오늘 수집 범위와 계속 확인할 운영 항목을 분야별로 정리했습니다.
영향 제품과 버전, 외부 노출 여부를 확인하고 공급사의 공식 수정 기준과 대조합니다.
확인 순서신규 중대 변화가 없는 날에도 기준선 비교, 공격 포트 변화, 패치 기한과 미조치 항목은 계속 확인해야 합니다.판단 근거- 당일 브리핑의 확인된 주요 이슈와 연결 원문을 기준으로 판단합니다.
계속 볼 신호- CISA KEV 신규 등록 또는 신뢰할 수 있는 실제 악용 근거
- 공식 확인된 중대 침해사고, 공급사 영향 범위 변경, 수정 버전 공개
