개인정보 유출 신고 결과

이전 글 : https://okky.kr/articles/1554761

안녕하세요. 개인정보 KISA에 신고 하고 21일 정도 지나 후기를 작성 합니다.

이전 글 한번 읽어 주세요.

신고 후 3일정도 지나 KISA에 전화도 오고 메일도 오고 여러가지로 연락이 왔습니다.

결국은 신고포상금은 지급을 못한다고 하네요 KISA 신고포상금제 약관을 보면은

“실제 서비스 중인 웹 사이트나 시스템(서버, 네트워크, 보안 장비 등) 에 정보통신서비스 제공자의 동의를 받지 않고 정당한 접근권한 없이 또는 허용된 접근 권한을 넘어 취약점을 발굴하는 행위는 정보통신망 침입행위로 간주될 수 있으므로 평가 및 포상대상에서 제외됨은 물론, 법에 의해 처벌받을 수 있습니다.“

라는 문구가 있는데 해당 약정을 위반하여 지급은 불가하며, KVE는 지급이 될거 같다고 합니다.

사실상 F12눌러 콘솔로그로 Response만 보고 신고해도 해킹으로 간주 된다고 합니다 (거기 직원이 말함)

신고 후 제3자에게 공개는 90일 이후에 가능 하다고 하니, 어떤 시스템인지 그때 다시 공개 하겠습니다.

감사합니다.

[ 결론 ]

• 현재 조치 후 패치 중입니다.

• 신고포상금은 없다고 합니다.

• 다시는 신고 안할 듯 합니다..