XM์(๋) ๋ฏธ๊ตญ ๊ตญ์ ์ ์๋ฏผ์๊ฒ ์๋น์ค๋ฅผ ์ ๊ณตํ์ง ์์ต๋๋ค.
Trading Point Group(์ดํ "Trading Point")๋ ๊ณ ๊ฐ ๋ฐ์ดํฐ๋ฅผ ๋ณดํธํ๊ธฐ ์ํด ์ฌ์ด๋ฒ ๋ณด์ ์ปค๋ฎค๋ํฐ์ ์ ๊ทผํ ํ์์ฑ์ ์ธ์ํ๊ณ ๋ณด๋ค ์์ ํ ์๋ฃจ์ ๋ฐ ์ ํ๋ฆฌ์ผ์ด์ ์ ๋ง๋ค๊ธฐ ์ํด ํ๋ ฅํฉ๋๋ค. ์ด ์ ์ฑ ์ ๋ณด์ ์ฐ๊ตฌ์์๊ฒ ์ทจ์ฝ์ฑ ๊ฒ์ ํ๋์ ์ํํ๊ธฐ ์ํ ๋ช ํํ ์ง์นจ์ ์ ๊ณตํ๊ณ ๋ฐ๊ฒฌ๋ ์ทจ์ฝ์ฑ์ ๋น์ฌ์ ์ ์ถํ๋ ๋ฐฉ๋ฒ์ ๋ํ ๊ธฐ๋ณธ ์ค์ ์ ์ ๋ฌํ๊ธฐ ์ํ ๊ฒ์ ๋๋ค.
์ฐ๊ตฌ์๋ค์ Trading Point ์์คํ ๊ณผ ๊ด๋ จํ์ฌ ๋ฐ๊ฒฌํ ์ ์๋ ์ทจ์ฝ์ฑ์ ์๋ฐ์ ์ผ๋ก ๋ณด๊ณ ํ๋ ๊ฒ์ ํ์ํฉ๋๋ค. ๋ณธ ์ ์ฑ ์ ๋ณธ ์ ์ฑ ์์ ๋ค๋ฃจ๋ ์์คํ ๋ฐ ์ฐ๊ตฌ ์ ํ๊ณผ ์ทจ์ฝ์ฑ ๋ณด๊ณ ์๋ฅผ ๋น์ฌ์ ์ ์ถํ๋ ๋ฐฉ๋ฒ์ ์ค๋ช ํฉ๋๋ค.
์ทจ์ฝ์ฑ ๋ณด๊ณ ์ ์ ์ถ์ ์ด ํ์ด์ง์ ๋ช ์๋ ์ฝ๊ด์ ๋ฐ๋ผ ๊ฒฐ์ ๋๋ฉฐ, ์ฐ๊ตฌ์๋ ์ทจ์ฝ์ฑ ๋ณด๊ณ ์๋ฅผ Trading Point์ ์ ์ถํจ์ผ๋ก์จ ์ด๋ฌํ ์ฝ๊ด์ ์ฝ๊ณ ๋์ํ์์ ์ธ์ ํฉ๋๋ค.
์ทจ์ฝ์ฑ ์ฐ๊ตฌ๋ฅผ ์ํํ๊ณ ๋ณธ ์ ์ฑ ์ ์ค์ํ๊ธฐ ์ํ ์ฑ์คํ ๋ ธ๋ ฅ์ ๋ฐ๋ผ, ๋น์ฌ๋ ๋ค์ ์ฌํญ๊ณผ ๊ฐ์ด ๊ทํ์ ์ฐ๊ตฌ๋ฅผ ๊ณ ๋ คํฉ๋๋ค.
๊ทํ์ ์ฐ๊ตฌ๊ฐ ์ ์ฉ๋๋ ํดํน ๋ฐฉ์ง๋ฒ๊ณผ ๊ด๋ จํ์ฌ ์น์ธ๋ ๊ฒ์ผ๋ก ๊ฐ์ฃผํ๋ฉฐ ๊ทํ์ ์ฐ๊ตฌ๋ฅผ ์ํด ๊ทํ์ ๋ํ ๋ฒ์ ์กฐ์น๋ฅผ ๊ถ์ฅํ๊ฑฐ๋ ์ถ๊ตฌํ์ง ์์ต๋๋ค.
๊ทํ์ ์ฐ๊ตฌ๊ฐ ๊ด๋ จ ์ฐํ ๋ฐฉ์ง๋ฒ์ ๋ํด ๊ถํ์ ๋ถ์ฌ๋ฐ์์ผ๋ฉฐ, ๋น์ฌ๋ ๊ธฐ์ ํต์ ํํผ์ ๋ํด ๊ทํ์๊ฒ ํด๋ ์์ ์ ๊ธฐํ์ง ์์ ๊ฒ์ ๋๋ค.
๊ทํ์ ์ฐ๊ตฌ๋ ํฉ๋ฒ์ ์ด๊ณ , ์ธํฐ๋ท์ ์ ๋ฐ์ ์ธ ๋ณด์์ ๋์์ด ๋๋ฉฐ, ์ฑ์คํ๊ฒ ์ํ๋ฉ๋๋ค.
๊ทํ์ ์ฐ๊ตฌ๋ ๋ชจ๋ ํด๋น ๋ฒ๋ฅ ์ ์ค์ํด์ผ ํฉ๋๋ค. ๋ณธ ์ ์ฑ ์ ๋ฐ๋ผ ์ ์๋ก ์ํํ ํ๋์ ๋ํด ์ 3์๊ฐ ๊ทํ๋ฅผ ์๋๋ก ๋ฒ์ ์กฐ์น๋ฅผ ์์ํ๋ ๊ฒฝ์ฐ, ๋น์ฌ๋ ์ด์ ๋ํด ์น์ธํ ๊ฒ์์ ์๋ ค๋๋ฆฝ๋๋ค.
๊ทํ์ ๋ณด์ ์ฐ๊ตฌ๊ฐ ๋ณธ ์ ์ฑ ๊ณผ ์ผ์นํ๋์ง ์ฌ๋ถ์ ๋ํ ์ฐ๋ ค๊ฐ ์๊ฑฐ๋ ๋ถํ์คํ ๊ฒฝ์ฐ, ๊ณ์ ์งํํ๊ธฐ ์ ์ ๋น์ฌ์ ๊ณต์ ์ฑ๋(์๋) ์ค ํ๋๋ฅผ ํตํด ๋ณด๊ณ ์๋ฅผ ์ ์ถํ์๊ธฐ ๋ฐ๋๋๋ค.
์ธ์ดํ ํ๋ฒ๋ ๋ณธ ์ ์ฑ ์ ์ฐธ์ฌํ๋ ์กฐ์ง์ ํต์ ํ์ ์๋ ๋ฒ์ ๊ถ๋ฆฌ์๋ง ์ ์ฉ๋๋ฉฐ, ๋ณธ ์ ์ฑ ์ ๋ ๋ฆฝ์ ์ธ ์ 3์๋ฅผ ๋ฒ์ ์ผ๋ก ๊ตฌ์ํ์ง ์์ต๋๋ค.
๋ณธ ์ ์ฑ ์์ "์ฐ๊ตฌ"๋ ๋ค์๊ณผ ๊ฐ์ ํ๋์ ์๋ฏธํฉ๋๋ค:
์ค์ ๋๋ ์ ์ฌ์ ์ธ ๋ณด์ ๋ฌธ์ ๋ฅผ ๋ฐ๊ฒฌํ ํ ๊ฐ๋ฅํ ํ ๋นจ๋ฆฌ ์๋ ค์ฃผ์ญ์์ค.
๊ฐ์ธ ์ ๋ณด ์นจํด, ์ฌ์ฉ์ ํ๊ฒฝ ์ ํ, ์ด์ ์์คํ ์ค๋จ, ๋ฐ์ดํฐ ํ๊ดด ๋๋ ์กฐ์์ ๋ฐฉ์งํ๊ธฐ ์ํด ๋ชจ๋ ๋ ธ๋ ฅ์ ๊ธฐ์ธ์ด์ญ์์ค.
์ทจ์ฝ์ฑ์ ์กด์ฌ๋ฅผ ํ์ธํ๋ ๋ฐ ํ์ํ ๋ฒ์๊น์ง๋ง ๊ณต๊ฒฉ์ ํ์ฉํ์ญ์์ค. ๊ณต๊ฒฉ์ ์ฌ์ฉํ์ฌ ๋ฐ์ดํฐ๋ฅผ ์์ ๋๋ ์ ์ถ, ์๊ตฌ ๋ช ๋ น ๋ผ์ธ ์ ๊ทผ์ ์ค์ , ๋๋ ๊ณต๊ฒฉ์ ํตํด ๋ค๋ฅธ ์์คํ ์ผ๋ก ํผ๋ฒํ์ง ๋ง์ญ์์ค.
๋ํ ๋ค์ ์ฌํญ๋ ์ง์ผ์ฃผ์๊ธฐ ๋ฐ๋๋๋ค:
๋ณธ ์ ์ฑ ๋ฐ ๊ธฐํ ๊ด๋ จ ๊ณ์ฝ์ ์ค์ํ๋ ๊ฒ์ ํฌํจํ์ฌ ๊ท์ ์ ์ค์ํด์ผํฉ๋๋ค. ๋ณธ ์ ์ฑ ๊ณผ ๋ค๋ฅธ ์ ์ฉ ์กฐ๊ฑด ๊ฐ์ ๋ถ์ผ์น๊ฐ ์๋ ๊ฒฝ์ฐ ๋ณธ ์ ์ฑ ์ ์กฐ๊ฑด์ด ์ฐ์ ๊ถ์ ๊ฐ์ต๋๋ค.
์ค์ง ๋ณธ์ธ์ ํ ์คํธ ๊ณ์ข์ ์ํธ ์์ฉํด์ผ ํฉ๋๋ค
ํ ์คํธ๋ฅผ ์ํด ๊ณ์ข ๊ฐ์ค์ ์ด ๋ ๊ฐ๋ก ์ ํํด์ผ ํฉ๋๋ค.
์ค์ง ๊ณต์ ์ฑ๋์ ํตํ์ฌ ์ทจ์ฝ์ฑ ์ ๋ณด์ ๋ํด ๊ณต๊ฐํ๊ฑฐ๋ ๋น์ฌ์ ๋ ผ์ํด์ผ ํฉ๋๋ค.
์ํฅ์ ์ ์ฆํ๊ธฐ ์ํด ์ทจ์ฝ์ฑ์ ์ฒด์ธ์ผ๋ก ์ฐ๊ฒฐํด์ผ ํ๋ ๊ฒฝ์ฐ๋ฅผ ์ ์ธํ๊ณ ๋ณด๊ณ ์๋น ํ๋์ ์ทจ์ฝ์ฑ์ ์ ์ถํด์ผ ํฉ๋๋ค.
๋ณด๊ณ ์๊ฐ ์ ์ถ๋๋ฉด ๊ฒ์ ์ค์ ๊ฒ์๋ ๋ชจ๋ ๋ฐ์ดํฐ๋ฅผ ์์ ํ๊ฒ ์ญ์ ํด์ผ ํฉ๋๋ค.
๋ฒ์ ๋ด ์์คํ ์ ๋ํด์๋ง ํ ์คํธ๋ฅผ ์ํํ๊ณ ๋ฒ์๋ฅผ ๋ฒ์ด๋ ์์คํ ๋ฐ ํ๋์ ์กด์คํด์ผ ํฉ๋๋ค.
์ทจ์ฝ์ฑ์ ์ฐพ๊ธฐ ์ํด ๊ณ ๊ฐ๋ ๊ณต๊ฒฉ ๋๋ ์๋ ๊ฒ์ ๋๊ตฌ๋ฅผ ์ฌ์ฉํ์ง ์๋๋ก ํด์ผ ํฉ๋๋ค.
Trading Point์ ์ฌ์ ์๋ฉด ๋์ ์์ด ์ทจ์ฝ์ฑ์ ๊ณต๊ฐํ์ง ๋ง์ญ์์ค.
"์๋น์ค ๊ฑฐ๋ถ" ๊ณต๊ฒฉ์ ์ํํ์ง ๋ง์ญ์์ค.
Trading Point์ ์ฌ๋ฌด์ค, ์ฌ์ฉ์ ๋๋ ์ง์์ ๋ํด ์์ ์์ง๋์ด๋ง ๋ฐ/๋๋ ๋ฌผ๋ฆฌ์ ๋ณด์ ๊ณต๊ฒฉ์ ์ํํ์ง ๋ง์ญ์์ค.
์น ์์, ํนํ ๊ณ ๊ฐ์ด ๋น์ฌ ๊ณ ๊ฐ ๊ด๋ฆฌ ํ์ ์ฐ๋ฝํ ์ ์๋๋ก ์ค๊ณ๋ "๊ณ ๊ฐ ๋ฌธ์" ์์์ ๋ํด ์๋ํ/์คํฌ๋ฆฝํธ๋ก ์์ฑ๋ ํ ์คํธ๋ฅผ ์ํํ์ง ๋ง์ญ์์ค.
์ทจ์ฝ์ฑ์ด ์กด์ฌํ๊ฑฐ๋ ์ค์ํ ๋ฐ์ดํฐ(๊ฐ์ธ ์๋ณ ์ ๋ณด(PII), ์ฌ๋ฌด ์ ๋ณด, ์์ ๊ถ ์ ๋ณด ๋๋ ๊ฑฐ๋ ๊ธฐ๋ฐ ํฌํจ)๋ฅผ ์ค์๋ก ๋ฐ๊ฒฌํ ๊ฒฝ์ฐ์๋ ํ ์คํธ๋ฅผ ์ค์งํ๊ณ ๋น์ฌ์ ์ฆ์ ํต๋ณดํด์ผ ํ๋ฉฐ ์ด ๋ฐ์ดํฐ๋ฅผ ๋ค๋ฅธ ์ฌ์ฉ์์๊ฒ ๊ณต๊ฐํด์๋ ์ ๋ฉ๋๋ค. ๋ํ ์ฆ๋ช ์ ํจ๊ณผ์ ์ผ๋ก ์์ฐํ๋ ๋ฐ ํ์ํ ์ต์ ๋ฐ์ดํฐ๋ก ์ก์ธ์ค๋ฅผ ์ ํํด์ผ ํฉ๋๋ค.
๋ณด์ ๋ฌธ์ /์ค์ ๋๋ ์ ์ฌ์ ์ทจ์ฝ์ฑ ๋ฐ๊ฒฌ ์ฌํญ์ vulnerability.disclosure@xm.com(์ผ)๋ก ๋ณด๊ณ ํ์ฌ ๋ชจ๋ ๊ด๋ จ ์ ๋ณด๋ฅผ ์ ๊ณตํ์ญ์์ค. ๋ ์์ธํ ์ ๋ณด๋ฅผ ์ ๊ณตํ ์๋ก ๋ฌธ์ ๋ฅผ ๋ถ๋ฅํ๊ณ ํด๊ฒฐํ๋ ๊ฒ์ด ๋ ์ฌ์์ง๋๋ค.
์ ์ถ์ ์ฐ์ ์์๋ฅผ ์ง์ ํ๊ณ ๋ถ๋ฅํ๋ ๋ฐ ๋์์ด ๋๋๋ก ๋ณด๊ณ ์์ ๋ํ ์๋์ ๋ด์ฉ์ ์ค์ํด์ฃผ์๊ธฐ ๋ฐ๋๋๋ค:
๋ณด๊ณ ์์ ์ทจ์ฝ์ฑ์ด ๋ฐ๊ฒฌ๋ ์์น ๋๋ ์์ฉ ํ๋ก๊ทธ๋จ ๊ฒฝ๋ก์ ๊ณต๊ฒฉ์ ์ ์ฌ์ ์ธ ์ํฅ์ ์ค๋ช ํ๋ ๊ฒ์ด ์ข์ต๋๋ค.
์ทจ์ฝ์ฑ์ ์ฌํํ๋ ๋ฐ ํ์ํ ๋จ๊ณ์ ๋ํ ์์ธํ ์ค๋ช ์ ์ ๊ณตํฉ๋๋ค(๊ฐ๋ ์ฆ๋ช ์คํฌ๋ฆฝํธ ๋๋ ์คํฌ๋ฆฐ์ท์ด ์ ์ฉํจ).
๊ฐ๋ฅํ ํ ๋ง์ ์ธ๋ถ ์ ๋ณด๋ฅผ ํฌํจํฉ๋๋ค.
ํ ์คํธ ๋์ IP ์ฃผ์, ์ ์ ๋ฉ์ผ ์ฃผ์, ์ฌ์ฉ์ ์์ด์ ํธ ๋ฐ ๊ฑฐ๋ ํ๋ซํผ์์ ์ฌ์ฉ๋๋ ์ฌ์ฉ์ ์ด๋ฆ(์๋ ๊ฒฝ์ฐ)์ ํฌํจํฉ๋๋ค.
๊ฐ๋ฅํ๋ค๋ฉด ์์ด๋ก ์์ฑํด์ฃผ์ญ์์ค.
์ทจ์ฝ์ฑ์ด ์ฌ๊ฐํ๊ฑฐ๋ ์ค์ํ ์ ๋ณด๊ฐ ํฌํจ๋์ด ์๋ค๊ณ ์๊ฐ๋๋ ๊ฒฝ์ฐ PGP ํค๋ฅผ ์ฌ์ฉํ์ฌ ํ์ PGP ์ํธํ๋ ์ ์ ๋ฉ์ผ์ ๋ณด๋ผ ์ ์์ต๋๋ค.
์์ญ | Android ์ฑ | iOS ์ฑ |
---|---|---|
XM Android ์ดํ๋ฆฌ์ผ์ด์ (com.xm.webapp) |
XM iOS ์ดํ๋ฆฌ์ผ์ด์ (id1072084799) |
์์ "๋ฒ์ ๋ด ์์คํ /์๋น์ค" ์น์ ์ ๋ช ์์ ์ผ๋ก ๋์ด๋์ง ์์ ๋ชจ๋ ์๋น์ค(์: ์ฐ๊ฒฐ๋ ์๋น์ค), ์์คํ ๋๋ ๋๋ฉ์ธ์ ๋ฒ์์์ ์ ์ธ๋๋ฉฐ ํ ์คํธ๋ฅผ ์ํด ์น์ธ๋์ง ์์ต๋๋ค. ๋ํ ๊ณต๊ธ์ ์ฒด์ ์์คํ ์์ ๋ฐ๊ฒฌ๋ ์ทจ์ฝ์ฑ์ ์ด ์ ์ฑ ์ ๋ฒ์๋ฅผ ๋ฒ์ด๋๋ฉฐ, ๊ณต๊ฐ ์ ์ฑ (์๋ ๊ฒฝ์ฐ)์ ๋ฐ๋ผ ๊ณต๊ธ์ ์ฒด์ ์ง์ ๋ณด๊ณ ํด์ผ ํฉ๋๋ค. ์์คํ ์ด ๋ฒ์ ๋ด์ ์๋์ง ์ฌ๋ถ๋ฅผ ๋ชจ๋ฅผ ๊ฒฝ์ฐ vulnerability.disclosure@xm.com(์ผ)๋ก ๋ฌธ์ํ์ญ์์ค.
SQL ์ธ์ ์
์ฌ์ดํธ ๊ฐ ์คํฌ๋ฆฝํ (XSS)
์๊ฒฉ ์ฝ๋ ์คํ(RCE)
์๋ฒ ์ธก ์์ฒญ ์์กฐ(SSRF)
์ธ์ฆ ๋ฐ ์ธ์ ๊ด๋ฆฌ ์ค๋จ
์์ ํ์ง ์์ ์ง์ ๊ฐ์ฒด ์ฐธ์กฐ(IDOR ๊ณต๊ฒฉ)
๋ฏผ๊ฐํ ๋ฐ์ดํฐ ๋ ธ์ถ
๋๋ ํ ๋ฆฌ/๊ฒฝ๋ก ํก๋จ
๋ก์ปฌ/์๊ฒฉ ํ์ผ ํฌํจ
๋์ ์ํฅ๋ ฅ์ ์ ์ฆํ ์ ์๋ ํฌ๋ก์ค ์ฌ์ดํธ ์์ฒญ ์์กฐ(CSRF)
์ค์ํ ๋งค๊ฐ ๋ณ์์ ๋ํ ๋ฆฌ๋๋ ์ ์ด๊ธฐ
์๋ธ๋๋ฉ์ธ ํ ์ดํฌ์ค๋ฒ(์๋ธ๋๋ฉ์ธ ํ ์ดํฌ์ค๋ฒ์ ๊ฒฝ์ฐ ๋ค์๊ณผ ๊ฐ์ ์ฐํธ์ ์ธ ๋ฉ์์ง๋ฅผ ์ถ๊ฐํฉ๋๋ค. "์์ ์ค์ด๋ฉฐ ๊ณง ๋์์ฌ ๊ฒ์ ๋๋ค.")
ํน์ ์ทจ์ฝ์ฑ์ ์ทจ์ฝ์ฑ ๋ ธ์ถ ํ๋ก๊ทธ๋จ์ ๋ฒ์๋ฅผ ๋ฒ์ด๋ ๊ฒ์ผ๋ก ๊ฐ์ฃผ๋ฉ๋๋ค. ํน์ ์ทจ์ฝ์ฑ์ ์ทจ์ฝ์ฑ ๋ ธ์ถ ํ๋ก๊ทธ๋จ์ ๋ฒ์๋ฅผ ๋ฒ์ด๋ ๊ฒ์ผ๋ก ๊ฐ์ฃผ๋ฉ๋๋ค. ์ด๋ฌํ ๋ฒ์๋ฅผ ๋ฒ์ด๋๋ ์ทจ์ฝ์ฑ์๋ ๋ค์์ด ํฌํจ๋์ง๋ง ์ด์ ๊ตญํ๋์ง๋ ์์ต๋๋ค:
SPF, DKIM, DMARC ์ค์ ์ ํฌํจํ ๋ฉ์ผ ๊ตฌ์ฑ ๋ฌธ์
๊ณ์ข ์์ ๊ณผ ๊ฐ์ ์ค์ํ ์์ ์ผ๋ก ์ด์ด์ง์ง ์๋ ํด๋ฆญ์ญํน ์ทจ์ฝ์ฑ
Self-XSS(์ฆ, ์ฌ์ฉ์๊ฐ ์น ๋ธ๋ผ์ฐ์ ์ ์ฝ๋๋ฅผ ๋ถ์ฌ๋ฃ๋๋ก ์์ฌ์ผ ํ๋ ๊ฒฝ์ฐ)
์ํฅ์ด ๊ฒฐ๊ณผ์ ์ผ๋ก ์ต์์ธ ์ฝํ ์ธ ์คํธํ(์: non-HTML ํ ์คํธ ์ฃผ์ )
์ํฅ์ด ๊ฒฐ๊ณผ์ ์ผ๋ก ์ต์์ธ ๊ต์ฐจ ์ฌ์ดํธ ์์ฒญ ์์กฐ(CSRF)(์: ๋ก๊ทธ์ธ ๋๋ ๋ก๊ทธ์์ ์์์ CSRF)
๊ฐ๋ฐฉํ ๋ฆฌ๋๋ ์ - ์ถ๊ฐ์ ์ธ ๋ณด์ ์ํฅ์ ์ ์ฆํ ์ ์๋ ๊ฒฝ์ฐ
์ํฅ์ด ๊ฒฐ๊ณผ์ ์ผ๋ก ์ต์์ธ CRLF
์ํฅ์ด ๊ฒฐ๊ณผ์ ์ผ๋ก ์ต์์ธ ํธ์คํธ ํค๋ ์ฃผ์
์ค์ํ์ง ์์ ์ฟ ํค์ HttpOnly ๋๋ Secure ํ๋๊ทธ ๋๋ฝ
SSL/TLS ๊ตฌ์ฑ ๋ฐ ์ํธ์ ๋ชจ๋ฒ ์ฌ๋ก ๋๋ฝ
HTTP ๋ณด์ ํค๋๊ฐ ์๊ฑฐ๋ ์๋ชป ๊ตฌ์ฑ๋จ(์: CSP, HSTS)
์บก์ฐจ ์ปจํธ๋กค์ด ์๋ ์์
๋ก๊ทธ์ธ ํ์ด์ง๋ฅผ ํตํ ์ฌ์ฉ์ ์ด๋ฆ/์ ์ ๋ฉ์ผ ์ด๊ฑฐ ์ค๋ฅ ๋ฉ์์ง
์ํธ ๋ถ์ค ์ค๋ฅ ๋ฉ์์ง๋ฅผ ํตํ ์ฌ์ฉ์ ์ด๋ฆ/์ ์ ๋ฉ์ผ ์ด๊ฑฐ
๊ฐ๋ฅ์ฑ์ด ๋ฎ์ ์ฌ์ฉ์ ์ํธ ์์ฉ์ด ํ์ํ ๋ฌธ์
์ํธ ๋ณต์ก์ฑ ๋๋ ๊ณ์ ๋๋ ์ํธ ์ ์ฑ ๊ณผ ๊ด๋ จ๋ ๊ธฐํ ๋ฌธ์
์ธ์ ์๊ฐ ์ด๊ณผ ๋ถ์กฑ
๋ฌด์ฐจ๋ณ ๊ณต๊ฒฉ
์ค์ํ์ง ์์ ์์ ์ ๋ํ ์๋ ์ ํ ๋ฌธ์
์ทจ์ฝ์ฑ์ ๋ํ ์ฆ๊ฑฐ๊ฐ ์๋ WordPress ์ทจ์ฝ์ฑ
์ทจ์ฝ์ฑ์ ์ฆ๊ฑฐ๊ฐ ์๋ ์ทจ์ฝํ ์ํํธ์จ์ด ๋ฒ์ ๋ ธ์ถ
์๋น์ค ์ค๋จ์ผ๋ก ์ด์ด์ง ์ ์๋ ๋ชจ๋ ํ๋(DoS)
๋ฃจํธ ๋ณดํธ ๋ถ์กฑ/๋ฃจํธ ๋ณดํธ ์ฐํ(๋ชจ๋ฐ์ผ ์ ํ๋ฆฌ์ผ์ด์ )
SSL ์ธ์ฆ์ ๊ณ ์ ๋ถ์กฑ/SSL ์ธ์ฆ์ ๊ณ ์ (๋ชจ๋ฐ์ผ ์ ํ๋ฆฌ์ผ์ด์ ) ์ฐํ
์ฝ๋ ๋๋ ํ ๋ถ์กฑ(๋ชจ๋ฐ์ผ ์ ํ๋ฆฌ์ผ์ด์ )
Trading Point๋ ์ต๋ํ ๊ณต๊ฐ์ ์ด๊ณ ์ ์ํ๊ฒ ๊ท์ฌ์ ํ๋ ฅํ๊ธฐ ์ํด ์ต์ ์ ๋คํ๊ณ ์์ผ๋ฉฐ, ๋น์ฌ ํ๋ก๊ทธ๋จ์ ์ฐธ์ฌํ๋ ์ฐ๊ตฌ์์ ์ํด ๋ค์๊ณผ ๊ฐ์ ์๋ต ๋ชฉํ๋ฅผ ๋ฌ์ฑํ๊ธฐ ์ํด ์ต์ ์ ๋คํ๊ฒ ์ต๋๋ค:
์ฒซ ํ๋ต๊น์ง์ ์๊ฐ(๋ณด๊ณ ์ ์ ์ถ์ผ๋ก๋ถํฐ)์ ์์ ์ผ ๊ธฐ์ค 3์ผ์ ๋๋ค. ์์ ์ผ ๊ธฐ์ค 3์ผ ์ด๋ด์ ๊ทํ์ ๋ณด๊ณ ์๊ฐ ์ ์๋์์์ ์๋ ค๋๋ฆฝ๋๋ค.
(๋ณด๊ณ ์ ์ ์ถ๋ถํฐ) ๋ถ๋ฅ ๊ธฐ๊ฐ์ ์์ ์ผ ๊ธฐ์ค 5์ผ์ ๋๋ค.
๋น์ฌ๋ ๊ท์ฌ์ ๋ํ ์ทจ์ฝ์ฑ์ ์กด์ฌ๋ฅผ ์ต๋ํ ํ์ธํ๊ณ ํด๊ฒฐ์ ์ง์ฐ์ํฌ ์ ์๋ ๋ฌธ์ ๋ ๊ณผ์ ๋ฟ๋ง ์๋๋ผ ๊ต์ ํ๋ก์ธ์ค ์ค์ ์ด๋ค ์กฐ์น๋ฅผ ์ทจํ๊ณ ์๋์ง์ ๋ํด ๊ฐ๋ฅํ ํ ํฌ๋ช ํ๊ฒ ๋์ฒํ ๊ฒ์ ๋๋ค. ์งํ ๊ณผ์ ์ ๋ฐ์ ๊ฑธ์ณ ์งํ ์ํฉ์ ์ง์์ ์ผ๋ก ์๋ ค๋๋ฆฌ๊ฒ ์ต๋๋ค.
๋น์ฌ๋ ๋ณธ ์ ์ฑ ์ ๋ฐ๋ผ ๋ณด์ ์ทจ์ฝ์ ์ ๋ณด๊ณ ํ๋ ๋ฐ ์๊ฐ๊ณผ ๋ ธ๋ ฅ์ ๋ค์ด๋ ๋ถ๋ค์ ์ค์ํ๊ฒ ์๊ฐํฉ๋๋ค. ํ์ฌ ์ทจ์ฝ์ฑ ๊ณต๊ฐ์ ๋ํ ๋ณด์์ ์ ๊ณตํ์ง ์์ง๋ง ์์ผ๋ก ๋ณ๊ฒฝ๋ ์ ์๋ ์ฌํญ์ ๋๋ค.
๋ณธ ์ ์ฑ ์ ๋ํ ํผ๋๋ฐฑ์ด๋ ์๊ฒฌ์ ์ ์ํ๋ ค๋ฉด vulnerability.disclosure@xm.com๋ก ๋ฌธ์ํ์๊ธฐ ๋ฐ๋๋๋ค.
Trading Point์ ์ฌ์ฉ์๋ฅผ ์์ ํ๊ฒ ๋ณดํธํด ์ฃผ์ ์ ๊ฐ์ฌํฉ๋๋ค.
F096 4A0E CA36 A301 18DF A742 DE89 DE1C 5283 013F
TP ์ทจ์ฝ์ฑ ๊ณต๊ฐ PGP ํค ๋ค์ด๋ก๋
์ ์: ์์ PGP ํค๋ก ๋ฉ์์ง๋ฅผ ์ํธํํ๊ณ ์ ์ ๋ฉ์ผ์ ์์ ์ ๊ณต์ฉ ํค๋ฅผ ํฌํจํ์ญ์์ค.
๋ฆฌ์คํฌ ๊ฒฝ๊ณ : ๊ณ ๊ฐ๋์ ์๋ณธ์ด ์ํ์ ๋ ธ์ถ ๋ ์ ์์ต๋๋ค. ๋ ๋ฒ๋ฆฌ์ง ์ํ์ ๋ชจ๋ ๋ถ๋ค์๊ฒ ์ ํฉํ์ง ์์์ ์์ต๋๋ค. ๋น์ฌ์ ๋ฆฌ์คํฌ ๊ณต์๋ฅผ ์ฐธ๊ณ ํ์๊ธฐ ๋ฐ๋๋๋ค.
"์ ์ฅ" ๋ฒํผ์ ํด๋ฆญํ์๋ฉด, Trading Point of Financial Instruments Ltd์ ๊ฐ์ธ์ ๋ณด ๋ณดํธ์ ์ฑ ์ ๋ฐ๋ผ, ๊ณ ๊ฐ๊ฒฝํ๊ด๋ฆฌ๋ถ์๊ฐ ์ง์ํ๋ ์ค์๊ฐ ์ฑํ ์ ํตํด ๊ณ ๊ฐ๋์ด ์ ๊ณตํ ๋ฐ์ดํฐ ์ฒ๋ฆฌ์ ๋์ํ๋ ๊ฒ์ผ๋ก ๊ฐ์ฃผ๋ฉ๋๋ค.
์์ ์ฌํญ์ ๋์ํ์ง ์๋ ๊ฒฝ์ฐ, ํ์ ํ์ด์ง ๋๋ korean.support@xm.com๋ฅผ ํตํด ์ฐ๋ฝํ์ค ์ ์์ต๋๋ค.
๊ทํ์ ๋น์ฌ ์ฌ์ด์ ์ ์ํต์ (์ฑํ ๋ฉ์์ง ๋๋ ์ด๋ฉ์ผ ํฌํจ)๋ฟ๋ง ์๋๋ผ, ๋ชจ๋ ์์ ๋ฐ ๋ฐ์ ์ ํํตํ๋ ํ์ง ๋ชจ๋ํฐ๋ง, ๊ต์ก ๋ฐ ๊ท์ ๋ชฉ์ ์ผ๋ก ๋ น์๋๊ณ ๋ณด๊ด๋ ๊ฒ์ ๋๋ค.