보안
GOAT와 GOAT Connect 취약점은 비공개로 알려 주세요. Connect는 최대 50명만 초대하는 베타예요.
2026년 10월 28일 개정
GOAT Connect 계정 삭제
운영자와 연락처
GOAT Connect 운영자는 김병준 (Kim Byungjun)이며, 보안 사고 대응도 담당해요. 개인정보 열람·정정, 계정 삭제, 지원 요청이나 악용 신고는 아래 이메일로 보내 주세요.
취약점 신고 방법
위 연락처로 한국어나 영어로 이메일을 보내 주세요. 사고 대응 담당자는 김병준 (Kim Byungjun)이에요. 영향받는 구성 요소와 버전, 영향 설명, 최소한의 재현 방법을 포함해 주세요. 제목은 GOAT 보안 신고처럼 적어 주세요. 실제 자격 증명, 비공개 대화나 다른 사용자의 데이터는 넣지 마세요.
평가하고 수정 일정을 조율할 수 있도록 공격 방법을 먼저 공개 이슈에 게시하지 말아 주세요. 노출된 개인정보를 발견하면 더 접근하지 말고, 보고서에 복사하는 대신 발견 위치를 설명해 주세요. 공개 시점은 함께 조율해요. 베타에는 보장된 응답·수정 기한이나 약속된 포상금이 없어요.
조사할 때 지켜 주세요
자신의 계정과 환경을 사용하거나 소유자의 명시적 허가를 받으세요. 다른 사람의 데이터에 접근하거나 서비스를 방해하거나 파괴적인 시험·사회공학을 하지 마세요. 이 페이지는 제3자 업체나 제어 권한이 없는 시스템의 시험을 허가하지 않아요.
계정이나 환경이 위험할 때
바로 연락하고 로그인·복구 수단을 보호하며 자신의 환경에서도 영향을 받은 접근 권한을 철회하세요. Connect 로그인은 연결된 머신의 제어 권한으로 이어질 수 있어요. 로그아웃만으로 기존 환경 세션이 끝난다고 보장할 수는 없어요. 운영자가 사고 대응을 조율하며, 이 페이지는 계획된 베타 보안 통제가 모두 배포됐다고 주장하지 않아요.