editoy logo

N-Day 취약점 (N-Day Vulnerability)

소프트웨어 공급업체가 공식적인 보안 패치를 배포했거나 해당 취약점에 대한 정보가 대중에 공개된 이후에도, 패치를 적용하지 않은 시스템을 대상으로 계속해서 활발하게 공격에 사용되는 취약점. '제로데이(Zero-Day)'와는 달리 이미 해결책이 존재함에도 불구하고 사용자들의 패치 적용 속도가 느리다는 점을 악용하는 것이 특징이며, 장기간에 걸쳐 광범위한 피해를 유발하는 안정적인 공격 벡터로 평가

용례

"발견되어 2025년 7월에 패치되었지만, 정부 지원 위협 행위자들과 금전적 동기의 공격자들은 광범위한 작전 전반에 걸쳐 이 N-Day를 계속 악용하고 있습니다."