본문 바로가기

Security_News/해외보안소식

美육군, 취약점 대응프로그램 필요해

728x90

사이버국방리뷰 잡지의 기사에 따르면, 미육군에는 취약점에 대해서 발견에서 부터 제거까지 추적하는 중앙집중조직이 없고 시스템 보안을 적극적으로 평가하는 정부 프로그램이 없기 때문에 미 육군의 소프트웨어 및 네트워크의 많은 취약점이 보고되지 않고 있다. 육군은 취약점을 보고하면 위협으로 보기 때문에 취약점 공개를 꺼리고 있다. 이 기사의 저자는 이러한 문제를 해결하기 위해 육군취약점대응프로그램(AVRP) 구축을 제안하였다.
 
http://www.cyberdefensereview.org/2015/10/23/avrp/
http://www.theregister.co.uk/2015/10/27/army_bug_bounties/

728x90