CVE 추적 대시보드 'CVE Tracker' 공개
원제: CVE Tracker
왜 중요한가
CVE 발행 속도와 0-Day 추이를 한눈에 파악할 수 있어 보안팀의 위협 인텔리전스 업무 효율을 높일 수 있다.
보안 연구자 0xosprey가 CVE(공통 취약점 및 노출) 데이터를 시각화하는 오픈 추적 도구 'CVE Tracker'를 공개했다. CVEProject/cvelistV5 공식 데이터를 기반으로 일별·누적 발행 현황, NSA 0-Day, 기간별 추이를 그래프로 제공한다.
CVE Tracker(cve.0xosprey.com)는 CVEProject가 공개 관리하는 cvelistV5 원시 데이터를 활용해 CVE 발행 동향을 실시간에 가깝게 시각화하는 웹 대시보드다. 사용자는 30일·1년·5년·10년 및 전체 기간을 선택할 수 있으며, 일별(Raw) 또는 누적(Cumulative) 두 가지 뷰를 지원한다. 모델 기능을 통해 최근 12개월의 월별 중앙값 페이스를 기준으로 해당 연도의 CVE 발행 건수를 예측(Projection)하는 기능도 포함된다. NSA 0-Day 및 Shigure 태그 필터링이 가능해 특정 카테고리 취약점의 흐름을 별도로 추적할 수 있다. 데이터는 CSV 다운로드와 PNG 이미지 복사를 지원해 보안팀 보고서 작성에도 바로 활용 가능하다. 로그 스케일 전환 옵션도 제공돼 수치 편차가 큰 구간에서도 추이를 명확하게 파악할 수 있다. 현재 최근 90일 일별 데이터를 기본 화면으로 제공하고 있으며, 소스 데이터는 CVEProject 공식 GitHub 저장소를 직접 참조한다.