> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# CVE 위험 수용

> 패치가 불가능한 경우 Iru Endpoint에서 CVE 취약점 위험을 수용합니다. 위험 수용 결정을 문서화하고, 만료일을 설정하고, 예외를 추적합니다.

<Callout icon="list-check" color="#71118C" iconType="regular">이 가이드는 Mac 컴퓨터 및 Windows 컴퓨터에 적용됩니다</Callout>

### CVE 위험 수용 정보

환경에서 취약점을 관리할 때 조직의 보안 태세와 비즈니스 요구 사항에 따라 특정 CVE(Common 취약성 and Exposures) 위험을 수용해야 할 수 있습니다. Iru Endpoint는 위험을 무기한 또는 특정 기간 동안 수용할 수 있는 유연한 옵션을 제공합니다.

취약점에 대한 자세한 내용은 [취약점 관리 개요](/ko/endpoint/vulnerability-management/vulnerability-management-overview) 문서를 참조하세요.

### 작동 방식

CVE 위험 수용을 사용하면 환경에서 허용 가능하다고 판단한 취약점을 인정할 수 있습니다. CVE 위험을 수용하면 해당 취약점에 대한 알림과 로그 이벤트가 억제되지만, 언제든지 결정을 되돌려 모니터링을 재개할 수 있습니다.

CVE 위험을 수용하면 시스템이 해당 취약점에 대한 알림과 로그 이벤트를 자동으로 억제합니다. 이를 통해 의사 결정 과정에 대한 가시성을 유지하면서 보안 모니터링의 노이즈를 줄일 수 있습니다. 모든 위험 수용 결정은 취약성 관리 인터페이스와 [Unified Activity](/ko/iru/platform-overview/unified-activity)에서 추적할 수 있으며, 보안 태세가 변경되면 쉽게 되돌릴 수 있습니다.

### CVE 위험 수용 옵션

취약성 관리에서 CVE를 검토할 때 심각도, 악용 가능성, 비즈니스 요구 사항과의 관계 등의 요소를 기준으로 각 CVE를 평가할 수 있습니다. 경우에 따라 CVE를 즉시 해결하지 않기로 결정할 수 있습니다. 예를 들어 최신 패치를 아직 사용할 수 없거나, 문제의 우선순위가 낮거나, 영향을 받는 애플리케이션이 워크플로에 필수적이어서 현재로서는 위험을 수용할 수 있다고 판단한 경우입니다.

Iru Endpoint는 CVE 위험 수용을 위한 두 가지 옵션을 제공합니다.

* **위험 무기한 수용** - 선택한 CVE의 위험을 영구적으로 인정합니다. 해당 CVE에 대한 알림과 로그 이벤트가 억제됩니다.
* **특정 날짜까지 위험 수용** - 선택한 날짜까지 일시적으로 위험을 수용합니다. 해당 날짜 이후 CVE는 활성 상태로 돌아가고 알림과 로그 이벤트가 재개됩니다.

언제든지 결정을 되돌릴 수도 있습니다. 위험 수용을 "해제"하면 CVE는 다시 활성 상태로 처리되고 알림과 로그 이벤트가 중단된 지점부터 다시 시작됩니다.

CVE 자체의 위험을 수용하지 않고 기기를 취약성 관리 집계 및 알림에서 제외하려면 [취약성 관리에서 기기 제외](/ko/endpoint/vulnerability-management/excluding-devices-from-vulnerability-management)를 참조하세요.

### CVE 위험 수용하기

**취약성** 목록 또는 CVE 상세 보기에서 CVE 위험을 수용할 수 있습니다.

<Tabs>
  <Tab title="취약성 목록에서" icon="list">
    <Steps>
      <Step title="취약성 관리로 이동">
        Iru Endpoint 웹 앱의 **취약성 관리** 섹션으로 이동합니다.
      </Step>

      <Step title="CVE 메뉴 열기">
        **취약성** 목록에서 관리할 CVE 옆의 **줄임표**(**…**)를 선택합니다.
      </Step>

      <Step title="수용 시작">
        **Accept risk**를 선택합니다.
      </Step>

      <Step title="수용 유형 선택">
        위험을 무기한 수용할지 특정 날짜까지 수용할지 선택합니다.
      </Step>

      <Step title="선택적 세부 정보 추가">
        선택적으로 **Ticketing link** 및 **댓글** 필드를 입력합니다.
      </Step>

      <Step title="위험 수용">
        **Accept risk**를 선택합니다.
      </Step>
    </Steps>
  </Tab>

  <Tab title="CVE 상세 보기에서" icon="shield-virus">
    <Steps>
      <Step title="취약성 관리로 이동">
        Iru Endpoint 웹 앱의 **취약성 관리** 섹션으로 이동합니다.
      </Step>

      <Step title="CVE 선택">
        관리할 CVE를 선택합니다.
      </Step>

      <Step title="CVE 상태 변경">
        **Change status**를 선택합니다.
      </Step>

      <Step title="수용 유형 선택">
        위험을 무기한 수용할지 특정 날짜까지 수용할지 선택합니다.
      </Step>

      <Step title="선택적 세부 정보 추가">
        선택적으로 **Ticketing link** 및 **댓글** 필드를 입력합니다.
      </Step>

      <Step title="위험 수용">
        **Accept risk**를 선택합니다.
      </Step>
    </Steps>
  </Tab>
</Tabs>

수용되면 해당 CVE에 대한 Slack 알림과 일반 로그 이벤트가 억제됩니다. 수용이 무기한인지 만료일이 있는지를 포함하여 작업을 기록하는 로그 이벤트가 생성됩니다. [Unified Activity](/ko/iru/platform-overview/unified-activity)에서 확인할 수 있습니다.

### CVE 위험 수용 해제

<Steps>
  <Step title="취약성 관리로 이동">
    Iru Endpoint 웹 앱의 **취약성 관리** 섹션으로 이동합니다.
  </Step>

  <Step title="CVE 선택">
    관리할 CVE를 선택합니다.
  </Step>

  <Step title="CVE 상태 변경">
    **Change status**를 선택합니다.
  </Step>

  <Step title="수용 해제 프로세스 시작">
    **Un-accept risk**를 선택합니다.
  </Step>

  <Step title="선택적 세부 정보 추가">
    선택적으로 **Ticketing link** 및 **댓글** 필드를 입력합니다.
  </Step>

  <Step title="수용 해제 확인">
    **확인**을 선택합니다.
  </Step>
</Steps>

### CVE 상태 필터

위험이 수용된 CVE를 확인하려면 취약성 관리 인터페이스에서 **상태** 필터를 사용하고 **Risk accepted**를 선택하세요. 위험이 수용된 모든 CVE 목록과 수용 기간에 대한 세부 정보가 표시됩니다.

### CVE 타임라인

나중에 위험 수용을 해제하기로 결정하면 CVE는 다시 활성 상태로 처리됩니다. CVE 상세 보기의 **Timeline** 탭에는 이전 **Risk accepted** 상태와 현재 상태를 포함한 상태 변경 기록이 표시됩니다.