보안 연구자와 협력하기 위한 조정된 취약점 공개 프로그램 구축

CISA·NSA가 소프트웨어/온라인 서비스 기업을 위한 조정된 취약점 공개(CVD) 프로그램 구축 지침을 내며, 제품 보안과 규제·조달 요구 대응의 기준선이 강화되는 흐름임.

• CISA·NSA 및 국제 파트너 공동 지침 공개된 건임
• 외부 연구자 협업을 위한 CVD 프로그램 설계·구현 모범 사례 제시한 내용임
• 명확한 취약점 공개 정책(VDP) 마련과, 보고 취약점의 분류(트리아지)·조치(리메디에이션)·CVE 식별자 부여 프로세스 포함된 점임
• CISA 또는 기타 국가 CSIRT 등 제3자 중개기관 활용으로 CVD를 대체/보완하는 운영 고려사항도 담긴 구성임
• 도입 시 연구자와 투명한 협업, 취약점 관리 프로세스 개선, 제품 보안 강화 및 고객 보호 의지 입증 효과를 기대할 수 있어, 보안 성숙도 요구가 높은 B2B/SaaS·소프트웨어 공급망 전반에 영향 가능성임
• 게시 시점 2026-07-15 기준으로, 취약점 처리 체계(VDP·CVE·트리아지)와 공공 부문 연계 가능성이 벤더 신뢰도/리스크 관리의 평가 요소로 부각될 수 있는 신호임