마이크로소프트, 취약점 공개에 법적 조치 경고

마이크로소프트가 제로데이 개념증명 익스플로잇 코드를 공개 게시한 연구자에게 법적 조치를 거론해 비판을 받고 있다.

회사 측은 부적절한 취약점 공개를 이유로 해당 인물의 GitHub, GitLab, MSRC 계정을 정지했다.

보안 연구자 케빈 보몬트는 마이크로소프트의 입장이 자체적으로 익스플로잇 인재를 영입·매입해 온 과거와 맞지 않는다고 지적했다.

이번 논란은 책임 있는 공개, 벤더가 통제하는 신고 채널, 공개 익스플로잇 연구의 경계가 어디인지 보여준다.