KISA 인터넷 보호나라&KrCERT

취약점 포상 제외 사항

1. -
   해당 소프트웨어가 동작함에 있는 필수 요소(OS, 프레임워크 등)의 보안업데이트를 수행할 경우, 취약점이 발현되지 않거나, 기본 및 필수 보안 설정 등을 인위적으로 해제, 변경 등을 해야만 발생하는 취약점
2. -
   타인이 발견한 취약점 또는 이미 일반에게 공개된 취약점 정보
3. -
   사용자의 극단적인 개입이 있어야 악용될 수 있는 취약점인 경우 포상 제외 (exe 파일 실행, 레지스트리 수정 등)
4. -
   가능성만 제시된 완벽하지 않은 취약점 정보, 취약점으로 인해 발생할 수 있는 피해가 매우 미미하거나, 공격자 측면에서 신고된 취약점을 굳이 악용에 사용할 필요가 없을 정도로 파급도가 매우 낮은 취약점인 경우 포상 제외
5. -
   제조사 폐업, 단종제품 등 보안 업데이트 개발이 불가능한 제품인 경우 신고 접수된 정보가 불분명하거나 미약하여 취약점 정보를 파악할 수 없는 경우 포상 제외
6. -
   신고 접수된 정보가 불분명하거나 미약하여 취약점 정보를 파악할 수 없는 경우
7. -
   신고서 동의 관련 내용을 임의로 변조하여 신고한 경우
8. -
   개념증명코드(Proof Of Concept Code) 제공이 없는 신고
9. -
   허위 또는 과장된 취약점 정보를 담은 신고
10. -
    신고 취약점 정보에 대한 신고자 저작권 행사 등을 명시할 경우
11. -
    제조사에 먼저 신고한 취약점, 타 대회 및 타 버그바운티에 신고, 포상된 취약점일 경우

IoT 신규 취약점 신고 접수를 위한 개인정보 수집ㆍ이용

1. 1. 개인정보의 수집ㆍ이용 목적
   수집하는 개인정보는 IoT 신규 취약점 신고 확인을 위한 목적으로만 사용되며, 관련 담당자를 제외하고는 함부로 열람할 수 없습니다.
2. 2. 수집하려는 개인정보의 항목
   한국인터넷진흥원은 개인정보보호법 제15조에 따라 개인정보의 수집ㆍ이용 시 본인의 동의를 얻어야 하는 정보를 수집하고 있습니다.
   수집ㆍ이용 목적에 따라 수집하고 있는 항목은 아래와 같습니다.
   - 필수항목 : 성명, 이메일, 연락처
3. 3. 개인정보의 보유 및 이용 기간
   수집된 개인정보는 “한국인터넷진흥원 민원처리 등에 관한 규칙”에 근거하여 3년간 보유하고 즉시 파기합니다.

이용자는 동의를 거부할 수 있습니다. 다만, 이 경우 IoT 신규 취약점 신고 서비스의 이용이 불가능 합니다.

위 사항에 동의 하십니까?