시연 모드를 쓰는 경우 — 웹 시연 모드(주소 끝 ?fake=1)와 안드로이드 앱 비공개 테스트 판은 스레드에 실제로 연결하지 않고 진행을 기기 안에만 둡니다. 시연 모드의 개인정보 처리는 이 문서들이 말하는 개인정보처리방침 대신 시연 모드 개인정보 처리 안내를 따릅니다.

포스트리움 법적 고지

보안 취약점 제보

문서 판

2026-10-02

시행일

2026년 10월 2일

메이킹소울스튜디오는 포스트리움과 이용자의 정보를 안전하게 지키기 위해 보안 취약점 제보를 받습니다. 취약점을 발견했다면 공개하기 전에 먼저 알려 주십시오.

제보에 담을 내용

• 취약점이 있는 곳(주소, 화면, 기능)과 내용
• 다시 확인할 수 있는 절차(재현 방법)와 필요하면 화면 기록
• 예상되는 영향(어떤 정보나 기능에 영향을 주는지)
• 발견한 날짜와, 회신을 받을 연락처

제보에 다른 이용자의 개인정보나 비밀번호·토큰 같은 비밀 값을 그대로 넣지 마십시오. 꼭 필요하면 일부를 가려서 보내 주십시오.

처리 방식

1. 접수 확인: 제보를 받으면 접수했다는 회신을 보냅니다. 받은 날부터 3영업일 안에 회신합니다.
2. 확인: 제보 내용을 재현하고 영향 범위를 확인합니다. 더 필요한 정보가 있으면 제보자에게 묻습니다.
3. 조치: 취약점이 확인되면 고치고, 개인정보 등에 영향이 있으면 관계 법령에 따른 신고·통지를 합니다. 필요하면 영향을 받은 서비스 제공자(메타, 수파베이스, 클라우드플레어 등)에게도 알립니다.
4. 결과 회신: 확인 결과와 조치 내용을 제보자에게 알립니다. 받은 날부터 30일 안에 알리며, 조치가 더 걸리면 그때까지의 진행 상황과 예상 일정을 알립니다.
5. 공개 조율: 취약점을 공개하려면 조치가 끝날 때까지 기다려 주십시오. 공개 시기와 내용은 제보자와 협의해 정합니다.

제보자 보호

• 아래 원칙을 지키며 선의로 취약점을 찾고 알린 제보자에게 회사는 그 행위를 이유로 민사·형사상 조치를 하지 않습니다.
• 회사는 제보자의 동의 없이 제보자의 신원을 공개하지 않습니다.
• 포상: 지금은 포상금 제도가 없습니다. 제보자가 원하면 고친 뒤 감사의 뜻을 공개적으로 밝힐 수 있습니다.

지켜 주실 원칙

• 본인 계정과 본인 데이터로만 확인해 주십시오. 다른 이용자의 정보에 접근하거나, 바꾸거나, 지우지 마십시오.
• 취약점을 확인하는 데 필요한 최소한의 범위에서 멈춰 주십시오. 확인 중 얻은 다른 사람의 정보는 바로 지워 주십시오.
• 과도한 요청으로 서비스를 느리게 하거나 멈추게 하는 시험(서비스 거부 공격 등)을 하지 마십시오.
• 회사 직원이나 다른 이용자를 속여 정보를 얻는 방법(사회공학)을 쓰지 마십시오.
• 재화·생명체·유료 상품을 부당하게 얻는 데 취약점을 쓰지 마십시오.

대상

• 대상: 포스트리움 웹 서비스(https://postrium.app)와 그 서버 기능, 공개 수조 주소, 법적 고지 페이지
• 대상이 아닌 것: 스레드·메타 자체의 취약점, 수파베이스·클라우드플레어·토스페이먼츠 등 외부 서비스 자체의 취약점. 이는 각 회사의 제보 창구로 알려 주십시오. 회사 서비스에 영향이 있다면 회사에도 함께 알려 주십시오.