[정보] 한국인터넷진흥원 취약점 신고접수 후기

 

 

특정 플랫폼에서 일어난 취약점을 발견하여 한국인터넷진흥원(KISA)에 신고 접수를 하고 3개월을 기다렸습니다. 저의 기준에서는 소셜엔지니어링의 측면으로 보자면 파급도가 높다고 생각을 했는데요. 심사원의 관점에서는 다른 모양이었습니다. 분기마다 심사가 진행되기에 3개월을 기다리면서 뭐 먹을까 고민하였지만 아쉽게도 취약점 포상금은 받지 못하였고 국가에 신청하여 결과 까지 받아본 뜻 깊은 경험 으로 남게 되었습니다.

 

뭐 다들 취약점 코드는 하나씩 발급받아 가지고 있을 것 같은 느낌적인 느낌이네요

 

홈페이지 상 에서는 포상금 대상이 아닐 경우 KVE 번호가 발급되지 않는다고 했는데 메일 내용에는 포함이 되어서 왔더라구요. 저만의 CVE 코드를 받아보자하는 꿈은 직간접적으로 이룬 것 같습니다.