즉시 패치할 수 없는 서버

1. 그동안 노출되는 기능과 권한, 실제 악용 조건을 확인하고 외부 접근을 필요한 상대에게 제한합니다. 로그와 이상 행위 관찰을 강화합니다.

2. 업무 책임자가 임시 조치의 한계와 남는 위험을 확인합니다. 업체 검증 일정, 패치 담당자, 적용 기한과 복구 계획을 정합니다.

3. 기한에 패치 결과와 임시 예외 해소를 검증합니다. 일정이 바뀌면 자동 연장하지 않고 새 근거로 위험을 다시 결정합니다.

깨달음예외는 위험을 없앤 표시가 아니라 책임과 만료 조건이 필요한 한시적 결정입니다.