---
sourceDocument: 호주 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management

 Release :

    - australia

ft:locale :

    - ko-KR

ft:publication_title :

    - 호주 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# 취약성 대응에 대한 위험 점수 계산 예

# 취약성 대응에 대한 위험 점수 계산 예 {#ariaid-title1}

* 릴리스 버전: Australia
* 
* 업데이트 날짜 2026년 03월 12일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 2분

위험 점수 계산기를 결정하여 조직 고유의 취약성 및 자산 데이터를 사용하는 위험 점수를 생성할 수 있습니다.

## 위험 규칙 계산기 점수를 결정하는 예시 {#vuln-calc-risk-rule-example__section_ck4_nf5_5pb}

다음 예제에서는 위험 규칙 계산기의 점수가 결정되는 방법을 보여줍니다.  
위험 규칙 계산기가 다음 테이블의 필드로 구성되어 있다고 가정합니다.{#vuln-calc-risk-rule-example__table_vdf_v5c_tpb__entry__3}

| 필드 | 가중치 | 가중치 세부 항목 |
|-|-|-|
| 취약성.심각도 | 50 | 기본값: 20 1 - 위험: 100 2 - 높음: 80 3 - 중간: 60 4 - 낮음: 40 5 - 없음: 20 |
| 취약성.악용 존재 | 50 | 기본값: 50 예: 100 아니요: 0 |
[ ]

{#vuln-calc-risk-rule-example__table_vdf_v5c_tpb}또한 이 테이블에 표시되는 취약한 항목이 시스템에 있다고 가정합니다.{#vuln-calc-risk-rule-example__table_wm5_wvc_tpb__entry__3}

| ID | 취약성 심각도 | 취약성 익스플로잇 존재 |
|-|-|-|
| VIT00001 | 1 - 위험 | 1 - 예 |
| VIT00002 | 2 - High | 1 - 예 |
| VIT00003 | 3 - 보통 | 2 - 아니요 |
| VIT00004 | 4 - 낮음 | 2 - 아니요 |
| VIT00005 | 5 - 없음 | 2 - 아니요 |
[ ]

{#vuln-calc-risk-rule-example__table_wm5_wvc_tpb}취약한 항목에 대한 위험 점수 계산은 다음 수식에 따라 계산됩니다.

`위험 점수 = (W(심각도) * FV(심각도). + W(악용 존재) * FV(악용 존재)) / 100`

여기서 W 는 가중치이고 FV 는 필드 값의 가중치 백분율입니다.

이러한 취약한 항목에 대한 결과 위험 점수는 다음 표에 설명되어 있습니다.
{#vuln-calc-risk-rule-example__table_pzl_hwc_tpb__entry__4}

| ID | 취약성 심각도(50%) | 취약성 악용 존재(50%) | 결과 위험 점수 |
|-|-|-|-|
| VIT00001 | 1 -- 중요(50% x 100) | 1 -- 예(50% x 100) | 100 |
| VIT00002 | 2 -- 높음(50% x 80) | 1 -- 예(50% x 100) | 90 |
| VIT00003 | 3 -- 중간(50% x 60) | 2 -- 아니요(50% x 0) | 30 |
| VIT00004 | 4 -- 낮음(50% x 40) | 2 -- 아니요(50% x 0) | 20 |
| VIT00005 | 5 - 없음(50% x 20) | 2 -- 아니요(50% x 0) | 10 |
[ ]

{#vuln-calc-risk-rule-example__table_pzl_hwc_tpb}  
주:  
VIT00005의 경우 심각도 값이 비어 있기 때문에 기본 가중치가 적용됩니다.

필드 값 중 하나에 대해 가중치 백분율이 변경된 경우 결과는 다음 표를 참조하십시오.
{#vuln-calc-risk-rule-example__table_svk_ywc_tpb__entry__3}

| 필드 | 가중치 | 가중치 세부 항목 |
|-|-|-|
| 취약성.심각도 | 50 | * 기본값: 20 * 1 - 위험: 100 * 2 - 높음: 70 \*수정된 값 * 3 - 중간: 60 * 4 - 낮음: 40 {#vuln-calc-risk-rule-example__ul_sfm_vcf_tpb} |
| 취약성.악용 존재 | 50 | * 기본값: 50 * 예: 100 * 아니요: 0 {#vuln-calc-risk-rule-example__ul_vbj_ycf_tpb} |
[ ]

{#vuln-calc-risk-rule-example__table_svk_ywc_tpb}

계산기를 다시 적용한 후 취약한 항목에 대한 위험 점수는 다음 표에 표시됩니다.
{#vuln-calc-risk-rule-example__table_whl_xxc_tpb__entry__4}

| ID | 취약성 심각도(50%) | 취약성 악용 존재(50%) | 결과 위험 점수 |
|-|-|-|-|
| VIT00001 | 1 -- 중요(50% x 100) | 1 -- 예(50% x 100) | 100 |
| VIT00002 | 2 -- 높음(50% x 70) \*수정된 값 | 1 -- 예(50% x 100) | 85 \*수정된 값 |
| VIT00003 | 3 -- 중간(50% x 60) | 2 -- 아니요(50% x 0) | 30 |
| VIT00004 | 4 -- 낮음(50% x 40) | 2 -- 아니요(50% x 0) | 20 |
| VIT00005 | 5 - 없음(50% x 20) | 2 -- 아니요(50% x 0) | 10 |
[ ]

{#vuln-calc-risk-rule-example__table_whl_xxc_tpb}