마이크로소프트 GitHub, 제로데이 윈도우 취약점 공개한 보안 연구자 차단…연구자는 “삶을 망쳤다”며 복수라며 추가 보

출처: Tom’s Hardware

이미지 출처: Getty Images

배경

보안 연구원 Nightmare‑Eclipse(Chaotic Eclipse라고도 함)와 Microsoft 사이에 분쟁이 발생했습니다. Microsoft는 이유를 밝히지 않은 채 Eclipse의 GitHub 계정을 차단했으며, 이에 연구자는 작업을 GitLab으로 옮겼습니다. 또한 Eclipse가 취약점을 보고하는 데 사용했던 Microsoft 계정도 삭제된 것으로 알려졌습니다.

Eclipse의 주장

Eclipse는 블로그 게시물에서 Microsoft의 행동이 복수적이라고 주장합니다. 연구자는 Microsoft가 소통 시도를 거부했으며, MSRC 프로그램을 통해 지급되어야 할 버그 현상금(엔드포인트 제로데이당 $30,000~$100,000, Hyper‑V