unopost

책임 있는 공개 정책

최종 업데이트: 2026년 10월 15일

본 문서는 편의를 위해 제공되는 영어 원문의 번역본이며, 내용에 차이가 있는 경우 영어본이 우선합니다. 영어 원문은 https://unopost.com.au/responsible-disclosure 에서 확인할 수 있습니다.

1. 서문

당사는 Unopost에서 보안 취약점을 발견하였다고 생각하는 모든 분의 신고를 환영합니다. 본 책임 있는 공개 정책은 취약점을 신고하는 방법, 취약점을 찾는 동안 따라 주시도록 요청하는 규칙, 그리고 그에 대하여 당사가 할 일을 설명합니다. 본 정책은 Unopost를 운영하는 AWS, CYY & Co. Pty Ltd (ACN 686 116 245)가 Mumu, Lulu & Co. (ABN 54 837 123 965)의 수탁자(Trustee)로서 게시합니다.

당사는 유료 버그 바운티 프로그램을 운영하지 않으며 신고에 대해 보상을 지급하지 않습니다. 귀하가 허락하시는 경우, 문제가 수정된 후 이 페이지에 귀하의 이름을 밝혀 감사를 표합니다.

2. 적용 범위

본 정책의 적용 대상은 다음과 같습니다.

본 정책은 Square, Australia Post 또는 Amazon Web Services 등 당사가 이용하는, 타인이 운영하는 서비스에는 적용되지 않습니다. 해당 서비스의 문제는 관련 제공업체에 신고하시기 바랍니다.

3. 신고 방법

제목에 “Security”를 기재하여 support@unopost.com.au 로 이메일을 보내 주시기 바랍니다. 다음 사항을 포함해 주십시오.

  • 문제에 대한 설명과 그 문제가 미친다고 생각하시는 영향
  • 영향을 받는 URL, 엔드포인트 또는 기능
  • 개념 증명 코드, 스크린샷 또는 요청을 포함하여 문제를 재현하는 단계별 방법
  • 당사가 귀하에게 연락할 방법과 이름을 밝혀 감사 표시를 받기를 원하시는지 여부

노출된 키, 비밀번호 또는 그 밖의 비밀 정보를 발견하신 경우, 즉시 당사에 알려 주시고 이를 사용하지 마십시오. 가능하면 영어로 작성해 주시기 바랍니다.

4. 귀하에게 요청하는 사항

취약점을 찾고 신고할 때 귀하는 다음을 준수해야 합니다.

  • 귀하 본인의 계정, 문서 및 편지, 또는 소유자로부터 사용 허락을 받은 것에 대해서만 테스트할 것
  • 귀하의 것이 아닌 개인정보, 문서 또는 데이터에 도달하는 즉시 중단하고, 접근한 내용을 당사에 알릴 것. 이를 복사, 보관, 변경 또는 삭제하거나 다른 사람과 공유하지 말 것
  • 서비스 거부 공격, 부하 테스트 또는 대량 자동 스캔을 포함하여 본 서비스의 성능을 저하시키거나 본 서비스를 중단시키지 말 것
  • 누구에게도 그 사람의 동의 없이 편지를 발송하지 말 것이며, 당사의 고객, 그 수취인 또는 당사 직원에게 메시지를 보내지 말 것
  • 당사의 직원, 시설 또는 서비스 제공업체를 상대로 사회공학 기법, 피싱 또는 물리적 공격을 사용하지 말 것
  • 다른 사람의 결제 카드, 비즈니스 크레딧 또는 인증 정보를 사용하지 말 것
  • 취약점이 존재함을 보여 주는 데 필요한 행위만 할 것
  • 당사와 귀하가 달리 합의하지 않는 한, 당사가 문제를 수정할 때까지 또는 귀하의 신고 후 90일이 경과할 때까지 중 먼저 도래하는 때까지 세부 사항을 기밀로 유지할 것
  • 법을 준수할 것

5. 당사가 할 일

귀하가 본 정책에 따라 취약점을 신고하는 경우, 당사는 다음을 이행합니다.

  • 2영업일 이내에 신고 접수를 확인합니다
  • 문제를 재현할 수 있는지 여부를 알려 드리고, 진행 상황을 계속 알려 드립니다
  • 확인된 취약점을 90일 이내에 수정하는 것을 목표로 하며, 개인정보를 위험에 빠뜨리는 경우에는 더 일찍 수정합니다
  • 문제가 수정되면 알려 드리고, 요청하신 경우 귀하의 이름을 밝혀 감사를 표합니다

문제가 개인정보와 관련된 경우, 당사는 당사의 개인정보 처리방침(https://unopost.com.au/privacy) 제11조에 기술된 바에 따라 이를 평가하고 영향을 받는 개인과 Office of the Australian Information Commissioner에 통지합니다.

6. 세이프 하버

귀하가 선의로 본 정책에 따라 행동하는 경우, 당사는 귀하의 연구를 승인된 것으로 취급하고, 이와 관련하여 귀하를 상대로 법적 조치를 취하지 않으며, 귀하를 수사기관에 신고하지 않습니다. 제3자가 본 정책을 준수한 연구를 이유로 귀하를 상대로 법적 조치를 취하는 경우, 당사는 귀하의 연구가 당사의 승인을 받은 것이었음을 밝힙니다.

이는 귀하가 본 정책을 위반한 경우, 필요 이상으로 접근한 경우, 또는 문제를 공개하지 않는 대가로 금전을 요구한 경우에는 적용되지 않습니다. 하려는 행위가 허용되는지 확실하지 않은 경우, 먼저 support@unopost.com.au 로 문의해 주시기 바랍니다.

7. 취약점으로 취급하지 않는 사항

다음 사항은 본 서비스 또는 당사 이용자의 보안에 실제 영향이 있음을 입증하지 못하는 한 일반적으로 본 정책의 적용 대상이 아닙니다.

  • 실제로 작동하는 개념 증명이 없는 자동 스캐너의 보고
  • 보안 헤더, 쿠키 플래그 또는 이메일 인증 레코드(SPF, DKIM, DMARC)의 누락 그 자체
  • 해를 끼칠 수 있는 동작이 없는 페이지에서의 클릭재킹
  • Self-XSS, 또는 이용자의 잠금 해제된 기기에 대한 물리적 접근이 필요한 문제
  • 소프트웨어 버전 정보 노출, 또는 보안상 영향이 없는 동작에 대한 요청 횟수 제한의 부재
  • 서비스 거부, 그리고 제2조에 기술된 제3자 서비스의 취약점

8. 본 정책의 변경

당사는 이 페이지에 새로운 버전을 게시함으로써 언제든지 본 정책을 변경할 수 있습니다. 귀하가 신고하는 시점에 게시된 버전이 해당 신고에 적용됩니다.