TrendAI™ Zero Day Initiative™ (ZDI) 소개
20주년 기념 strong
TrendAI™ ZDI는 20년 동안 세계 최고의 취약점 발견 및 책임 있는 공개를 통해 연구원과 사용자를 보호하고 사이버 보안의 미래를 만들어 왔습니다.
우리의 사명
TrendAI™ ZDI는 연구자에게 금전적 보상을 제공하여 영향을 받는 공급업체에 대한 0일 취약점의 비공개 보고를 장려하기 위해 2005년에 만들어졌습니다. 당시 정보 보안 업계의 일부는 취약점을 발견한 사람들이 해로운 의도를 가진 악성 해커라고 인식했습니다. 일부는 여전히 그렇게 합니다. 숙련된 악성 공격자가 존재하지만 새로운 소프트웨어 취약점을 발견하는 소수의 공격자만 대표합니다.
또한 독립적인 연구자들로 구성된 글로벌 커뮤니티를 통합하면 추가적인 제로데이 연구 및 익스플로잇 인텔리전스로 내부 연구 조직을 강화할 수 있습니다. 이 접근법은 TrendAI™ ZDI의 형성과 결합했습니다. TrendAI™ ZDI의 주요 목표는 다음과 같습니다.
숙련된 연구원으로 구성된 가상 커뮤니티를 생성하여 팀 효율성 향상
재정적 인센티브를 통해 제로데이 취약점에 대한 책임 있는 보고를 장려합니다.
영향을 받는 벤더가 패치를 배포할 수 있을 때까지 TrendAI™ 고객을 보호합니다.
운영 방법
오늘날 TrendAI™ ZDI는 세계 '최대의 벤더 제약 없는 버그 바운티 프로그램입니다. 다른 프로그램과 달리 고유한 접근 방식을 통해 취약점을 획득합니다. 벤더가 문제를 완화할 때까지 보고된 취약점에 대한 기술적 세부 정보는 공개되지 않습니다. 이를 통해 TrendAI™은 외부 연구원의 방법론, 전문성 및 시간을 활용하는 동시에 벤더가 패치에서 작업할 때 고객을 보호함으로써 내부 연구 기능을 확장할 수 있습니다.
전 세계의 독립적인 연구원들이 패치되지 않은 취약점에 대한 독점 정보를 제공합니다. 당사의 내부 연구원과 분석가는 보안 실험실에서 각 제출물을 검증하고 연구원에게 금전적인 제안을 합니다. 제안이 수락되면 즉시 지급됩니다. TrendAI™ ZDI를 통해 제출하면 연구원이 공급업체와 직접 조율할 필요가 없습니다. 그 대신, 당사는 공급업체와 긴밀하게 협력하여 보고된 각 취약점의 기술적 세부 사항과 심각도를 이해하여 연구원이 새로운 취약점을 발견하는 데 집중할 수 있도록 합니다.
“저는 밤'에 더 잘 자고 세상을 더 나은 곳으로 만들 수 있도록 사물을 찾는 것을 고용할 수 없는 위협 연구원들이 있습니다.”
Jason Cradit - CIO, CTO Summit Carbon
책임
실행 중인 공개
당사의 공개 정책은 벤더가 문제를 해결하는 데 너무 오래 걸리는 경우 취약점 세부 정보를 공개하도록 보장합니다. 이를 통해 방어자는 패치를 아직 사용할 수 '없는 경우에도 환경을 보호할 수 있습니다. 벤더가 이를 해결하지 않기로 선택했기 때문에 획득한 취약점은 결코 조용히 유지되지 않습니다. TrendAI™ 제품은 공급업체의 '대응에 관계없이 보호 기능을 제공합니다. 2025년에 이러한 보호는 벤더 패치가 출시되기 약 115일 전에 TrendAI™ 고객에게 제공되었습니다. 이 정책은 연구자들이 공급업체에 책임 있는 공개를 위한 일관되고 전문적인 프레임워크를 제공하는 동시에 발견이 절대 사라지지 않을 것임을 보장합니다.
해당 벤더가 패치를 준비하면 TrendAI™ ZDI는 벤더와 협력하여 공동 권고를 통해 취약점을 공개합니다. 연구원이 익명을 유지하기로 선택하지 않는 한 발견에 대한 전체 크레딧을 받습니다. 이러한 협업적 접근 방식은 고객 기반을 훨씬 더 보호하는 데 도움이 됩니다.
전 세계 사이버 보안 강화
TrendAI™ ZDI가 없으면 많은 취약점이 공개되지 않거나 악의적인 목적으로 지하 시장에서 판매됩니다. TrendAI™ ZDI'는 소프트웨어 공급업체 및 보안 연구 커뮤니티와 오랜 관계를 유지해 왔으며 제품 개발 수명 주기 전반에 걸쳐 보안의 중요성을 높여 더 안전한 제품과 더 나은 고객 보호를 제공합니다.
지난 20년 동안 TrendAI™ ZDI는 TrendAI Vision One™ 플랫폼에 고유한 위협 인텔리전스를 제공하고 전 세계에서 사용되는 소프트웨어 및 서비스의 보안을 강화하는 데 도움을 주면서 15,000개 이상의 취약점을 공개했습니다.