1. 대충 카톡으로 링크하나 보내서 클릭하면 계정을 훔칠 수 있는 취약점을 독일인이 발견함.

2. 독일인은 카카오톡이 운영중인 취약점 포상 제도에 취약점을 제보함

3. 한국인이 아니라 포상 불가 ㅅㄱ 

요약

• 카카오톡에서 원클릭 (= 카카오톡에서 링크만 누르면 카카오톡 계정이 털리는) 취약점 발견되었고, 간단하고 초보적인 취약점입니다.

• 카카오는 큰 IT 회사답게 "버그바운티" (= 취약점 제보자에게 보상 제공) 프로그램을 운영하지만, 취약점 제보자에게 "한국인에게만 줌" 통보 (참고: 취약점 제보자는 독일인). 이것은 물론 저런 프로그램을 의미 없게 만들고, 이상한 차별로서 다른 IT 회사들의 프로그램 없는 정책입니다. 이로 인해 국제 보안 연구자들이 카카오 취약점을 발견시 카카오에 제보하지 않고 해커들에게 팔 가능성이 높다는 지적에 카카오측 묵묵부답.

• 중요한 인프라의 치명적 취약점임에도 불구하고 CVE (취약점 식별 번호, IT 전세계 보편적인 표준)를 발급받지 않겠다고 응답. 사 실상 은폐 이외에 그럴 이유가 없고 취약점 제보자가 설명을 요청하니 카카오측 설명하지 않음 ("회사 정책")

여윽시 우리기업 신토불이 카카오다

외화 반출 원천 차단 함.

출처 : https://stulle123.github.io/posts/kakaotalk-account-takeover/

2차 출처 : https://www.reddit.com/r/hanguk/comments/1dor0ed/카카오톡_또_뚫렸어요_링크_누르면_계정이_털리는_취약점_발견_제보자_외국인이라서_보상_x/?utm_source=share&utm_medium=web3x&utm_name=web3xcss&utm_term=1&utm_content=share_button

카카오와 대화내역  : 

https://github.com/stulle123/kakaotalk_analysis/blob/main/report/bug_bounty_correspondence.pdf