취약점 공개 정책

취약점 공개 정책

개요 

MemoMind는 스마트 글라스를 통해 사용자에게 더욱 자연스럽고 효율적인 음성 상호작용 경험을 제공하기 위해 노력하고 있습니다. 이 제품은 마이크, 스피커 및 지능형 음성 처리 기능을 통합하여 장시간 녹음 요약, 실시간 번역, 음성 질의응답, 클라우드 데이터 동기화 등의 기능을 지원합니다. 이를 통해 사용자는 업무, 학습, 소통 및 일상생활에서 정보를 더욱 편리하게 녹음하고 이용할 수 있습니다. 

스마트 글라스에는 오디오 수집, 음성 인식, 번역 처리, 계정 로그인, 기기 연결, 클라우드 스토리지 및 OTA 업그레이드와 같은 기능이 포함되므로, 당사는 데이터 보안, 개인정보 보호, 기기 통신 및 클라우드 시스템 측면에서 제품과 서비스의 보안을 매우 중요하게 생각합니다. 당사는 보안 연구자, 사용자 및 파트너가 본 정책에 따라 잠재적인 보안 취약점을 책임감 있게 보고하여 당사가 제품 보안과 사용자 데이터 보호를 지속적으로 개선할 수 있도록 권장합니다.

본 취약점 공개 정책은 귀하가 당사("조직")에 보고하는 것을 고려 중인 모든 취약점에 적용됩니다. 취약점을 보고하기 전에 본 취약점 공개 정책을 충분히 읽고 항상 이를 준수할 것을 권장합니다. 

당사는 본 정책에 따라 보안 취약점을 보고하기 위해 시간과 노력을 기울이는 분들을 소중하게 생각합니다. 그러나 당사는 취약점 공개에 대한 금전적 보상은 제공하지 않습니다.

 

보고 

보안 취약점을 발견했다고 판단되는 경우, 다음 링크/이메일을 사용하여 보고서를 제출해 주십시오:

[공식 웹사이트: https://www.memo-mind.com]

[고객 서비스: support@memo-mind.com]

 

보고서에는 다음 내용을 포함해 주십시오:

취약점 세부 사항:

• 취약점을 확인할 수 있는 자산(웹 주소, IP 주소, 제품 또는 서비스 이름)

• 취약점 유형(예: CWE)(선택 사항)

• 심각도(예: CVSS v3.0)(선택 사항)

• 취약점 제목(필수)

• 취약점 설명(요약, 증빙 파일 및 가능한 완화 방법 또는 권장 사항 포함)(필수)

• 영향(공격자가 수행할 수 있는 작업)(필수)

• 재현 단계. 이는 무해하고 파괴적이지 않은 개념 증명이어야 합니다. 이를 통해 보고서를 신속하고 정확하게 분류할 수 있습니다. 또한 중복 보고나 서브도메인 탈취와 같은 일부 취약점의 악의적인 악용 가능성도 줄일 수 있습니다.

 

선택 사항 연락처 정보:

• 성함

• 이메일 주소

 

 진행 과정 

보고서를 제출하시면 5 영업일 이내에 답변을 드리고, 10 영업일 이내에 보고서를 분류하는 것을 목표로 합니다. 또한 진행 상황을 계속 안내해 드릴 예정입니다. 

조치 우선순위는 영향, 심각도 및 악용 복잡성을 고려하여 평가됩니다. 취약점 보고서의 분류 또는 조치에는 시간이 걸릴 수 있습니다. 상태를 문의하실 수 있으나, 14일 이내에 한 번 이상 문의하지 않도록 해주십시오. 이를 통해 당사 팀이 조치에 집중할 수 있습니다. 

보고된 취약점이 조치되면 귀하에게 알림을 드리며, 해결 방법이 취약점을 적절히 해결하는지 확인하도록 요청할 수 있습니다. 

취약점이 해결되면 보고서 공개 요청을 환영합니다. 영향을 받는 사용자에게 일관된 안내를 제공하고자 하므로, 공개 시점은 당사와 계속 협의해 주시기 바랍니다.

 

주의 사항 

다음 행위는 하지 마십시오:

• 관련 법률 또는 규정을 위반하는 행위

• 불필요하거나 과도하거나 상당한 양의 데이터에 접근하는 행위

• 조직의 시스템 또는 서비스의 데이터를 수정하는 행위

• 취약점을 찾기 위해 고강도의 침입적 또는 파괴적인 스캐닝 도구를 사용하는 행위

• 서비스 거부 등 모든 형태의 공격을 시도하거나 보고하는 행위(예: 대량의 요청으로 서비스에 과부하를 주는 행위)

• 조직의 서비스 또는 시스템을 방해하는 행위

 

변경 이력

문서 변경 이력
V1.1.2	2026	게시