CVE 재단

• CVE Foundation이 CVE Program의 장기적인 지속 가능성과 독립성을 보장하기 위해 설립됨
• CVE Program은 25년 동안 글로벌 사이버 보안 인프라의 중요한 기둥으로 작용해 왔음
• 미국 정부의 계약 종료로 인해 CVE Program의 독립적인 운영 필요성이 대두됨
• CVE Foundation은 비영리 단체로서 고품질의 취약점 식별을 지속적으로 제공할 예정임
• 국제 사이버 보안 커뮤니티에 중요한 기회를 제공함

CVE Foundation 설립 배경

• CVE Foundation이 공식적으로 설립되어 CVE Program의 장기적인 지속 가능성과 독립성을 보장하기 위한 기반을 마련함
• CVE Program은 미국 정부의 자금 지원을 받아 운영되었으나, 단일 정부 후원에 의존하는 구조에 대한 우려가 제기됨

CVE Program의 중요성

• CVE는 글로벌 사이버 보안 생태계의 핵심 요소로, 보안 전문가들이 일상적으로 사용하는 중요한 자원임
• CVE 식별자와 데이터는 보안 도구, 권고사항, 위협 인텔리전스 및 대응에 필수적임

CVE Foundation의 역할

• CVE Foundation은 취약점 관리 생태계에서 단일 실패 지점을 제거하고, CVE Program이 글로벌 신뢰를 받는 커뮤니티 주도 이니셔티브로 남도록 보장함
• 국제 사이버 보안 커뮤니티에 맞는 거버넌스를 수립할 기회를 제공함

향후 계획

• CVE Foundation은 구조, 전환 계획 및 커뮤니티 참여 기회에 대한 정보를 제공할 예정임
• 추가 정보나 문의는 info@thecvefoundation.org로 연락 가능함