취약점 제보 지침

접수 범위와 공개 절차를 확인하면 문제를 더 빠르게 조사할 수 있습니다.

취약점 보상 규칙

보상 범위5–1,000 USD

Airnova 접수 범위에 속하며 유효성이 검증된 보안 취약점에 5–1,000 USD의 보상을 제공합니다.

낮은 위험: 영향 범위가 제한적이고 악용 조건이 까다로우며 실제 보안 영향이 작은 문제.
높은 위험: 무단 접근, 민감 정보 노출 또는 중요한 업무 권한 우회로 사용자나 서비스에 상당한 영향을 줄 수 있는 문제.
심각한 위험: 핵심 시스템 제어, 광범위한 계정 탈취, 대규모 민감 정보 노출 또는 중대한 자금 위험을 유발하는 등 영향이 광범위하거나 결과가 심각한 문제.

금액은 실제 영향을 기준으로 평가하며 위험 등급별 고정 금액을 두지 않습니다. 영향 범위, 악용 가능성, 필요한 권한과 계정·데이터·자금에 미치는 영향을 종합적으로 평가하여 등급과 보상 금액을 이메일로 안내합니다.

등급은 검증 결과를 기준으로 하며 취약점 이름이나 제보자의 자체 평가만으로 결정되지 않습니다. 보고서 제출 자체가 보상 확정을 의미하지는 않습니다.

Airnova가 소유하거나 운영하는 제품 및 서비스에서 재현 가능하며 실제 보안 영향을 미치는 문제를 접수합니다.

예: 접근 제어 결함, 계정 탈취, 민감 정보 노출, 인젝션, 크로스 사이트 스크립팅, 결제 또는 주문 권한 결함.

외부 결제 플랫폼, 통신사, 앱 스토어 및 외부 구매 사이트 자체의 문제는 해당 운영사에 문의해 주세요. Airnova의 연동 방식에서 발생한 문제는 접수합니다. 일반 주문, 환불 또는 연결 문제는 고객지원에 문의해 주세요.

비밀번호, 전체 액세스 토큰, eSIM 활성화 코드, 결제 인증 정보 또는 타인의 개인정보는 보내지 마세요. 증거를 안전하게 익명화하기 어렵다면 요약을 먼저 보내 전송 방법을 협의해 주세요.

처리 시간은 영향과 재현 가능성에 따라 달라집니다. 고정된 수정 기한을 약속하지 않습니다.

본인 계정 또는 명시적으로 허가받은 테스트 환경에서 문제 증명에 필요한 최소한의 작업만 수행해 주세요.
서비스 중단, 데이터 파괴, 사회공학 공격 및 대량 데이터 수집을 피하세요. 타인의 데이터에 접근하게 되면 추가 접근을 중단해 주세요.
악용 가능한 세부 정보를 공개하기 전에 수정 또는 완화 방안을 협의해 주세요. 이 페이지는 추가적인 접근 또는 테스트 권한을 부여하지 않습니다.