허용되는 사용 정책

최종 업데이트 2026-10-01 · 약관 및 모든 기본 라이선스 계약의 일부

Nexus Studio는 지정된 시스템에 실제 트래픽을 보낼 수 있습니다. 귀하가 소유한 시스템을 대상으로 사용하면 테스트입니다. 소유하지 않은 시스템을 대상으로 사용하면 동일한 트래픽도 대부분의 국가에서 범죄가 될 수 있으며, Computer Fraud and Abuse Act (미국), Computer Misuse Act (영국) 및 Ley 1273 de 2009 (콜롬비아)에 따라서도 마찬가지입니다. 소프트웨어는 그 차이를 구별할 수 없습니다. 귀하는 할 수 있습니다. 본 정책은 이에 따른 의미를 설명합니다.

본 정책은 체험판이든 유료 요금제든, 대화형으로 사용하든 CI에서 또는 예약 실행으로 사용하든, Nexus Studio를 설치, 실행 또는 운영하는 모든 사람에게 적용됩니다.

1. 허가받은 대상만 테스트하세요

실행을 시작하는 시점에 다음 중 하나 이상에 해당하는 경우에만 Nexus Studio의 대상으로 해당 시스템을 지정할 수 있습니다:

시스템을 본인이 소유하고 있는 경우;
소속 조직이 시스템을 소유하고 있으며 본인의 직무 범위 내에서 수행하는 경우; 또는
수행하려는 테스트 유형에 대해 시스템 소유자로부터 명시적이고, 서면으로 작성되었으며, 현재 유효한 허가를 받은 경우: 서명된 업무 위임서, 범위가 명시된 침투 테스트 허가서, 내부 변경 요청서 또는 버그 바운티 프로그램의 서면 허용 범위.

공개적으로 접근할 수 있다는 것이 허가를 의미하지는 않습니다. 공개 인터넷의 로그인 페이지도 VPN 내부의 로그인 페이지와 마찬가지로 임의로 테스트할 수 없습니다.

2. 능동적 테스트에는 별도의 허가가 필요합니다

일부 기능은 대상을 관찰하는 데 그치지 않고 직접 작용합니다:

보안 검사 (Smart Monkey)는 대상을 탐색하고, 양식을 제출하며, 공격 페이로드를 전송합니다: SQL 삽입, 크로스 사이트 스크립팅, 명령어 삽입, 서버 측 템플릿 삽입, XML 외부 엔터티, 서버 측 요청 위조, 경로 탐색, 안전하지 않은 역직렬화 및 민감한 파일 탐지. 직접 응답으로 확인할 수 없는 취약점을 검증하기 위해, Studio는 사용자 컴퓨터에서 콜백 수신기를 열고 대상이 해당 수신기로 접속하도록 요청합니다.
부하 테스트는 다수의 동시 요청을 전송합니다: 통제된 범위에서 한도를 설정한 서비스 거부 행위입니다.
카오스 테스트는 네트워크 장애를 주입하고, 지정한 서비스를 일시 정지하거나 중지, 강제 종료 또는 재시작합니다.
은폐 모드를 켜면, 실행 간격과 브라우저의 User-Agent를 바꿔 자동 실행이 봇처럼 보이는 정도를 줄입니다.

어느 한 가지에 대한 허가가 다른 것에 대한 허가를 의미하지는 않습니다. 기능 테스트 허가는 보안 검사 허가가 아니며, 보안 검사는 부하 테스트와 다르고, 사전 검증 환경은 운영 환경과 다르며, 지난 분기는 오늘과 다릅니다. 받은 허가가 해당 실행을 포함하는지 확신할 수 없다면, 허가 범위에 포함되지 않는 것으로 간주하세요.

이러한 기능이 실제 호스트에 트래픽을 보내기 전에 Nexus Studio는 기록으로 남길 근거(호스트를 제어한다는 증명 또는 서면 허가에 대한 참조)와 명시적인 확인을 요청하며, 실행자, 대상, 매개변수 및 시간을 기록하여 사용자의 증거 폴더에 봉인합니다. 이 기록은 사용자 기기에 보관되며, 사본은 당사에 전송되지 않습니다. 이 기록은 수행한 작업을 입증하는 데 도움이 되지만 실행 자체를 허가하지는 않습니다: 허가는 시스템 소유자만 할 수 있습니다.

3. 금지 행위

테스트 허가를 받지 않은 시스템을 테스트하거나, 검사하거나, 퍼징하거나, 부하를 가하거나, 방해하는 행위.
허가 확인 단계, 요청 빈도 제한 또는 봉인된 기록을 우회하거나 비활성화하거나 코드를 수정하여 제거하는 행위. 다른 사람을 대신해 확인하거나, 근거가 되는 서면 허가 없이 CI 허가 변수를 설정하는 행위도 포함됩니다.
합의한 것보다 더 오래, 더 강하게 또는 더 많은 호스트를 대상으로 테스트하여 허가 범위를 벗어나는 행위.
은폐 모드, User-Agent 순환 또는 기타 기능을 사용해 테스트 권한이 없는 시스템의 봇 방어, 요청 횟수 제한, CAPTCHA, 웹 애플리케이션 방화벽 또는 접근 제어를 우회하거나, 사이트 소유자의 약관을 위반하여 콘텐츠를 수집하는 행위.
사용자나 테스트를 승인한 소유자 어느 쪽도 통제하지 않는 인프라로 또는 이를 경유하여 페이로드나 콜백을 보내는 행위.
허가된 테스트의 측정 가능한 결과가 아닌, 서비스 중단 자체를 목적으로 Nexus Studio를 사용하여 서비스를 중단시키는 행위.
테스트 중 드러난 다른 사람의 데이터를 보관, 공개 또는 오용하는 행위. 스크린샷과 로그에 포함된 인증 정보, 토큰 또는 개인정보 등이 이에 해당합니다.
제재 또는 수출 제한 대상자를 위해 사용하거나 이들이 사용할 수 있도록 제공하는 행위.
당사와 서명한 계약에서 허용하지 않는 한, 라이선스 확인을 우회하거나, 라이선스 키를 공유하거나, Nexus Studio를 재판매하거나 서비스로 호스팅하는 행위.

4. 증거 자료에는 다른 사람의 데이터가 포함됩니다

실제 애플리케이션의 스크린샷, 동영상, 페이지 내용 및 로그에는 개인정보와 기밀 정보가 포함됩니다. 이러한 증거 자료는 사용자 기기에 보관되며, 접근 권한, 보관 기간 및 적용되는 개인정보 보호법 준수에 대한 책임은 사용자에게 있습니다. 당사는 해당 자료에 접근할 수 없습니다.

5. 위반 시 조치

이 정책을 위반하면 당사는 라이선스를 일시 정지하거나 종료할 수 있으며, 취소할 수도 있습니다. 취소된 라이선스는 즉시 갱신이 중단되며, 해당 라이선스를 사용하는 모든 기기는 현재 확인의 유효기간이 끝나면 늦어도 11일 이내에 읽기 전용으로 전환됩니다. 당사는 당사 측에서 확인할 수 있는 정보와 접수된 신고를 바탕으로 판단하며, 당사가 전혀 수신하지 않는 사용자의 로컬 기록을 근거로 판단하지 않습니다. 라이선스 취소는 그 밖의 구제 수단이나, 허가 없이 테스트한 대상에 대한 사용자의 책임을 제한하지 않습니다.