> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/ko/medisao/share-through-viper-channels.md).

# VIPER 채널을 통해 권고 및 해결 조치 공유

제조업체는  **VIPER Channels**  페이지에서 자사 기기를 운영하는 병원을 위한 보안 콘텐츠를 게시합니다. 병원은 병원용 취약점 관리 플랫폼인 ARPA-H VIPER를 통해 이 콘텐츠를 받습니다. 병원은 의료 서비스 제공 기관(HDO)이라고도 합니다. 참여 대상으로 선택한 각 기기는 하나의  *채널*이 됩니다. 해당 채널에서  **보안 권고** (문제의 내용)와  **해결 조치** (병원이 문제에 대해 취해야 할 조치)를 게시하고  **문의에 답변합니다** 병원에서 귀사의 개선 조치에 대해 회신합니다.

## 시작하기 전에

* 조직의 요금제에 MedISAO가 포함되어 있어야 합니다.
* 해당 기기가 작업 공간에 있어야 합니다. MedISAO 전용 작업 공간에서는 사이드바에서 **기기** 를 선택해 기기를 생성하거나 확인하세요. 절차는 [첫 번째 기기 만들기](/ko/msi/get-started/create-your-first-device.md).
* 해당 기기는 VIPER 채널 검색에 참여하도록 설정되어 있어야 합니다. 아래 양식에서 기기를 선택하면 참여 설정된 기기에는 **(채널)** 가 표시되고, 그 외 기기에는 **(참여 설정 안 됨)**이 표시됩니다. 참여 설정되지 않은 기기에 대한 콘텐츠도 생성하고 게시할 수 있지만, 해당 기기가 참여 설정될 때까지 병원에는 표시되지 않습니다.

{% hint style="warning" %}
**TLP:CLEAR 또는 TLP:GREEN으로 표시된 게시 콘텐츠만 VIPER에 전달됩니다.** 초안은 조직 내부에서만 비공개로 유지됩니다. Traffic Light Protocol(TLP)은 정보를 공유할 수 있는 범위를 표시합니다. TLP:CLEAR는 공개용이고, TLP:GREEN은 커뮤니티용입니다. 채널 콘텐츠에는 이 두 수준 중 하나만 지정할 수 있습니다.
{% endhint %}

## 페이지 구성

사이드바에서 **VIPER Channels**을 선택합니다. 페이지에는 네 개의 탭이 있습니다:

| 탭                | 용도                                                                   |
| ---------------- | -------------------------------------------------------------------- |
| **Advisories**   | 디바이스 채널에 게시하는 보안 공지입니다.                                              |
| **Remediations** | 수정 사항, 완화 조치 및 해결 방법과 함께, 병원에서 이에 대비할 수 있도록 필요한 임상적 영향 세부 정보를 제공합니다. |
| **문의**           | 게시된 개선 조치와 관련해 병원에서 제기한 질문입니다.                                       |
| **프로토콜**         | 병원이 VIPER를 통해 개선 조치에 의견을 남기는 방법을 설명하는 기술 사양으로, 통합 파트너와 공유할 수 있습니다.   |

## 권고문 생성 및 게시

1. 에서 **Advisories** 탭에서 **New advisory**.
2. 아래에서 **소스**, 권고문 작성 방식을 선택합니다:
   * **수동:** 직접 작성합니다.
   * **CVD 공개 건에서 작성:** 받은 취약점 보고서를 권고문으로 전환합니다. 조직에 할당되고 상태가 **해결됨** 또는 **처리됨** 인 공개 건만 표시됩니다.
   * **승인된 SBOM 조사 결과 묶음:** 검토한 디바이스 SBOM(소프트웨어 자재 명세서)의 취약점을 하나의 권고문으로 묶습니다.
3. 다음 항목을 선택합니다. **디바이스(채널)**.
4. 소스의 필드를 작성합니다.

   * 다음 항목이 **수동**인 경우, **제목** 과 **설명**을 입력합니다. 두 항목은 필수입니다. 선택적으로 다음 항목을 나열할 수 있습니다. **연결된 CVE / GHSA ID**.
   * 다음 항목이 **승인된 SBOM 조사 결과 묶음**인 경우, **제목** 을 입력하고 다음 항목을 나열합니다. **승인된 CVE / GHSA ID**설명은 선택 사항입니다.
   * 다음 항목이 **CVD 공개에서 전환**인 경우, **공개**.

   여러 ID는 쉼표나 공백으로 구분합니다. 예: `CVE-2026-1234 GHSA-xxxx-yyyy-zzzz`.
5. 다음 **TLP**: **TLP:CLEAR(공개)** 또는 **TLP:GREEN(커뮤니티)**.
6. 다음을 선택합니다. **초안 만들기**그러면 권고문이 상태가 **초안**.
7. 인 표에 표시됩니다. 초안을 검토하고 준비가 되면 해당 행에서 **게시** 를 선택합니다. 상태가 **게시됨**.

게시된 권고문을 채널에서 내리려면 **게시 취소**를 선택합니다. 상태가 다시 **초안**.

### 권고문 작성 도움 받기

권고문 행에서 **AI로 초안 작성** 을 선택합니다. 창이 표시되며, 창의 이름은 **AI가 제안한 권고문 초안**이고, 여기에는 제안된 **제목**, **설명**, 및 **서술**. 아무것도 자동으로 저장되거나 게시되지 않습니다. 보관할 내용은 복사하세요.

표의 **출처** 열에는 각 권고문이 어떻게 작성되었는지 표시됩니다: **수동**, **CVD에서 가져옴**, 또는 **SBOM 목록**.

## 완화 조치 생성 및 게시

1. 에서 **Remediations** 탭에서 **New remediation**.
2. 다음 항목을 선택합니다. **디바이스(채널)**.
3. 선택적으로 **연결된 권고문(선택 사항)**을 선택합니다. 선택한 디바이스에 해당하는 권고문만 표시됩니다.
4. 다음 중 **범주**: **공급업체 수정 사항**, **완화 조치**, **임시 해결 방법**, **사용 가능한 항목 없음**, 또는 **수정 계획 없음**.
5. 다음 중 **메커니즘**: **펌웨어 / 소프트웨어 패치**, **네트워크 세분화**, **방화벽 규칙**, **액세스 제어 변경**, **모니터링 / 탐지**, 또는 **기타**.
6. 을 선택합니다: **TLP**.
7. 다음 항목을 입력합니다: **설명** 및 **지침 / 단계** 병원에서 따라야 할 사항을 입력하고 다음을 열거합니다: **수정된 CVE / GHSA ID**.
8. 에서 **임상적 영향**, 완화 조치를 적용했을 때 환자 진료에 미치는 영향을 병원에 안내합니다:
   * **서비스 중단 필요**, 필요한 경우 다음을 입력합니다: **예상 서비스 중단 시간(초)**
   * **재시작 필요**
   * **기능 비활성화**
   * **워크플로 영향**, 예를 들어 어떤 화면이나 설정이 이동하는지
   * **임상적 영향에 관한 참고 사항**, 예를 들어 작업을 예약하기에 가장 적절한 시점
9. 선택 **초안 만들기**.
10. 패치 노트, 펌웨어 또는 다른 파일을 첨부하려면 다음을 선택합니다. **파일 첨부** 시정 조치 행에서 파일을 선택(최대 100 MiB)한 다음 다음을 선택합니다. **업로드**. 시정 조치가 게시된 후에만 파일이 VIPER로 전송됩니다.  **파일** 열에는 첨부된 파일 수가 표시됩니다.
11. 시정 조치가 준비되면 다음을 선택합니다. **게시**. 다음을 선택합니다. **게시 취소** 채널에서 제거합니다.

## 병원의 문의에 답변하기

병원에서 게시된 시정 조치에 관해 질문하면 해당 문의가 다음 탭에 표시됩니다. **문의** 탭에는 다음 항목이 표시됩니다. **기기**,  **질문**, 문의한 사람인  **보낸 사람**,  **상태**, 그리고  **접수**.

1. 열에 표시된 접수 시점입니다. 문의 행에서 다음을 선택합니다. **답변** 문의 내용을 읽고 답변을 입력한 다음 다음을 선택합니다.
2. 답변 보내기 **. 문의 상태가** 답변 완료 **로 표시됩니다.**다음에 VIPER가 MedISAO와 동기화될 때 병원에서 답변을 확인할 수 있습니다.
3. 추가 답변이 필요하지 않으면 다음을 선택합니다. **닫기**. 닫힌 문의에는 답변할 수 없습니다.

## 통합 파트너와 프로토콜 공유하기

프로토콜 **탭에는 시정 조치 의견 프로토콜이 표시됩니다. 이 프로토콜은 병원이 신원을 공개하지 않고 시정 조치에 의견을 남기는 방법을 설명합니다. 이 탭에는 로그인이 필요 없는 공개 링크가 포함되어 있습니다. VIPER와 통합 작업을 진행하는 엔지니어에게 해당 링크를 보내세요.** 조정된 취약점 공개 관리하기

## 다음 단계

* [공개 요청을 받으려면](/ko/medisao/manage-coordinated-vulnerability-disclosures.md)다음으로 **수정됨** 또는 **처리됨** 따라서 이를 권고문으로 격상할 수 있습니다.
* [보안 권고문 팔로우](/ko/medisao/follow-security-advisories.md): MedISAO 전반에 게시된 권고문을 확인하세요.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.medcrypt.com/ko/medisao/share-through-viper-channels.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.