점 조사</strong></td><td><ul><li><a href="/ko/medisao/search-cves-and-check-impact.md">CVE 검색</a></li><li><a href="/ko/medisao/search-for-a-products-vulnerabilities.md">제품의 취약점 검색</a></li><li><a href="/ko/medisao/follow-security-advisories.md">보안 권고 확인</a></li></ul></td><td></td></tr><tr><td><strong>취약점 공개 처리</strong></td><td><ul><li><a href="/ko/medisao/report-a-vulnerability.md">취약점 보고</a></li><li><a href="/ko/medisao/manage-coordinated-vulnerability-disclosures.md">조정된 취약점 공개 관리</a></li></ul></td><td></td></tr><tr><td><strong>병원과 공유</strong></td><td><ul><li><a href="/ko/medisao/share-through-viper-channels.md">VIPER 채널을 통해 권고 및 해결 조치 공유</a></li></ul></td><td></td></tr><tr><td><strong>참고 자료</strong></td><td><ul><li><a href="/ko/medisao/download-documents-from-the-library.md">라이브러리에서 문서 다운로드</a></li></ul></td><td></td></tr></tbody></table>

## MedISAO의 대상

* **의료기기 제조업체:** 제품 보안 팀은 기기에서 사용하는 구성 요소의 취약점을 추적하고, 외부 연구자로부터 취약점 보고를 받으며, 해당 기기를 운영하는 병원에 수정 사항과 지침을 제공합니다.
* **보안 연구자 및 기타 제보자:** 의료기기에서 취약점을 발견했으며 다음을 통해 기밀로 보고하려는 모든 사람 **취약점 보고**.

## MedISAO 이용 방법

MedISAO의 표시 방식은 사용 중인 워크스페이스 유형에 따라 다릅니다. 제품 등급은 워크스페이스별로 설정되므로 워크스페이스를 전환하면 표시되는 내용이 달라질 수 있습니다.

### MedISAO 전용 워크스페이스

워크스페이스에 MedISAO 전용 구독이 적용되어 있다면 앱 전체가 MedISAO로 표시됩니다.

* 사이드바는 다음 항목의 단순 목록으로 표시됩니다. **Medisao** (홈 페이지), **CVE 검색**, **제품 검색**, **권고**, **기기**, **VIPER 채널**, **라이브러리**, **취약점 보고**, 그리고 **CVD 관리**.
* **알림** 및 **설정** 은 사이드바 항목 대신 프로필 옆에 아이콘으로 표시됩니다.
* 앱은 항상 라이트 모드로 표시됩니다.
* 위협 모델링 및 eSTAR 준비 상태와 같은 MSI 페이지는 사용할 수 없습니다. 해당 페이지로 연결되는 링크를 열면 앱에서 MedISAO 홈 페이지로 이동합니다.

홈 페이지인 **의료기기 커뮤니티를 위한 정보 공유 및 분석**에는 다음 항목으로 이동하는 바로 가기 카드가 있습니다. **CVE 데이터베이스**, **보안 권고**, **문서**, 그리고 **취약점 보고**.

### 전체 플랫폼 워크스페이스

조직에서 MSI를 사용하고 있으며 해당 플랜에 MedISAO도 포함된 경우, MedISAO 페이지는 접을 수 있는 메뉴에 표시됩니다. **Medisao** 사이드바에서 다른 섹션 옆에 표시되는 섹션입니다. 조직의 요금제에 MedISAO가 포함되어 있지 않으면 이 섹션은 표시되지 않습니다.

## 각 요소가 서로 연결되는 방식

1. **조직에 영향을 미치는 요소를 확인하세요.** 다음을 사용하여 **CVE Search** 및 **Product Search** 에서 키워드, 공급업체, 제품 또는 패키지별로 취약점을 검색하세요. 엄선된 보안 권고를 읽으려면 **Advisories** 를 사용하세요.
2. **보고서를 받아보세요.** 연구원은 **Report Vulnerability**를 통해 보고서를 제출하거나 조직 자체 브랜드가 적용된 공개 포털을 통해 제출할 수 있습니다. 조직에 배정된 보고서는 **CVD Management**에 표시되며, 여기에서 보고서를 분류하고 제보자에게 진행 상황을 알릴 수 있습니다.
3. **병원에 필요한 조치를 안내하세요.** 취약점 공개 건이 수정되거나 처리되면 이를 **VIPER Channels** 페이지에서 권고로 전환하고, 임상적 영향 세부 정보와 함께 해결 방법을 추가한 후 게시하고 병원의 질문에 답변하세요.

{% hint style="info" %}
MedISAO는 정보의 공유 범위를 표시하기 위해 Traffic Light Protocol(TLP)을 사용합니다. TLP:CLEAR(또는 TLP:WHITE)는 공개 정보, TLP:GREEN은 커뮤니티 내 공유 정보, TLP:AMBER는 제한된 공유 정보, TLP:RED는 지정된 수신자만 볼 수 있는 제한 정보입니다. TLP를 사용하는 페이지에서는 해당 페이지에서 TLP가 어떤 항목을 제어하는지 설명합니다.
{% endhint %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.medcrypt.com/ko/medisao/medisao.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
