KISA 인터넷 보호나라&KrCERT

취약점 포상 제외 사항

1. -
   해당 소프트웨어가 동작함에 있는 필수 요소(OS, 프레임워크 등)의 보안업데이트를 수행할 경우, 취약점이 발현되지 않거나, 기본 및 필수 보안 설정 등을 인위적으로 해제, 변경 등을 해야만 발생하는 취약점
2. -
   타인이 발견한 취약점 또는 이미 일반에게 공개된 취약점 정보
3. -
   사용자의 극단적인 개입이 있어야 악용될 수 있는 취약점인 경우 포상 제외 (exe 파일 실행, 레지스트리 수정 등)
4. -
   가능성만 제시된 완벽하지 않은 취약점 정보, 취약점으로 인해 발생할 수 있는 피해가 매우 미미하거나, 공격자 측면에서 신고된 취약점을 굳이 악용에 사용할 필요가 없을 정도로 파급도가 매우 낮은 취약점인 경우 포상 제외
5. -
   제조사 폐업, 단종제품 등 보안 업데이트 개발이 불가능한 제품인 경우 신고 접수된 정보가 불분명하거나 미약하여 취약점 정보를 파악할 수 없는 경우 포상 제외
6. -
   신고 접수된 정보가 불분명하거나 미약하여 취약점 정보를 파악할 수 없는 경우
7. -
   신고서 동의 관련 내용을 임의로 변조하여 신고한 경우
8. -
   개념증명코드(Proof Of Concept Code) 제공이 없는 신고
9. -
   허위 또는 과장된 취약점 정보를 담은 신고
10. -
    신고 취약점 정보에 대한 신고자 저작권 행사 등을 명시할 경우
11. -
    제조사에 먼저 신고한 취약점, 타 대회 및 타 버그바운티에 신고, 포상된 취약점일 경우

S/W 신규 취약점 신고 접수를 위한 개인정보 수집ㆍ이용

1. 1. 개인정보의 수집ㆍ이용 목적
   수집하는 개인정보는 S/W 신규 취약점 신고 확인을 위한 목적으로만 사용되며, 관련 담당자를 제외하고는 함부로 열람할 수 없습니다.
2. 2. 수집하려는 개인정보의 항목
   한국인터넷진흥원은 개인정보보호법 제15조에 따라 개인정보의 수집ㆍ이용 시 본인의 동의를 얻어야 하는 정보를 수집하고 있습니다.
   수집ㆍ이용 목적에 따라 수집하고 있는 항목은 아래와 같습니다.
   - 필수항목 : 성명, 이메일, 연락처
3. 3. 개인정보의 보유 및 이용 기간
   수집된 개인정보는 “한국인터넷진흥원 민원처리 등에 관한 규칙”에 근거하여 3년간 보유하고 즉시 파기합니다.

이용자는 동의를 거부할 수 있습니다. 다만, 이 경우 S/W 신규 취약점 신고 서비스의 이용이 불가능 합니다.

위 사항에 동의 하십니까?