diff --git a/runtime-review/RISK_REGISTER.md b/runtime-review/RISK_REGISTER.md
new file mode 100644
index 0000000..51ddcba
--- /dev/null
+++ b/runtime-review/RISK_REGISTER.md
@@ -0,0 +1,22 @@
+# 리스크 등록부
+
+## 활성 리스크
+
+| ID | 리스크 | 영향 | 발생 가능성 | 완화 조치 | 상태 | 참조 |
+|----|--------|------|-------------|-----------|------|------|
+| R-001 | JDK 17 마이그레이션 미완료 | 높음 | 중간 | CI에서 JDK 17 빌드 성공 확인 | ✅ 해결됨 | CI_ANALYSIS.md, VERIFICATION_CRITERIA.md |
+| R-002 | 통합 테스트 환경 불안정 | 중간 | 높음 | 테스트 격리 및 Mock 서버 안정화 | 진행 중 | VERIFICATION_REPORT.md |
+| R-003 | E2E 테스트 커버리지 부족 | 중간 | 중간 | 시나리오 추가 및 자동화 | 진행 중 | VERIFICATION_REPORT.md |
+| R-004 | 보안 테스트 Mock 서버 의존성 | 낮음 | 중간 | 독립형 보안 스캐너 도입 검토 | 계획 중 | - |
+
+## 해결된 리스크
+
+| ID | 리스크 | 해결 일자 | 확인 증거 |
+|----|--------|-----------|-----------|
+| R-001 | JDK 17 마이그레이션 | 2026-07-10 | CI_ANALYSIS.md: JDK 17 빌드 성공 |
+
+## 리스크 폐쇄 조건
+
+- **R-002**: 통합 테스트 0 Errors 달성
+- **R-003**: E2E 시나리오 100% 통과
+- **R-004**: 보안 테스트 독립 실행 가능