> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/ko/medisao/search-cves-and-check-impact.md).

# CVE를 검색하고 디바이스에 미치는 영향 확인

**CVE Search** MedISAO의 취약점 데이터베이스를 검색하고, CVE의 전체 레코드를 열어 보며, 검색을 저장해 새 검색 결과가 있을 때 정기 이메일 요약을 받을 수 있습니다. CVE(Common Vulnerabilities and Exposures) 항목은 CVE-2024-12345와 같이 알려진 취약점을 공개적으로 기록하고 번호를 부여한 항목입니다.

## 시작하기 전에

* 조직의 요금제에 MedISAO가 포함되어 있어야 합니다.

## 데이터베이스 검색

1. 사이드바에서 **CVE Search**을 선택합니다. 그러면 **Vulnerability Database** 페이지가 열리고 가장 최근 취약점이 표시됩니다.
2. 검색창(**Search CVEs by description, ID...**)에 입력한 다음 **Search**를 선택하거나 Enter 키를 누릅니다.
3. 결과 위의 개수가 일치하는 취약점 수로 변경됩니다.

결과 테이블에는 다음 열이 있습니다.

| 열                   | 표시 내용                                                        |
| ------------------- | ------------------------------------------------------------ |
| **CVE ID**          | CVE 식별자입니다. 선택하면 CVE 세부 정보 페이지가 열립니다.                        |
| **심각도**             | 심각도 등급과 CVSS 기본 점수입니다.                                       |
| **설명**              | CVE 설명의 시작 부분입니다.                                            |
| **게시일** / **업데이트일** | CVE가 처음 게시된 날짜와 마지막으로 변경된 날짜입니다.                             |
| **AI**              | AI **AI** 배지는 해당 CVE에 대해 MedISAO의 AI 기반 분석을 이용할 수 있음을 나타냅니다. |

CVSS(Common Vulnerability Scoring System)는 취약점의 심각도를 나타내는 표준 점수 체계로, 범위는 0.0\~10.0입니다.

## Advanced Mode로 정확한 쿼리 작성

일반 검색은 설명과 ID를 대상으로 일치 항목을 찾습니다. 더 세밀하게 제어하려면 **Advanced Mode** 를 켜고 특정 필드를 대상으로 구조화된 쿼리를 작성합니다. 입력하는 동안 필드 이름과 값을 제안하는 목록이 표시됩니다.

앱에 표시되는 예시는 다음과 같습니다.

* `description ~ "buffer overflow"`
* `description ~ "remote code" and ai_enhanced = True`
* `updated > "2024-01-01"`

쿼리에 구문 오류가 있으면 **Search Error** 메시지에 예시가 다시 표시됩니다.

### AI가 쿼리를 작성하도록 하기

1. 반짝임 버튼(**AI Query Assistant**)을 **Search**.
2. 옆에서 선택하고, 예를 들어 원하는 내용을 일반 영어로 설명합니다. *"AI 분석이 있는 2024년의 치명적인 SQL 인젝션 CVE를 보여 줘"*.
3. 선택 **쿼리 생성**.

어시스턴트가 검색창에 쿼리를 입력하고 **고급 모드**를 켠 다음 검색을 실행합니다. 결과를 신뢰하기 전에 생성된 쿼리를 확인하세요.

## 검색 저장 및 이메일 요약 받기

1. 저장할 검색을 실행합니다.
2. 선택 **저장**.
3. 다음 항목 입력: **필터 이름**.
4. 새 검색 결과를 이메일로 받으려면 다음을 선택합니다: **주간 이메일 요약에 포함**, **월간 이메일 요약에 포함**또는 둘 다 선택합니다.
5. 선택 **필터 저장**.

저장된 검색을 다시 실행하려면 **저장된 필터** 를 열고 해당 필터를 선택합니다. 삭제하려면 이름 옆의 휴지통 아이콘을 선택합니다.

저장된 필터를 동료와 공유하거나 계정 간에 이동하려면 **내보내기** 를 선택하여 JSON 파일로 다운로드합니다. 그런 다음 동료가 **가져오기** 를 선택하고 해당 파일을 선택합니다.

## CVE 상세 페이지 확인

CVE **ID** 를 선택하면 해당 상세 페이지가 열립니다. 검색 결과로 돌아가려면 **검색으로 돌아가기** 를 선택합니다.

상세 페이지에는 다음 정보가 포함됩니다.

* **헤더:** CVE ID, **게시** 및 **업데이트** 날짜, 심각도 배지, 해당하는 경우 **AI Enhanced** 배지, 그리고 공격 벡터와 공격 복잡도를 나타내는 배지가 표시됩니다.
* **CVSS 지표:** 기본 점수, 심각도, 벡터 문자열 및 각 지표가 표시됩니다. CVE가 둘 이상의 CVSS 버전(예: **CVSS 4.0** 및 **CVSS 3.1**)으로 평가된 경우 버전 선택기 또는 **모든 CVSS 점수** 요약을 사용하여 버전 간에 전환할 수 있습니다.
* **설명:** 전체 CVE 설명입니다.
* **업데이트 권장 사항** 및 **완화 단계:** AI가 생성한 지침은 **AI 인사이트**로 표시되며, 가능한 시점까지 위험을 줄이기 위해 무엇을 업데이트해야 하는지 안내합니다. 아직 지침이 준비되지 않았다면 섹션에 **생성 중...** 이라고 표시되며, 지침이 준비되면 자동으로 내용이 채워집니다.
* **영향을 받는 제품:** 영향을 받는 각 제품의 **공급업체**, **제품**및 **CPE** 를 확인할 수 있습니다. CPE(Common Platform Enumeration)는 소프트웨어 또는 하드웨어를 나타내는 표준 이름입니다. CPE를 기기의 구성 요소와 비교하면 해당 CVE가 기기에 영향을 미칠 수 있는지 알 수 있습니다.
* **참고 자료:** 권고문, 패치 및 기타 출처로 연결되는 링크이며, 각 링크에는 출처가 표시됩니다.

{% hint style="warning" %}
**업데이트 권고** 및 **완화 단계** 는 AI가 생성합니다. 이에 따라 조치를 취하기 전에 **참고 자료** 에 있는 공급업체 자체 권고문과 대조해 확인하세요.
{% endhint %}

## Ask MSI로 기기에 미치는 영향 확인하기

CVE가 기기에 영향을 미치는지 확인하려면 해당 CVE의 세부 정보 페이지를 연 상태에서 Ask MSI에 질문하세요.

1. CVE의 세부 정보 페이지를 엽니다.
2. 화면 하단의 **Ask MSI** 버튼을 선택합니다. (기기를 선택하지 않은 경우 버튼에 **모든 기기에 대해 질문**.)
3. 와 같이 표시될 수 있습니다.) 예를 들어 다음과 같이 질문하세요. *"이 CVE가 내 기기 중 하나에 영향을 미치나요?"* 또는 *"공격자가 우리 주입 펌프에서 이 취약점을 악용하려면 무엇이 필요한가요?"*

Ask MSI는 현재 확인 중인 CVE를 알고 있으므로 ID나 설명을 붙여 넣을 필요가 없습니다.

## 다음 단계

* [제품의 취약점 검색](/ko/medisao/search-for-a-products-vulnerabilities.md): 키워드 대신 공급업체, 제품 또는 패키지부터 검색하세요.
* [보안 권고문 확인](/ko/medisao/follow-security-advisories.md): CVE의 맥락을 설명하는 선별된 권고문을 확인하세요.
* [Ask MSI에 질문하기](/ko/msi/get-started/ask-msi.md): Ask MSI가 답변하고 출처를 인용하는 방식에 대해 자세히 알아보세요.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.medcrypt.com/ko/medisao/search-cves-and-check-impact.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.