보안 취약점 신고

주니퍼 네트웍스 보안 사고 대응팀은 고객과 다른 사람들이 잠재적 보안 취약점을 쉽게 신고할 수 있도록 이메일 별칭을 가지고 있습니다.

주니퍼 네트웍스 제품과 관련된 보안 취약점의 잠재적 또는 실제 사례 발생 시, 이를 주니퍼 네트웍스 보안 사고 대응팀(sirt@juniper.net)으로 신고해 주십시오. 즉각적인 지원을 위해 JTAC가 하루 24시간 대기하고 있습니다. 888-314-JTAC FREE(북미) 또는 +1-408-745-9500으로 전화 주시기 바랍니다.

주니퍼 네트웍스 외부 웹 사이트에서 보안 취약점을 발견하는 경우 IT 컴퓨터 사고 대응 팀(IT-CIRT@juniper.net)으로 신고해 주시기 바랍니다.

주니퍼의 SIRT가 문제 발견부터 해결까지 보안 취약성을 추적하는 방식을 이해하려면 백서 “보안 취약성 담당팀의 하루”를 읽어보십시오.

백서

주니퍼 보안 취약성 담당팀의 하루 일과 백서

보안 취약점 FAQ 보고서

어떤 경우에 sirt@juniper.net으로 메시지를 보내야 하나요?

주니퍼 네트웍스 제품에서 보안 취약점을 발견했을 때 보내시면 됩니다.

어떤 경우에 IT-CIRT@juniper.net으로 메시지를 보내야 하나요?

주니퍼 네트웍스 외부 웹 사이트에서 보안 취약점을 발견했을 때 보내시면 됩니다.

sirt@juniper.net으로 연락하기에 부적절한 것은 어떤 상황인가요?

다음과 같은 경우가 이에 해당합니다.

기술 지원이 필요한 경우(예: '방화벽을 구성하는 방법')
Bugtraq 메일링 리스트처럼 이미 공개된 취약점을 주니퍼에 통보한 경우
보안 경고로 인해 배포된 업그레이드 패키지 적용에 대한 도움을 요청한 경우
다른 공급업체 제품의 취약점을 보고하거나 다른 공급업체 제품의 취약점에 대한 정보를 요청하는 경우
다른 보안 관련 문제에 대한 문의
모바일 디바이스에서 발견된 멀웨어를 보고하는 경우
juniper.net 외부 웹 사이트에서 취약점을 발견한 경우

이러한 상황에서는 먼저 당사의 기술 지원 팀에 문의해야 합니다. 기술지원팀에서 해당 상황을 검토한 후 보안 문제를 인식할 경우 보안 사고 대응팀으로 해당 사안을 이관합니다.

sirt@juniper.net으로 보낸 이메일은 누가 읽나요?

극비의 신중하게 엄선한 주니퍼 직원으로 구성된 주니퍼 보안 사고 대응팀에서 이 이메일 주소로 수신되는 메시지를 모니터링합니다. 외부 사용자는 아무도 이 메일링 리스트에 가입할 수 없습니다.

sirt@juniper.net으로는 어떤 정보를 보내야 하나요?

위 이메일 주소로 연락할 때는 가급적 자세한 정보를 제공해 주십시오. 이 페이지의 하단에서 확인 가능하며 다양한 키 서버에서 사용할 수 있는 주니퍼의 공용 키를 통해 민감한 정보를 암호화하여 보내시기 바랍니다.

알림 메시지에 어떻게 대응해야 합니까?

보안 사고 대응팀은 신고되는 모든 문제를 철저히 조사합니다. 필요할 경우 수정되며 해당하는 경우 정책에 따라 보안 권고가 제공됩니다. 별도로 통보하지 않는 한, 취약점 정보 및 수정 사항을 공유하기 위해 CERT/CC와 같이 영향을 받는 다른 보안 공급업체 및 조직과 협력하는 것이 일반적인 관행입니다. 그러나 귀하가 주니퍼로 보낸 이메일은 전달하지 않으며, 귀하, 귀하의 회사, 컴퓨터 또는 특정 구성을 식별할 수 있는 어떤 정보도 넘겨주지 않습니다.

참고: 주니퍼에서는 사전 알림 서비스를 제공하지 않습니다. 보안 수정 사항과 공지는 주니퍼 웹 사이트에서 무료로 이용할 수 있습니다.

주니퍼 네트웍스에 보안 문제를 신고하려는 경우 통신 보안을 위해 다음 PGP 키를 사용하는 것이 좋습니다.

PGP 키 다운로드