--- sourceDocument: 호주 보안 관리 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management Release : - australia ft:locale : - ko-KR ft:publication_title : - 호주 보안 관리 ft:clusterId : - security bundleId : - security workflow : - Technology --- # 위험 감소를 위한 보상 통제 이해 # 위험 감소를 위한 보상 통제 이해 {#ariaid-title1} * 릴리스 버전: Australia * * 업데이트 날짜 2026년 03월 12일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분 보상 통제는 즉시 패치할 수 없는 취약성으로 인한 위험을 줄이기 위해 취하는 조치입니다. 익스플로잇이 성공할 가능성이나 영향을 완화하는 데 사용할 수 있습니다. 주: 보상 통제 기능은 호스트 취약성에 대해서만 사용할 수 있습니다. 보상 통제를 적용하면 취약성의 위험을 줄이는 데 도움이 될 수 있습니다. 다음 표에서는 보상 통제에 대한 사용 사례를 보여줍니다. {#compensating-controls-overview__table_dbk_wfn_fzb__entry__2} | 사용 케이스 | 보상 통제 | |-|-| | 공격자가 임의의 코드를 실행할 수 있는 웹 서버의 취약성입니다. | 웹 서버에 대한 악의적인 요청을 차단하도록 WAF(웹 애플리케이션 방화벽)를 구현합니다. | | 공격자가 루트로 권한을 에스컬레이션할 수 있는 운영 체제의 취약성입니다. | 호스트 시스템에서 애플리케이션 실행을 제한하는 애플리케이션 통제를 구현합니다. | | 공격자가 중요한 데이터에 액세스할 수 있는 데이터베이스 서버의 취약성입니다. | 네트워크 세부 항목을 구현하여 데이터베이스 서버를 다른 호스트 및 중요 시스템과 격리합니다. | [표 1. 보상 통제에 대한 사용 케이스] {#compensating-controls-overview__table_dbk_wfn_fzb} 보상 통제가 취약한 항목 및 정정 작업의 위험 점수에 미치는 영향에 대한 자세한 내용은 다음 문서를 참조하십시오 [보상 통제가 위험 점수 및 만료 날짜에 미치는 영향](https://servicenow-prod.fluidtopics.net/mgdr1RSird0ChAqJzIn7rA "정정 소유자는 호스트 취약한 항목 또는 정정 작업에 대한 위험 감소를 요청할 수 있습니다. 그리고 취약성 관리자나 분석가는 이러한 위험 감소 요청을 승인할 수 있습니다."). **관련 태스크** * [라이브러리에 보상 통제 추가](https://servicenow-prod.fluidtopics.net/AGdiDIERRMKLhTu_12xCDQ "취약성 관리자 또는 분석가는 보상 통제 목록을 의 보상 통제 라이브러리 취약성 관리자 작업 공간에 추가해야 하며, 이는 호스트 취약한 항목 및 정정 작업의 위험 감소에 적용할 수 있습니다.") * [위험 감소 요청에 대한 CVE 또는 TPE와 보상 통제 연결](https://servicenow-prod.fluidtopics.net/wZaJWCwE_9jvpwv0Eh6edQ "취약성 관리자 또는 분석가는 관련 보상 통제를 CVE(공통 취약성 항목) 또는 TPE(외부 공급업체 항목) 취약성 관리자 작업 공간와 연결할 수 있으며, 이는 취약성으로 인한 위험을 줄이는 데 사용할 수 있습니다.") * [CVE 또는 TPE에 대한 위험 감소 비활성화 또는 활성화](https://servicenow-prod.fluidtopics.net/oOvl6U179vkWIhEaLUXeqw "취약성 관리자 및 분석가는 에서 CVE(공통 취약성 항목) 또는 TPE(외부 공급업체 항목)와 연관된 호스트 취약성에 대한 위험 감소 요청을 비활성화하거나 활성화할 수 있습니다.취약성 관리자 작업 공간")