Flag a threat는 주로 IT 보안, 비즈니스 리스크 관리, 혹은 일상적인 상황에서 잠재적인 위험 요소를 발견하여 이를 공식적으로 알리거나 시스템상에 표시해 두는 행위를 의미합니다. 여기서 'flag'는 깃발을 흔들어 주의를 끄는 것처럼, 특정 항목이나 상황에 '표시를 하다' 혹은 '주의를 요함'이라는 태그를 붙이는 것을 뜻합니다. 단순히 위험을 인지하는 것을 넘어, 다른 사람이나 시스템이 해당 위험을 즉각적으로 파악할 수 있도록 조치를 취한다는 능동적인 뉘앙스가 강합니다. 주로 보안 소프트웨어가 악성 코드를 감지했을 때, 혹은 프로젝트 관리자가 잠재적인 문제점을 보고할 때 자주 사용되는 격식 있는 표현입니다. 'Identify a risk'가 위험을 식별하는 정적인 상태에 가깝다면, 'flag a threat'는 그 위험을 알리고 대응을 촉구하는 행동 중심적인 표현이라는 점에서 차이가 있습니다.