MS, 중국 등 특정국가 기업에 사전 PoC 코드나 상세 보안취약점 정보 제공 금지 조치 (사진 출처 : 마이크로소프트) 마이크로소프트는 최근 보안 패치 이전에 취약점 정보를 제공하던 정책을 변경하였습니다. 이 변화는 보안 생태계에 큰 영향을 미칠 것으로 예상되며, 특히 중국 등 특정 국가의 기업들에 대한 PoC(Proof-of-Concept) 코드 제공이 중단된 점이 주목받고 있습니다.
이번 포스팅에서는 이러한 정책 변화의 배경과 그 의미에 대해 자세히 살펴보겠습니다. 마이크로소프트의 보안 패치 정책 변화 마이크로소프트는 오랫동안 ‘마이크로소프트 액티브 프로텍션 프로그램(Microsoft Active Protections Program, MAPP)’을 통해 주요 보안 벤더들에게 취약점 정보를 사전 제공해왔습니다.
이 프로그램에 참여하는 기업들은 비밀유지계약(NDA)을 체결하고, 그 대가로 조기 정보와 PoC 코드를 받아 방어 체계를 미리 구축할 수 있었습니다. 그러나 최근 정책 변...