보안 문제를 발견했다면

시험용 가상 계정을 사용

본인에게 권한이 없는 보관함이나 계정은 시험하지 마세요. 실제 로그인용 TOTP 키, 복구 키, 이전 QR, 세션 값은 보고서와 화면 사진에서 제거해야 합니다.

재현 가능한 정보만 정리

발생 페이지와 동작 순서, 기대 결과와 실제 결과, 브라우저 환경을 적어 주세요. 비밀을 공개하지 않고도 문제를 이해하는 데 충분한 설명을 만들 수 있습니다.

공식적으로 확인된 경로 이용

2FASync 공식 화면에서 안내한 연락 경로만 신뢰하고, 제삼자가 보내 온 비공식 문의처로 인증 정보를 보내지 마세요. 보안 문제를 확인하려고 서비스 이용을 방해해서는 안 됩니다.

영향을 설명하는 안전한 예시

동일한 문제를 재현하는 데 실제 은행, 메일 또는 업무 계정의 TOTP 시드가 필요하지 않을 수 있습니다. 테스트 계정에서 생성한 가상의 설정 키를 사용해 동작 순서와 오류 메시지를 설명하세요.

다른 사용자의 자료가 노출된 것으로 의심되더라도 증명하려고 추가 다운로드하거나 여러 계정을 탐색하지 마세요. 권한 있는 범위에서 중단하고, 구체적인 시각과 실행 단계만 기록하는 것이 안전합니다.

공식적으로 검증된 보안 제보 연락 경로가 게시되기 전에는 존재 여부가 확인되지 않은 이메일 주소나 즉시 응답할 것이라는 기한을 만들어 안내하지 않습니다.