당사는 발견된 보안 취약점에 대한 조치 현황과 보안 업데이트 정보를 아래 메뉴를 통해 제공하고 있습니다.

• 보안 공지: 보안 공지 > 보안 취약점 및 조치 안내 에서 보안 취약점의 상세 내용, 영향받는 제품 및 버전, 심각도(CVSS 등), 대응 현황 및 완화 조치 등을 확인하실 수 있습니다.
• 보안 업데이트 및 패치: 보안 공지 > 업데이트 및 패치 관리 에서 보안 업데이트, 해결 버전, 패치 내역 및 적용 방법을 확인하실 수 있습니다.

※ 취약점의 위험도, 제품 영향도 및 조치 상황에 따라 공개 범위와 시점이 달라질 수 있습니다.

아래와 같은 기술적 보안 취약점을 신고 대상으로 하고 있습니다.

[대상 O]

• 크로스사이트 스크립팅(XSS)
• SQL 인젝션 등 인젝션 취약점
• 인증/인가 우회
• 민감정보(개인정보, 인증정보 등) 노출
• 서버 또는 제품 설정 오류로 인한 보안 취약점
• 원격 코드 실행(RCE)
• 명령어 주입(Command Injection)
• 경로 탐색(Path Traversal) 등 부적절한 파일 접근
• 취약한 암호화 또는 인증 방식
• 하드코딩된 계정·비밀번호·암호키 등 중요 인증정보 노출
• 안전하지 않은 업데이트 또는 업데이트 검증 취약점
• 제품의 취약한 처리로 인해 발생하는 서비스 거부(DoS) 취약점
• 기타 제품의 기밀성·무결성·가용성에 영향을 미치는 보안 취약점

[대상 X]

• 스팸/피싱 메일 신고
• 소셜 엔지니어링 시도
• 일반적인 물리적 침입 또는 접근 시도
• 일반적인 서비스 거부(DoS/DDoS) 공격 자체
• 제품의 취약점과 관련성이 없는 단순 보안 이벤트
• 이미 공개적으로 알려진 취약점에 대한 새로운 정보나 제품 영향이 없는 단순 재신고

대상 여부가 애매한 경우에도 우선 신고해주시면, 검토 후 안내드리겠습니다.

당사는 보안 취약점을 발견하신 분들의 제보를 소중히 여기고 있으며, 아래 방법으로 신고를 받고 있습니다.

1.  웹사이트 신고: 취약점 신고 페이지에서 신고 폼을 작성해주세요.

2.  이메일 신고: hde.cybersecurity@hd.com 으로 이메일을 보내주세요.

• PGP 암호화: 이메일로 신고 시 민감한 정보가 포함된 경우, 아래 안내에 따라 당사의 PGP 공개키로 암호화하여 보내주시면 더욱 안전하게 전달됩니다. (PGP 키 및 사용법 안내 페이지)

• 신고 시 포함해주시면 좋은 내용: 취약점 상세 설명, 재현 절차, 영향 범위, 발견 환경(브라우저/OS 등)

• 처리 절차: 접수 확인 → 내부 검토 → 조치 진행 → 결과 회신 순으로 처리되며, 접수 후 영업일 기준 7일 이내에 1차 회신을 드립니다.

• 개인정보 처리: 신고 시 제공해주신 개인정보는 처리 목적 달성 후 2년간 보관되며, 이후 안전하게 파기됩니다.