표준의 제정 에 관한 설명서 1. 일반사항    가. 제안표준명 취약점 탐지 및 해결을 위한 구조화된 소프트웨어 취약점 데이터베이스 정보 표현 규격 정의    나. 제안목적 소프트웨어 취약점으로부터 인한 보안 위협을 탐지 및 해결하기 위한 효율적인 취약점 정보 제공    다. 추진경위 TTA PG 503 제82차 정기회의(2021년 7월30일)에 제안 표준 배경 등 발표    라. 적용범위 주 : 소프트웨어 보안 분야 전 범위 부 : 소프트웨어 개발 및 공급망 보안 분야    마. 표준구현 제품        /서비스명         (회사명 및 서비스를         구체적으로 기재) IoTcube.net에서 제공하는 Whitebox testing (hmark)    바. 정보통신표준           분류체계 Architecture분류 대분류: 기반기술   소분류: 정보보호 ServiceDomain분류 대분류: 공통   소분류: 보안    사. 표준도입시기 6개월 이내     아. 표준활용 예상성과         (구체적으로 기재) 본 표준에서 제안하는 취약점 정보 표현 규격을 따른다면, 실제 소프트웨어 개발자들이 효율적으로 취약점의 탐지 및 해결을 진행할 수 있을 것으로 기대함    자. 표준(안) 작성시기 (착수)20210301 ~ (완료)20210830    차. 개정대상표준         (개정표준에 한함) 표준번호 : 제정일 :    카. 내용요약         (개정표준의 경우 개정내용         위주로 작성) 본 표준은 취약점 탐지 및 해결을 위한 소프트웨어 취약점 데이터베이스의 구조화된 정보 표현 규격을 정의한다. 현재의 소프트웨어 취약점 데이터베이스가 제공하는 정보들은 취약점으로 인해 발생하는 보안 위협을 탐지 및 해결하는데 도움이 되는 정보들을 일관성 있게 제공해주지 않는다. 따라서 소프트웨어 취약점으로 인해 발생할 수 있는 보안 위협을 완화하는데 효율적인 정보들, 즉 취약점 탐지 및 해결에 실질적으로 활용될 수 있는 정보들이 일관성 있게 제공될 수 있도록 구조화된 정보 표현 규격을 제안한다.    타. 제안 초안의 종류         (중복선택 가능)   국책과제    ((세부)사업명: 정보보호핵심원천기술개발사업, 과제명: 블록체인 플랫폼 보안취약점 자동분석 기술개발)   기타(국책과제를 통해 연구, 개발된 기술에 대한 표준화)   2. 국외표준준용(인용) 여부    가. 준용(인용)구분 순수고유표준    나. 준용(인용)표준 - 주 준용표준 (기구명/표준번호) ,   제정일: 2017-07-19 - 부 준용표준 (복수표준준용 경우) ,   제정일:    다. 준용(인용) 내용 3. 시험인증 관련성    가. 시험표준의 필요성   Yes No    나. 시험표준 필요 사유          (법적 강제성 여부 등          구체적 기재) 없음    다. 시험표준 대상          (제품/서비스명          구체적으로 기재) 없음    라. 시험인증 대상 종류         (중복선택 가능)   해당사항없음      마. 시험표준 제정 현황         (본 표준에 시험방법         내용 포함 여부 등)   시험표준 없음   4. 국가표준 추진 여부 Yes No   (*국가 표준으로의 건의는 위 의견을 참고하여 표준화위원회에서 검토 후 그 여부를   정함) 5. 기타특기사항  없음