국제 사이버 포털 / 세계 디렉터리

세계의 전문 지식을 연결합니다.

공공기관, 대응팀, 기업과 연구기관. 국가와 과제에 맞는 자료를 찾아보세요.

Search the directoryCountry or territoryOrganisation typeTopicFIRST 프로필 분야

유용한 첫 연락 준비

사고, 취약점, 데이터 유출: 적절한 연락처 찾기

CSIRT는 조직, 업종, 공동체 등 정해진 지원 대상(constituency)을 담당합니다. 소재 국가와 FIRST 회원 자격만으로 지원 자격, 대응 가능 여부, 제공 서비스를 알 수는 없습니다. 공식 웹사이트에서 세 가지를 확인하세요.

사실 확인
지원 범위 확인
공식 연락 경로 확인

자체 시스템에서 발생한 사고

대응 계획에 지정된 내부 팀이나 서비스 제공업체에 연락하세요. 외부 조정이 필요하면 조직을 지원 대상으로 하는 CSIRT를 찾으세요.

지원 대상, 신고 절차, 운영 시간을 확인하세요. 공개 양식이 즉각적인 답변을 보장하지는 않습니다.

CSIRT 찾기

타사 제품의 취약점

공급업체의 공개 정책이나 제품 보안 대응팀(PSIRT)을 확인하세요. /.well-known/security.txt 파일에 연락처, 정책, 암호화 정보가 있을 수 있습니다.

도메인, Expires 필드, 정책 범위를 확인하세요. security.txt는 테스트를 허가하지 않습니다. 민감한 증거를 보내기 전에 전달 경로를 합의하세요.

취약점 공개 이해하기

개인정보가 관련된 경우

기술 대응팀과 함께 개인정보 처리 책임자 및 지정된 경우 개인정보 보호 담당자를 참여시키세요.

기술 지원과 규제상 통지는 별개의 절차입니다. 해당 상황에 적용되는 관할 기관, 조건, 기한을 담당자에게 확인하도록 하세요.

데이터 거버넌스 읽기

유용한 첫 연락 준비시간대를 포함한 경과, 영향받은 서비스, 관찰 사실을 정리하고 가설과 구분합니다.파악된 범위와 영향, 이미 취한 조치, 소통 권한이 있는 담당자를 확인합니다.민감한 내용을 제거한 요약과 합의된 공유 경로를 준비합니다. 공개 양식에 비밀번호, 토큰, 전체 로그를 넣지 않습니다.

이 목록은 소통을 준비하며 사고의 심각도나 해결 여부를 평가하지 않습니다. 선택은 이 페이지에만 남고 전송되지 않습니다.

참고: FIRST, RFC 9116, CNIL(프랑스 제도). FIRST · CSIRT Services Framework 2.1 RFC 9116 · security.txt CNIL · Violations de données personnelles

FIRST 프로필 분포 · 891

스냅샷의 프로필 수 : 891 · 2026-11-07