안정적인 전력 시스템
체계적인 제품 보안

보안 취약점은 Product Security(제품 보안) 팀에 제보할 수 있으며, 모든 제보는 기밀로 처리됩니다. 익명 제보도 가능하며, 원하시는 경우 보안 권고문(Security Advisory)에 제보자 정보를 기재해 드립니다.

제보 시 다음 정보를 포함해 주세요.

• 영향을 받는 OMICRON 제품 및 관련 정보
• 취약점에 대한 명확한 설명
• 가능한 경우, 취약점 확인에 사용한 익스플로잇 코드(exploit code) 또는 단계별 재현 절차
• 취약점을 공개할 계획이 있는 경우 관련 정보

접수된 제보 내용을 바탕으로 취약점을 재현하고 근본 원인을 파악하기 위한 상세 분석을 수행합니다. 이를 통해 취약점의 기술적 배경을 정확히 이해하고 적절한 대응 조치를 마련합니다.

분석 결과를 바탕으로 취약점의 발생 가능성과 고객 시스템에 미칠 수 있는 영향을 평가합니다. 이를 통해 대응 우선순위를 정하고 적절한 대응 방안을 마련합니다.

평가 결과를 바탕으로 패치 제공, 수정 작업 조율, 책임 있는 취약점 공개 준비 등 필요한 개선 조치를 수립하고 시행합니다.

OMICRON은 제품 보안에 대한 책임을 중요하게 생각합니다. OMICRON 제품에 영향을 미치는 취약점이 확인될 경우, 잠재적인 피해를 방지할 수 있도록 영향을 받는 고객에게 관련 정보를 신속하게 안내합니다.

접수된 모든 보안 취약점은 면밀히 평가하고, 평가 결과에 따라 적절하게 대응합니다.

다음 정보를 공개합니다.

• 취약점 설명
• 영향을 받는 제품 및 버전
• 심각도 등급 (CVSS)
• CVE 정보(해당되는 경우)
• 권장 대응 방안
• 제보자 정보(제보자가 공개를 원하는 경우)

제보된 보안 취약점은 체계적이고 안전한 절차에 따라 기밀로 처리됩니다. 접수된 내용은 기술적 검증과 영향도 분석을 거쳐 개발팀 및 품질 보증팀과 함께 평가합니다. 평가 결과에 따라 필요한 개선 조치를 수립하고 적용한 후, 공개 전에 최종 검증을 진행합니다.

보안 취약점은 이메일 또는 전용 제보 채널을 통해 OMICRON 제품 보안팀에 직접 제보할 수 있습니다. 제보 시 제품 정보와 취약점에 대한 상세한 설명, 가능한 경우 재현 절차를 함께 제공해 주세요. 익명 제보도 가능합니다.

보안 권고문에는 확인된 취약점, 예상되는 영향, 권장 대응 방안 등 검증된 정보가 포함됩니다. 이를 통해 사용자는 위험을 평가하고 시스템을 안전하게 운영하기 위한 적절한 조치를 취할 수 있습니다.

네. OMICRON은 책임 있는 취약점 공개 원칙에 따라 필요한 개선 조치가 마련된 후 취약점 정보를 공개합니다. 이를 통해 핵심 전력 시스템 운영자를 보호하고 잠재적인 보안 위험을 줄입니다.

제품 보안은 설계 및 개발 단계부터 고려되며, 시험과 배포, 장기 유지보수에 이르기까지 제품 수명 주기 전반에 걸쳐 지속적으로 적용됩니다. 체계적인 보안 프로세스를 통해 잠재적인 위험을 조기에 식별하고 필요한 조치를 취하며, 제품 출시 이후에도 지속적으로 관리합니다.

네. OMICRON 솔루션은 발전, 송전, 배전을 비롯한 전 세계 핵심 전력 인프라에서 사용되고 있습니다. 이러한 운영 환경의 보안 요구 사항을 충족하기 위해 전력 유틸리티, 산업체 및 사이버 보안 전문가들과 긴밀히 협력하고 있습니다.

보안 권고문은 확인된 취약점에 대한 평가와 개선 조치, 검증이 완료된 후 업데이트됩니다. 영향을 받는 고객이 필요한 조치를 취할 수 있도록 관련 보안 정보와 권장 대응 방안을 제공합니다.

OMICRON은 취약점이 공개되기 전에 필요한 개선 조치를 적용하고 검증합니다. 이를 통해 해결 방안을 마련하는 동안 고객이 잠재적인 보안 위험에 노출될 가능성을 최소화합니다.