CVE Tracker, Hacker News에서 주목받다
0xosprey.com의 CVE Tracker가 Hacker News에 공유됐다. 취약점 정보를 추적하는 이 도구는 게시 직후 9점을 얻으며 관심을 모았다. 원문 페이지는 현재 접근할 수 없어, 논의는 링크 자체에 대한 반응에 그치고 있다.
CVE Tracker (0xosprey.com) 9 points by Group_B 54 minutes ago
HN 토론
72- philips
이 지표들에 대해 까다로운 점은 GitHub와 Linux Kernel이 2024년 중반[1]과 2025년 중반[2]에 각자의 CNA가 되었다는 거예요. 이로 인해 새로운 자동화가 많이 생기고 실제로 CVE를 제출하는 장벽이 낮아졌죠.
작은 데이터 포인트로, 제가 만든 다운로드 2만 회 이상의 Obsidian 플러그인이 잘못된 경로 정규식 때문에 베타 릴리스에서 CVE를 받았어요. 2년 전이라면 절대 일어나지 않았을 일이라고 생각해요.
그래서 2025년 이후에는 CVE가 발급되는 기준이 예전보다 훨씬 낮아졌다고 느껴요.
[1]: http://www.kroah.com/log/blog/2024/02/13/linux-is-a-cna/
[2]: https://github.blog/security/vulnerability-research/how-to-r...
- tomxor
심각도 필터가 없어서 추세가 과장된 게 아닐까 의심했어요...
그런데 이걸 발견했죠:
https://craci.com/resources/CVE-publication-trends?sev=criti...
심각한 CVE의 추세는 실제로 더 심각해서, 2020년 대비 약 25배인 반면 전체 CVE는 2020년 대비 약 5배 수준이에요.
- danso
지난 2년간 CVE 발급 수가 급증한 건 인상적이네요. DOGE가 사이버보안 기관들을 얼마나 심하게 망가뜨렸는지[0] 생각하면 말이죠. 안타깝게도 그 이후 백로그가 얼마나 커졌는지는 알 수 없어요.
[0] https://www.securityweek.com/mitre-signals-potential-cve-pro...
- k2enemy
멋지네요. 로그 스케일로 보면 해석하기 더 쉬울 것 같아요. 옵션이 있긴 한데, 클릭해도 차트가 바뀌지 않고 사이트가 멈춰버리네요.
- xnx
다른 사람들이 지적했듯이, 우리는 AI 코드에서 보안 취약점이 나올 거라고 생각했는데, 알고 보니 AI가 수십 년간 쌓인 인간 코드의 취약점을 찾아내고 있는 거였어요.