> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/ko/medisao/report-a-vulnerability.md).

# 취약점 보고

의료기기에서 보안 취약점을 발견한 경우, MedISAO의 coordinated vulnerability disclosure(CVD) 프로그램을 통해 기밀로 제보해 주세요. CVD에서는 취약점을 발견한 사람이 해당 내용을 비공개로 제보하여 제조업체가 세부 정보가 공개되기 전에 문제를 해결할 수 있도록 합니다. MedISAO는 제보를 접수해 영향을 받은 제조업체에 전달하기 위해 노력하며, 진행 상황을 확인할 수 있는 비공개 링크를 제공합니다.

이 페이지는 보안 연구자, 임상의, 병원 직원 및 취약점을 제보하는 모든 사람을 위한 페이지입니다.

## 시작하기 전에

* 제조업체 이름과 영향을 받는 제품 및 버전을 준비해 주세요.
* 취약점에 대한 설명을 작성해 주세요. 재현 단계, 잠재적 영향 및 제조업체가 취약점을 확인하는 데 필요한 기타 정보를 포함해 주세요.
* 알고 있는 경우 CVSS 기본 점수를 준비해 주세요(CVSS는 심각도를 0.0\~10.0으로 평가하는 Common Vulnerability Scoring System입니다). 선택 사항입니다.

## 제출 위치

* **앱에서 제출하는 경우:** MedISAO가 포함된 워크스페이스에 로그인한 경우 다음을 선택하세요. **Report Vulnerability** 사이드바에서.
* **제조업체 자체 공개 포털에서:** 일부 제조업체는 자체 로고와 색상을 적용한 브랜드 공개 페이지를 게시합니다. 이 페이지에서도 동일한 양식을 사용하며, 제출 내용은 해당 제조업체에 직접 전달됩니다.

## 가이드라인 읽기

해당 **취약점 공동 공개** 양식은 예상되는 내용을 설명하는 것으로 시작합니다.

**당사에서 기대하실 수 있는 사항**

* 영업일 기준 5일 이내 확인
* 영향을 받는 제조업체에 연락하기 위해 최선을 다합니다
* 추가 세부 정보 확인을 위한 후속 연락 가능성
* 가능한 경우 보고서 상태에 대한 업데이트를 제공합니다

**귀하에게 기대하는 사항**

* 취약점에 대해 임상 시험이나 환자 대상 시험을 수행하지 마십시오
* 환자의 개인정보와 민감한 데이터를 보호하십시오
* 적용되는 모든 법률 및 규정을 준수하십시오
* 정확하고 완전한 정보를 제공하십시오

제출 전에 궁금한 점이 있으면 양식에 표시된 연락처 이메일을 이용하십시오. MedISAO 자체 양식의 연락처 이메일은 <confidential@medisao.com>입니다. 제조업체 포털에는 해당 제조업체의 이메일 주소가 표시될 수 있습니다.

## 공개 양식 제출

1. 아래 **공개 양식**, 다음을 입력합니다:

   | 필드                          | 필수  | 입력할 내용                                                               |
   | --------------------------- | --- | -------------------------------------------------------------------- |
   | **제조업체**                    | 예   | 예를 들어, 기기 제조업체 *Acme Medical Devices*. 최대 512자입니다.                   |
   | **영향을 받는 제품**               | 예   | 예를 들어, 제품 및 버전 *Model XYZ Infusion Pump, Version 2.1*. 최대 1,024자입니다. |
   | **CVSS 점수(선택 사항)**          | 아니요 | 알고 있는 경우 기본 점수(0.0\~10.0)를 입력하세요.                                    |
   | **이 취약점으로 인해 부상자가 발생했습니까?** | 아니요 | 취약점으로 인해 피해를 입은 사람이 있는 경우 선택하세요.                                     |
   | **취약점 설명**                  | 예   | 재현 단계, 잠재적 영향 및 기타 관련 세부 정보입니다.                                      |
   | **이메일 주소**                  | 예   | MedISAO 또는 제조업체가 후속 연락을 위해 사용하는 주소입니다.                               |
2. 선택 **취약점 공개 제출**.
3. 수정이 필요한 항목이 있으면 해당 필드가 강조 표시되고 메시지가 나타납니다. **위의 오류를 수정해 주세요** 표시됩니다. 오류를 수정한 후 다시 제출하세요.

제출이 완료되면 다음 화면이 표시됩니다. **제출해 주셔서 감사합니다**.

## 추적 링크 저장

확인 페이지에는 **제출 추적** 보고서 상태 페이지로 연결되는 비공개 링크가 표시됩니다.

1. 선택 **복사** 링크를 복사해 안전한 곳에 저장하세요. 링크가 있는 사람은 누구나 보고서 상태를 확인할 수 있으므로 비밀번호처럼 취급하세요.
2. 링크 아래에 표시된 만료일(**이 링크는 다음 날짜에 만료됩니다...**).

{% hint style="warning" %}
확인 페이지를 떠나기 전에 추적 링크를 복사하세요. 보고서 상태를 확인하려면 이 링크가 필요합니다.
{% endhint %}

## 보고서 상태 확인

추적 링크를 여세요. 로그인할 필요가 없습니다.  **공개 상태** 페이지에서 다음을 확인할 수 있습니다.

* **심각도 및 상태 배지:** 심각도와 CVSS 점수, 그리고 보고서 처리 단계가 표시됩니다.
* **세부 정보:** **제조업체**, **영향을 받는 제품**, 그리고 보고서가  **제출된**.
* **활동 내역:** 보고서의 변경 사항이 최신순으로 표시되며, 변경한 사람과 시각도 함께 나타납니다. 상태 변경, TLP 등급 변경, 제조업체 지정, 작성자에게 남긴 댓글이 포함됩니다.
* **접근 권한 만료:** 페이지에 접근할 수 있는 기간이 끝나는 날짜입니다.

보고서 상태는 다음과 같이 변경됩니다.

| 상태            | 의미                       |
| ------------- | ------------------------ |
| **접수**        | 접수되어 검토 중입니다.            |
| **제조업체에 제출됨** | 영향을 받는 제조업체에 전달되었습니다.    |
| **거부됨**       | 유효한 취약점 보고서로 인정되지 않았습니다. |
| **수정됨**       | 제조업체가 취약점을 수정했습니다.       |
| **처리 완료**     | 보고서 처리가 완료되어 종료되었습니다.    |

내역에는 보고서의 TLP 등급 변경 사항도 기록됩니다. TLP(트래픽 라이트 프로토콜)는 보고서 세부 정보를 공유할 수 있는 범위를 지정합니다. 새 보고서는 TLP:RED로 시작하며, 지정된 수신자만 열람할 수 있음을 의미합니다.

링크가 만료되었거나 페이지에  **접근 오류**가 표시되면 <confidential@medisao.com>으로 이메일을 보내세요. 보고서를 담당하는 팀에서 접근 기간을 연장할 수 있습니다.

## 다음 단계

* [조정된 취약점 공개 관리](/ko/medisao/manage-coordinated-vulnerability-disclosures.md): 제조업체가 보고서를 받은 후 어떤 조치를 취하는지 알아보세요.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.medcrypt.com/ko/medisao/report-a-vulnerability.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.