취약점 인텔리전스: 가까운 과거와 먼 미래
F5 Labs 위협 연구원 Sander Vinberg와 함께 F5 Labs의 최신 취약점 인텔리전스를 살펴보세요. 이 강연은 최근 IoT 기기에 집중되는 양상을 비롯한 CVE 공격 대상 동향을 분석하는 실무적 내용으로 시작합니다. 또한 Sander는 취약점 악용 가능성을 예측하는 오픈 소스 머신러닝 시스템인 Exploit Prediction Scoring System도 소개합니다.
이 시스템의 작동 방식과 F5의 기여 내용, 그리고 조직의 취약점과 위험에 대한 인사이트를 얻기 위해 이를 가장 효과적으로 활용하는 방법을 자세히 살펴봅니다. 강연은 변화하는 CVE 환경에 관한 최근 보고서의 주요 조사 결과를 바탕으로 취약점 관리의 장기적인 미래를 전망하며 마무리됩니다.
이 세션을 통해 참석자들은 다음 내용을 배우게 됩니다:
2022년과 2023년 초 공격자들이 우선적으로 노리는 취약점
익스플로잇 예측 점수 시스템의 특징, 강점 및 약점
취약점 공개 방식의 변화가 CVE 시스템의 미래에 미칠 수 있는 영향
발표자

Sander Vinberg
위협 연구 에반젤리스트
F5