
핵심 정리
- 1
Microsoft 제품에 수정되지 않은 버그가 공개되었습니다. 이는 심각한 보안 결함을 포함하고 있었습니다.
- 2
Microsoft는 이러한 버그들을 공개하기 전에 보고하지 않은 연구원을 '부주의하다'고 비판했습니다.
- 3
이 공개로 실제 세계에서 해당 악용을 이용한 공격이 발생했다고 보도되었습니다.
- 4
Microsoft의 디지털 범죄 단위가 관여하여, Nightmare Eclipse와 같은 연구원에게 법적 조치를 취할 것이라고 위협하고 있습니다.
- 5
이 사건은 보안 연구원의 책임과 정보 공개 프로세스에 대한 계속된 논쟁을 부각시켰습니다.
관련 태그
이 사건은 사이버 보안 연구자와 대형 기술 기업 간의 관계가 계속 발전하고 있다는 것을 반영합니다.보상 및 독립적인 연구자들에 대한 존중을 요구하는 움직임은 2009년쯤의 'No More Free Bugs' 캠페인과 같은 역사적 배경을 갖고 있습니다.2025년 현재, 기술 기업들 사이에서는 보상금을 높이고 취약점 공개 프로세스를 구조화하는 추세가 계속되고 있습니다.


