QPN 이용 정책
이 정책은 퀵메탈(이하 "회사")의 QPN 서비스에 적용되는 부속 조항입니다.
QPN 이용자는 QuickMetal 이용정책(AUP)과 이 부속 조항을 함께 지켜야 합니다.
두 문서가 다르면 QPN에 대해서는 이 부속 조항이 우선합니다.
1. 금지되는 이용
QuickMetal 이용정책의 금지 행위(불법 콘텐츠, 네트워크 남용, 스팸 등)에 더해, QPN을 이용한 다음 행위를 금지합니다.
- 피싱 사이트, 악성코드 배포, 명령제어(C&C) 서버 운영
- 포트 스캔, 무차별 대입, 서비스 거부 공격의 발신 또는 중계
- 스팸 발송 또는 메일 헤더 위조
- 회사의 사전 서면 동의 없는 QPN 접속·전용 IP·프록시의 재판매 또는 제3자 제공 (QuickMetal 이용정책 제4조 "재판매 및 양도")
- 타인의 지식재산권을 침해하는 콘텐츠의 공개
2. 항상 막혀 있는 포트
전용 IP의 평판을 지키기 위해 다음 포트는 모든 프로젝트에서 막혀 있으며 해제할 수 없습니다.
- 메일 발송(나가는 방향과 포트 포워딩 모두): TCP 25, 465, 587, 2525
- 파일 공유(나가는 방향): TCP·UDP 137–139, 445
- 포트 포워딩 금지(증폭 공격에 쓰이는 UDP): 17, 19, 53, 123, 161, 389, 1900, 3702, 5353, 11211
3. 포트 포워딩
- 포트 포워딩은 프로젝트 소유자 또는 관리자가 이 정책에 동의한 뒤 켤 수 있습니다. 동의 내용과 시각은 기록됩니다.
- 공개된 서비스의 보안은 이용자가 직접 관리해야 합니다.
- 80번과 443번 포트를 처음 공개하면 회사가 따로 확인할 수 있습니다.
- 회사는 남용을 막기 위해 출발지별 연결 수를 제한할 수 있습니다.
4. 탐지와 중단
회사는 게이트웨이에서 연결 수, 포트 스캔, 비정상적인 트래픽 양 같은 통계를 기기 단위로 확인합니다. 통신 내용은 보지 않습니다.
위반이 확인되거나 합리적으로 의심되는 경우, 회사는 사전 통지 없이 기기, 멤버, 프로젝트 또는 전용 IP 단위로 서비스를 즉시 중단할 수 있습니다. 중단 사유와 해제 방법은 프로젝트 소유자에게 메일과 콘솔로 알립니다. 운영 정책에 따른 중단은 이용자가 직접 해제할 수 없습니다.
5. 신고
QPN 전용 IP에서 발생한 악용은 악용 신고 양식 또는 [email protected]로 신고해 주세요. 회사는 신고를 접수하면 확인 후 필요한 조치를 합니다.
6. 정책의 변경
회사는 보안 위협과 법령 변화에 대응하기 위해 이 부속 조항을 바꿀 수 있으며, 중요한 변경은 서비스 화면으로 알립니다.