> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/ko/msi/review-your-threat-model/triage-risks-in-the-risk-register.md).

# 위험 등록부에서 위험 분류하기

Risk Register는 기기의 위협을 기록하고 검토하는 지속적으로 갱신되는 문서입니다. 각 행에는 위협 모델의 위험 하나와 해당 점수, 영향을 받는 자산, 통제 항목 및 검토 상태가 표시됩니다. 각 행을 검토하여 승인하거나 폐기하거나 표시하고, 통제 공백을 해소한 다음, 내보내기 전에 등록부를 최종 승인합니다.

## 시작하기 전에

* 조직의 플랜에 Threat Modeling이 포함되어 있어야 합니다.
* 선택한 기기 버전에 대한 위협 모델을 실행합니다. 다음을 참조하세요. [위협 모델 검토](/ko/msi/review-your-threat-model.md). 위협 모델이 아직 없으면 Risk Register에 위협 모델 시작 양식이 대신 표시됩니다.

## 등록부 열기

1. 사이드바에서 **Risk Register**을 선택합니다. 또는 **View Risk Register** 에서 선택할 수도 있습니다. **위협 모델** 페이지입니다.
2. 상단의 개수 요약에서 검토 완료된 위험, 미검토 위험, 통제가 누락된 위험의 수를 확인하세요.

위험 등록부에는 탭이 세 개 있습니다. **위험**, **통제**및 **보안 사용 사례**.

## 주의가 필요한 위험 찾기

에서 **위험** 탭에서 필터를 사용해 목록을 좁히세요. 필터는 함께 적용되므로, 예를 들어 검토되지 않았고 통제 항목이 없는 위험을 조회할 수 있습니다.

| 필터         | 옵션                                                                                                |
| ---------- | ------------------------------------------------------------------------------------------------- |
| **상태**     | **검토되지 않음**, **재검토 필요**, **고아 상태**, **검토 완료**, **플래그 지정됨**                                        |
| **위험**     | 점수 산정 공식의 위험도 구간과 점수가 산정되지 않은 위험                                                                  |
| **통제**     | **통제됨**, **권장 통제**, **통제 없음**                                                                     |
| **근거 자료**  | **실시간 CVE (SBOM)**, **침투 테스트(입증됨)**, **스캐너 / 코드 검토**, **근거 자료 없음**. 이러한 종류의 증거가 있는 위험이 있으면 표시됩니다. |
| **재검토 사유** | 위험이 검토를 위해 반려된 이유입니다. 예를 들면 다음과 같습니다. **증거 변경** 또는 **점수 산정 공식 변경**. 재검토가 필요한 위험이 있으면 표시됩니다.       |

다음 작업도 할 수 있습니다:

* 다음으로 검색 **위험 검색...** ID, 제목, 설명 또는 자산 이름으로 검색합니다.
* 행 그룹화 방식 변경: **위험** (평면 목록), **요소 유형**, **장치 자산**, **인터페이스**, 또는 **위험 그룹**.
* 다음 기준으로 순서 변경: **정렬 기준**: **위험(주의가 필요한 항목 우선)**, **자산**, **위협 행위자**, **STRIDE 범주**, 또는 **위험 ID**.

**제안된 통제** 위험에 연결된 통제가 AI 제안뿐이며 아직 문서로 뒷받침되지 않음을 의미합니다. 제안된 통제가 있는 위험은 해당 통제를 수락하거나 문서화하기 전까지 완화된 것으로 간주되지 않습니다.

## 위험 검토

1. 행을 선택해 세부 정보를 엽니다.
2. 탭을 차례로 확인합니다:
   * **개요**: 설명, 공격 벡터, 영향을 받는 자산, 위협 행위자, CWE 매핑 및 증거 주장입니다.
   * **위험**:  **통제 전** 및 **통제 후** 점수를 요인별로 보여 주며, 각 요인에는  **AI 근거** 가 표시됩니다. 동의하지 않는 요인은 조정하고 그 이유를  **검토 메모**.
   * **통제**: 이 위험에 매핑된 통제입니다. 제안된 통제에서  **제안 수락** 을 선택하거나, 직접 통제를 추가하려면  **통제 추가** 를 선택합니다.
   * **위험 전개도**: 공격이 진행되는 방식을 보여 주는 다이어그램입니다.
   * **취약점**: SBOM에서 이 위험에 연결된 CVE입니다. 위험에 SBOM 증거가 있을 때 표시됩니다.
   * **기록**: 위험에 적용된 모든 변경 사항입니다.
3. 결정:
   * **행 승인** 위험, 점수 및 통제가 적절한 경우 선택합니다.
   * **폐기** 위험이 해당되지 않는 경우 선택합니다. 사유를 입력해야 하며, 해당 사유는 검토자와 감사자가 확인할 수 있도록 기록에 남습니다.
   * **플래그 지정** 검토 상태를 변경하지 않고 다음 담당자에게 메모를 남깁니다.

세부 정보 패널에서 팀원에게 위험을 할당할 수도 있습니다.

## 위험 일괄 검토

1. 원하는 행의 확인란을 선택하거나 **권장 승인 항목 N개 선택** 을 선택하여 시스템이 승인을 권장하는 위험을 선택합니다.
2. 화면 하단의 작업 표시줄에서 **승인**, **승인 취소**, **폐기**, **선택 항목 그룹화**또는 **점수 다시 생성**.

일괄 작업에서 한 행의 처리가 실패하더라도 나머지 행은 계속 처리되며, 실패한 항목이 목록에 표시됩니다.

## 통제 항목 관리

위험 등록부 전체의 통제 항목은 **통제 항목** 탭에 다음과 같이 그룹화되어 표시됩니다. **수립된 통제 항목**, **권장 통제 항목**, **폐기된 통제 항목**및 **거부된 통제 항목**이 표시됩니다. 이 탭에서 권장 통제 항목을 한곳에서 검토하고 각 통제 항목이 어떤 위험을 다루는지 확인할 수 있습니다. 다음을 사용해 검색하세요. **통제 항목 또는 해당 항목이 다루는 위험 검색...**.

## 검토 승인 및 내보내기

1. 위험 등록부 검토를 마치면 **검토 완료로 표시**를 선택합니다. 이렇게 하면 위험 등록부를 검토했다는 사실이 기록됩니다. 이후 위험 등록부가 변경되면 승인은 자동으로 해제됩니다.
2. 를 선택하고 **위험 분석 다운로드** 를 선택한 다음 **Excel (XLSX)** 또는 **PDF**.

{% hint style="warning" %}
위험 등록부는 언제든지 다운로드할 수 있지만, 승인을 받지 않은 위험 등록부에는 라벨이 표시됩니다. 누군가 **검토 완료로 표시**를 선택하기 전까지 파일이 열릴 때 **초안 — 검토되지 않음** 알림이 표시됩니다. 차단 항목이 아직 해결되지 않은 경우 해당 항목이 나열된 **알파 — 작업 진행 중** 워터마크가 표시됩니다. 어느 경우든 파일에는 규제 제출용이 아니라는 표시가 나타납니다.
{% endhint %}

## 다음 단계

* [위협 모델을 침투 테스트 또는 스캐너 결과와 비교](/ko/msi/review-your-threat-model/compare-with-pentest-or-scanner-findings.md): 실제 테스트 증거를 위험 항목에 첨부합니다.
* [작업을 할당하고 내 작업 추적](/ko/msi/assign-work-and-track-my-work.md): 팀원에게 위험 항목을 할당하고 후속 조치를 확인합니다.
* [제출 문서 생성](/ko/msi/check-estar-readiness/generate-submission-documents.md): 검토가 완료된 위험 등록부를 제출 자료로 변환합니다.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.medcrypt.com/ko/msi/review-your-threat-model/triage-risks-in-the-risk-register.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.