Q
[질문] 만약 향후 CVE 프로그램이 완전히 종료된다면, 보안 벤더나 기업들이 취약점 정보를 자체적으로 수집 및 분류해야 하는 상황이 올 수 있는데, 이 경우 발생할 수 있는 정보 불일치나 대응 지연 문제에 대한 우려는 없을까요?
A
너무나도 많습니다. 당장은 프로그램이 연장되었고 유럽의 대안도 있으니 고민은 줄었지만 향후 발생할 수 있는 문제기에 고민이 필요합니다.