저희가 안전하게 유지되도록 도와주세요.

저희는 보안을 중요하게 생각합니다. 당사 시스템에서 취약점을 발견하시면 알려주시기 바랍니다. 유효한 보고서에 대해서는 심각도와 영향에 따라 보상합니다.

보안 연구원을 위한 정보

포상금 등급

확인된 취약점은 당사 시스템, 사용자 및 데이터에 미치는 잠재적 영향에 따라 보상됩니다. 보고서는 재현 가능해야 하며 문제를 확인하기 위한 명확한 단계를 포함해야 합니다.

낮은 심각도

약 $200

유효 보고서당 미국 달러

사소한 보안 허점

사소한 설정 오류, 영향이 적은 정보 유출, 또는 제한된 위험으로 악용하기 위해 특이한 조건이 필요한 문제.

중간 심각도

약 $1,000

유효 제보당 USD

보안 허점

현실적인 조건에서 악용될 수 있는 현실적인 취약점 (예: 권한 우회, 권한 상승, 또는 중간 수준의 데이터 노출).

높은 심각도

~$2,000

유효 제보당 USD

치명적 취약점

원격 코드 실행, 인증 우회, 대규모 데이터 노출, 또는 당사 인프라 전반에 걸쳐 시스템적 영향을 미치는 취약점.

제보 절차

진행 방식

발견부터 지급까지, 과정은 간단하며 연구자 친화적입니다. 모든 제보를 검토하며 72시간 이내에 답변 드리는 것을 목표로 합니다.

01.

발견

Jurin AI 시스템 또는 서비스 내에서 잠재적 취약점을 식별하세요.

02.

제보

자세한 내용, 재현 단계, 영향 평가를 포함하여 이메일을 보내주세요.

security@jurin.ai ↗

03.

검토

당사의 보안 팀은 72시간 이내에 보고서를 검증하고 심각도를 확인합니다.

04.

보상

확인된 유효한 발견 사항은 당사의 등급 지침에 따라 신속하고 공정하게 지급됩니다.

당사의 약속

모든 보고서에 72시간 이내에 응답합니다.

security@jurin.ai ↗

신속한 처리

$2,000

심각한 취약점당 최대 보상금.

확인 후 7일 이내 지급

포함 대상

보상 범위

당사의 시스템, 사용자 또는 데이터에 실질적인 위험을 초래하는, 확인 가능하고 재현 가능한 취약점. 보고서에는 명확한 재현 단계, 해당되는 경우 개념 증명(PoC), 그리고 영향 평가가 포함되어야 합니다. 당사는 양보다 질을 중요하게 생각합니다.

제외 대상

보상 범위 외

사회 공학, 물리적 공격, 서비스 거부, 당사 팀에 이미 알려진 문제, 당사의 통제 범위를 벗어난 타사 서비스의 취약점, 그리고 수동 검증 없이 자동화된 스캐너로만 생성된 보고서.

취약점을 보고할 준비가 되셨나요?

문의하기

제출함으로써 당사의 책임 있는 공개 지침에 동의합니다.