보안

최종 업데이트 2026-10-01 · Nexus Studio 또는 당사 서비스의 취약점 신고 방법

Nexus Studio, 이 웹사이트 또는 계정 포털에서 보안 문제를 발견하면 알려주세요. 이 페이지에서는 신고 방법, 대상 범위, 신고에 대한 저희의 약속을 안내합니다. 이는 저희 소프트웨어와 시스템에만 해당합니다: 다른 주체의 시스템을 테스트할 권한을 부여하지 않습니다. 제품이 사용자 데이터를 처리하는 방식은 보안 및 개인정보 보호를 참고하세요. 설치 파일이 저희가 배포한 파일인지 확인하려면 다운로드 파일 검증을 참고하세요.

신고 방법

다음 내용을 포함하여 security@nexusstudioqa.com으로 이메일을 보내 주십시오:

• 문제의 내용과 공격자가 이를 악용하여 할 수 있는 일;
• 영향을 받는 Nexus Studio 버전 또는 주소;
• 문제를 재현하는 데 필요한 최소한의 단계;
• 기여자로 표시되기를 원하시는 경우 이름 또는 별칭.

아직 공개된 암호화 키가 없습니다. 일반 이메일로 보내기에는 민감한 신고 내용이라면 먼저 연락해 주십시오. 전달 방법을 협의하겠습니다. security.txt에도 동일한 연락처가 기재되어 있습니다.

대상 범위

• 적법하게 취득한 버전의 Nexus Studio: Studio, 엔진, 명령줄 도구 및 설치 프로그램.
• 당사 도메인의 이 웹사이트, /app의 계정 포털 및 /v1의 라이선스 서비스.

대상에서 제외되는 범위

• 고객의 시스템 및 설치 환경. 해당 환경의 문제는 해당 고객에게 신고해 주세요. 당사는 고객의 기기에 접근할 수 없으며 조치를 취할 수도 없습니다.
• Cloudflare, Stripe, Resend, Google 및 GitHub와 같은 당사의 서비스 제공업체. 해당 업체에 직접 신고하십시오; 당사에도 영향을 미치는 경우 당사에도 알려주십시오.
• 당사 서비스에 대한 서비스 거부 공격, 부하 테스트 또는 스팸, 그리고 당사를 대상으로 한 사회공학적 공격 또는 물리적 접근.
• 테스트 권한이 없는 시스템을 테스트하여 접근한 모든 대상.

요청 사항

• 문제를 공개하기 전에 당사가 해결할 수 있도록 합리적인 시간을 주세요. 90일을 요청드리며, 더 오래 걸리는 경우 그 사실과 이유를 알려드리겠습니다.
• 문제를 입증하는 데 필요한 만큼만 접근하고 그 이상은 진행하지 마세요. 직접 만든 계정만 사용하고, 다른 사람의 계정, 데이터 또는 카드는 절대 사용하지 마세요.
• 본인 소유가 아닌 데이터에 접근하거나 이를 변경, 삭제 또는 복사하지 마세요. 접근 가능한 기록의 화면 캡처면 충분한 증거가 됩니다. 데이터베이스를 복사할 필요는 없습니다.
• 다른 사람의 서비스 이용에 지장을 주지 마세요.

당사의 약속

• 영업일 기준 5일 이내에 신고 접수 사실을 알려드리겠습니다.
• 영업일 기준 15일 이내에 신고 내용을 검토하고 취약점으로 판단하는지, 어떻게 처리할 계획인지 알려드리겠습니다.
• 문제를 해결하는 동안 진행 상황을 공유하고, 수정 사항이 배포되면 알려드리겠습니다.
• 신고가 유효하고 원하시는 경우, 릴리스 노트에 기여자로 명시하겠습니다.

현재 금전적 포상금은 없습니다. 금전을 요구하거나 무언가를 얻기 위해 공개하겠다고 위협하는 신고는 연구가 아니며, 선의의 연구에 대한 보호 약속이 적용되지 않습니다.

면책 보호

귀하가 이 정책을 준수하기 위해 선의의 노력을 기울이는 경우, 당사는 귀하의 연구를 승인된 활동으로 간주하며:

• 당사는 해당 활동을 이유로 컴퓨터 사기 및 남용 방지법, 주 컴퓨터 범죄법, 영국 컴퓨터 오용 방지법 또는 다른 지역의 유사 법률에 따른 조치를 포함하여, 귀하에 대한 어떠한 민사상 또는 형사상 법적 조치도 제기하거나 지원하지 않습니다;
• 당사는 Nexus Studio를 연구하기 위해 라이선스 확인 또는 기타 기술적 조치를 우회하는 행위에 대해 DMCA 제1201조 또는 이와 유사한 우회 방지 법률에 따른 모든 청구권을 포기하며, 역공학이나 라이선스 확인 우회 등 해당 연구를 금지할 수 있는 당사 약관, 허용 사용 정책 및 LICENSE 파일의 제한 사항을 적용하지 않습니다. 이 두 가지 예외는 합법적으로 취득한 사본에 한해, 본 정책의 범위 내 연구 목적으로만 적용되며, 라이선스 확인을 무력화하는 도구, 패치, 키 또는 방법을 공개, 공유 또는 판매하지 않고 우회한 사본을 연구 이외의 목적으로 사용하지 않는 동안에만 적용됩니다. 우회 도구의 유통은 여기에 포함되지 않습니다;
• 제3자가 본 정책의 범위 내에서 수행한 연구에 대해 귀하를 상대로 청구를 제기하는 경우, 당사는 귀하가 본 정책에 따라 행동했음을 밝히겠습니다.

본 허가는 위에 명시된 범위에 속하는 당사 시스템에만 적용됩니다. 당사는 당사의 서비스 제공업체나 고객을 대상으로 한 테스트를 허가할 수 없습니다. 대상이 범위에 포함되는지 확실하지 않다면 먼저 security@nexusstudioqa.com으로 문의해 주십시오.

설치 환경에 수정 사항이 전달되는 방식

Nexus Studio는 고객의 기기에서 실행되므로 당사가 직접 설치 환경에 패치를 적용할 수 없습니다. 당사가 새 버전을 배포하면 Studio가 다음 라이선스 확인 시 이를 안내하며, 설치는 고객이 직접 해야 합니다. 수정 사항이 배포되었다는 사실은 알려드릴 수 있지만, 모든 설치 환경에 적용되었다고 말씀드릴 수는 없습니다. 웹사이트, 포털 및 라이선스 서비스의 수정 사항은 배포 즉시 적용됩니다.

보안 권고 및 알림

Nexus Studio의 취약점이 실제로 악용되고 있거나 보안에 영향을 미치는 사고가 발생한 사실을 알게 되면, 당사는 사이버 복원력법에 따른 EU 단일 보고 플랫폼을 통한 보고를 포함하여 법률에서 요구하는 관계 당국에 이를 보고합니다. 설치본이 영향을 받는 모든 계정 소유자에게 문제의 내용과 대응 방법을 이메일로 안내하며, 수정 사항이나 완화 조치가 마련되면 이 페이지에 권고문을 게시합니다.