문제를 발견했다면
비공개로 알려주세요

1. 연락처

[email protected]으로 제보해 주세요. 제목에 [보안 제보]를 적으면 확인하기 쉽습니다.

개인정보 문의와 일반 서비스 문의도 같은 주소를 사용하지만, 보안 제보는 별도로 구분해 확인합니다.

2. 함께 보내면 좋은 내용

• 영향받는 정확한 주소와 기능
• 문제를 재현한 순서와 예상한 정상 동작
• 가능한 영향과 확인한 브라우저·시간대
• 비밀값과 다른 이용자 정보는 가린 화면 또는 응답
• 추가 확인을 위해 연락받을 수 있는 방법

첨부 자료에 세션 쿠키, 액세스 토큰, 비밀번호, 다른 이용자의 개인정보를 포함하지 마세요.

3. 안전한 확인 범위

• 본인이 만든 계정과 데이터만 사용해 주세요.
• 다른 이용자의 데이터에 접근하거나 내려받지 마세요.
• 서비스 중단, 대량 요청, 자동화된 부하 시험, 사회공학을 하지 마세요.
• 데이터 삭제·변경이 필요한 검증은 먼저 연락해 주세요.
• 문제가 수정되기 전에는 재현 방법을 공개하지 말아 주세요.

4. 처리 방식

접수한 내용을 재현하고 영향 범위를 확인한 뒤, 필요한 코드·설정 변경과 배포 검증을 진행합니다. 확인 과정에서 추가 정보가 필요하면 제보자에게 다시 연락할 수 있습니다.

현재 별도의 버그 바운티나 금전 보상 제도는 운영하지 않습니다. 보안 제보에 포함된 개인정보는 문제 확인과 연락에 필요한 범위에서만 사용합니다.