조율된 취약점 공개(CVD) 절차 분석

취약점을 찾은 사람과 그 제품을 만든 쪽, 그리고 중간에서 조율하는 기관이 서로 보조를 맞춰 수정과 공개의 시점을 정하는 일을 책임있는 공개, 요즘은 주로 조율된 취약점 공개(CVD)라고 부릅니다. 기관마다 "며칠을 기다리는가"가 다르다 보니 처음 접하면 숫자가 헷갈리기 쉽습니다. 이 글은 용어, 당사자 역할, 관련 국제 표준, 그리고 널리 쓰이는 기관별 기본 타임라인을 한자리에 정리합니다.