취약점은 규정에 따라 보고하고, 패치 전에는 세부 내용을 공개하지 않으며, 공격 도구를 배포하지 않고, 해외에 넘기지 않기

비용

돈은 들지 않습니다. 취약점은 제품 제공자에게 알리거나 공식 플랫폼에 신고하십시오. 업체가 고치기 전에는 세부 내용도, 검증 코드도 공개하지 마십시오.

얻는 것

이 규정은 세 종류의 대상을 규율합니다. 국내의 네트워크 제품 제공자, 네트워크 운영자, 그리고 취약점 발견, 수집, 공개 활동을 하는 단체나 개인입니다. 누구도 취약점을 이용해 네트워크 안전을 해치는 활동을 할 수 없고, 취약점 정보를 불법으로 수집, 판매, 공개할 수 없습니다. 취약점 정보를 사회에 공개할 때는 다섯 가지를 지켜야 합니다. 첫째, 제품 제공자가 보완 조치를 내놓기 전에 공개하지 않습니다. 둘째, 네트워크 운영자가 사용 중인 네트워크, 정보 시스템, 장비의 취약점 세부 내용을 공개하지 않습니다. 셋째, 위험을 과장하거나 취약점 정보로 악의적으로 떠들썩하게 만들거나 사기를 치지 않습니다. 넷째, 취약점을 이용해 네트워크 안전을 해치는 데 쓰이는 프로그램과 도구를 공개하거나 제공하지 않습니다. 다섯째, 공개할 때 보완 또는 예방 조치도 함께 공개합니다. 또 공개되지 않은 취약점 정보는 제품 제공자 이외의 해외 단체나 개인에게 제공할 수 없습니다. 규정은 취약점을 네 곳의 공식 플랫폼에 보고하도록 권장합니다. 첫째, 「공업정보화부(工业和信息化部)」 네트워크 안전 위협 및 취약점 정보 공유 플랫폼. 둘째, 국가 네트워크 및 정보 안전 정보 통보 센터의 취약점 플랫폼. 셋째, 국가 컴퓨터 네트워크 응급 기술 처리 조정 센터의 취약점 플랫폼. 넷째, 「중국정보안전측정센터(中国信息安全测评中心)」 취약점 데이터베이스입니다. 규정을 어겨 취약점 정보를 수집하거나 발표하면 공업정보화부와 「중국 공안부(公安部)」가 각자의 직무에 따라 처리합니다. 「네트워크 안전법」이 정한 상황에 해당하면 그 법에 따라 처벌합니다. 사회에 시스템 취약점 등 네트워크 안전 정보를 공개할 때는 국가 관련 규정을 지켜야 합니다. 위반하면 주관 부처가 시정을 명하고 경고할 수 있으며, 1만 위안 이상 10만 위안 이하의 벌금을 부과할 수 있습니다. 시정하지 않거나 사안이 심각하면 10만 위안 이상 100만 위안 이하의 벌금을 부과합니다. 관련 업무의 정지, 영업 정돈, 웹사이트나 앱의 폐쇄를 명할 수도 있습니다. 관련 업무 허가증을 취소하거나 영업 허가증을 말소할 수도 있습니다. 직접 책임이 있는 주관자와 기타 직접 책임자에게는 1만 위안 이상 10만 위안 이하의 벌금을 부과합니다. (전국)

참고

규정은 개인을 명시적으로 대상에 넣었습니다. 「나는 그냥 아마추어 취미다」는 예외가 아닙니다. 해외 취약점 바운티 플랫폼에 국내 시스템의 취약점을 제출하는 것은 「공개되지 않은 취약점은 해외에 제공할 수 없다」는 조항에 바로 걸립니다. 테스트할 자격이 있는지는 제11절 제9항(서면 허가 없이 남의 시스템을 테스트하지 않기)에서 보고, 취약점을 얻은 뒤 처리하는 방법과는 따로 봐야 합니다. 적법하게 발견된 취약점이라도 공개 방식이 규정을 어기면 처벌받을 수 있고, 허가 없이 테스트해 얻은 취약점은 테스트와 공개 두 단계 모두 문제가 됩니다. 보고 채널에서는 공업정보화부 플랫폼과 「국가 인터넷 응급 센터(国家互联网应急中心, CNCERT)」가 가장 많이 쓰입니다. 규정은 「이미 업체에 통지했는데 업체가 고치지 않는 경우」를 따로 구분하지 않습니다. 실무에서는 협의와 보고 과정을 기록으로 남기고, 동시에 공식 플랫폼에 보고하는 방식으로 대응합니다.

근거 수준

A : 메타분석, 대규모 코호트, 무작위 시험의 구체적 수치가 있음. 법률·정책은 조문이나 공식 문서를 확인함.

출처

1. 工业和信息化部、国家互联网信息办公室、公安部 (2021). 网络产品安全漏洞管理规定（工信部联网安〔2021〕66 号，第二、四、九、十、十四条，2021 年 9 月 1 日施行）. https://www.gov.cn/gongbao/content/2021/content_5641351.htm
2. 全国人大常委会 (2025). 网络安全法（2025 年修正，2026 年 1 月 1 日施行，第二十八、六十五条；2016 年文本为第二十六、六十二条，规定第十四条援引的是 2016 年文本的条号）. https://www.cac.gov.cn/2025-12/29/c_1768735112911946.htm

중국어 원서를 번역했습니다. 원서 제 11 절 제 10 항. 이 절은 주로 중국 본토의 법 규정을 다룹니다. 일반적인 정보이며 법률 자문이 아닙니다. 내용이 오래되었을 수 있고 제도는 지역마다 다릅니다. 실제로 민원·진료·소송을 할 때는 담당 기관, 의사, 변호사의 안내를 따르세요. 면책 고지