

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# 노출 조사 결과의 심각도 수준 결정
<a name="exposure-findings-severity"></a>

AWS Security Hub는 각 노출 조사 결과에 `CRITICAL`, `HIGH``MEDIUM`, 또는의 기본 심각도를 할당합니다`LOW`. 심각도가 `INFORMATIONAL`인 노출 조사 결과는 게시되지 않습니다. Security Hub는 여러 요소를 사용하여 노출 조사 결과의 기본 심각도 수준을 결정합니다.
+ **인식** - 노출이 이론적이지 않지만 공개적으로 사용 가능하거나 자동화된 악용이 있는 정도입니다. 이는 EC2 인스턴스 및 Lambda 함수에 대한 노출 조사 결과에 적용됩니다.
+ **검색 용이성** - 포트 스캔 또는 인터넷 검색과 같은 자동화된 도구를 사용하여 위험 리소스를 검색할 수 있는지 여부입니다.
+ **악용 용이성** - 위협 행위자가 노출을 악용할 수 있는 용이성입니다. 예를 들어 개방된 네트워크 경로 또는 잘못 구성된 메타데이터가 있는 경우 위협 행위자는 노출을 더 쉽게 악용할 수 있습니다.
+ **악용 가능성** - 향후 30일 이내에 노출이 악용될 가능성입니다. 이 요소는 공격 예측 점수 시스템(EPSS)에 해당하며 Amazon EC2 인스턴스 및 Lambda 함수의 노출 조사 결과에 적용됩니다.
+ **영향** - 악용이 수행될 경우의 피해입니다. 예를 들어 노출은 책임 손실, 가용성 손실, 데이터 노출로 인한 신뢰성 손실 또는 데이터 손상으로 인한 무결성 손실을 초래할 수 있습니다.