마이크로소프트, 보안 연구원에게 형사 수사를 위협해 비판받아

Nightmare Eclipse라는 연구자가 Microsoft의 미패치 취약점과 익스플로잇 코드를 공개 저장소에 올렸다.

Microsoft는 이번 공개가 공격자에게 악용될 수 있다며 민사·형사 대응 가능성을 경고했다.

연구자는 Microsoft가 보고를 제대로 처리하지 않았다고 주장하며, 업계는 강경 대응이 향후 제보를 위축시킬 수 있다고 본다.

이번 논란은 책임 있는 공개, 버그 바운티, 그리고 보안 연구자에 대한 대응 방식 논쟁을 다시 키웠다.