보안 정책 및 취약점 신고

보안 운영 원칙

서비스는 계정·권한·네트워크·호스트·백업을 분리해 관리하고, 운영 작업은 필요한 범위의 권한과 기록을 기준으로 수행합니다.

보안 로그와 감사 기록은 장애·침해 조사에 필요한 범위에서 보호하며, 취약점이나 사고를 확인하면 영향 확산을 막는 완화 조치를 우선합니다.

안전한 신고 범위

본인 계정 또는 사전에 허가받은 테스트 환경에서만 최소한의 검증을 수행하세요. 다른 이용자의 데이터 열람, 서비스 중단, 대량 자동화, 사회공학, 물리적 접근은 금지합니다.

신고에는 영향 범위, 재현 단계, 요청·응답 예시, 발견 시각, 연락 가능한 이메일을 포함해 주세요. 비밀번호·API 키·개인정보는 첨부하지 마세요.

접수·분류·처리 목표

• 접수 확인: 영업일 기준 2일 이내
• 긴급 취약점 분류: 확인 즉시 차단·완화 우선, 필요하면 자격증명 폐기·교체
• 수정 계획과 공개 일정: 영향도와 재현 가능성을 확인한 후 신고자와 협의
• 신고자 정보: 조사와 연락에 필요한 범위로만 사용하며 공개하지 않음

신고자 보호와 공개 원칙

정해진 범위 안에서 선의로 검증하고 신고한 행위에 대해 운영자는 신고자의 연락처와 테스트 내용을 조사·처리에 필요한 범위로만 사용합니다.

취약점 공개는 수정 또는 완화가 끝난 뒤 영향받는 이용자 보호에 필요한 범위에서 협의합니다. 공개 전에는 재현 코드, 계정 정보, 내부 주소를 포함하지 마세요.

신고 채널

보안 취약점 신고: [email protected] · 일반 문의: [email protected]

신고에는 영향 범위와 재현 절차를 포함해 주세요. 접수된 내용은 조사와 회신에 필요한 범위에서만 사용합니다.