NTFSTool

NTFSTool의 보안

보안은 NTFSTool의 핵심 약속입니다. 커널 확장 없이, 보안 설정을 낮추지 않고, 누구나 읽을 수 있는 코드로 Mac에서 NTFS 드라이브를 읽고 씁니다.

시행일: 2026년 11월 2일

이 번역본과 영어 원문 사이에 차이가 있는 경우 영어 원문이 우선합니다.

NTFSTool을 믿을 수 있는 이유

저희는 2020년부터 NTFSTool을 제공해 왔습니다. 드라이버에 문제가 생겨도 드라이버 안에 머무르는 설계를 택했고, 저희 말만 믿지 않아도 되도록 소스 코드를 공개하며, 보안 제보에는 72시간 이내에 답변합니다.

커널 확장 없음

현재 NTFSTool은 커널 확장을 사용하지 않습니다. NTFSTool은 약 4년 동안 커널 확장 버전을 제공했지만 그 방식을 버렸습니다. NTFSTool의 드라이버에서는 문제가 macOS의 핵심이 아니라 드라이버 안에 머무릅니다.

복구 모드(Recovery Mode)도, 보안 수준 낮추기(Reduced Security)도, SIP 변경도 필요 없으며 Apple Pay도 그대로 작동합니다.

GitHub에서 오픈 소스

앱, FSKit 파일 시스템 모듈, 드라이버 연결 코드는 MIT 라이선스로 GitHub에 공개되어 있습니다(4,000+ 스타). 코드를 읽고 직접 앱을 빌드할 수 있습니다.

자세히 보기

샌드박스에서 실행되는 무료 버전

Mac App Store의 무료 버전은 Apple의 App Review를 거치며 macOS App Sandbox 안에서 실행됩니다. 오픈 소스 버전은 네트워크 요청을 전혀 보내지 않습니다.

기본적으로 안전

Windows가 드라이브를 최대 절전 상태로 두었거나 빠른 시작이 켜져 있으면, NTFSTool은 데이터를 위험에 빠뜨리는 대신 읽기 전용으로 마운트하고 해결 방법을 알려 드립니다. NTFSTool은 쓰기를 검증하며, Pro는 복구 전에 드라이브를 검사합니다.

참고: NTFSTool Pro는 Apple 공증을 받았습니다. NTFSTool은 기본적으로 로컬 유틸리티이며, 대부분의 경우 파일이나 디스크 내용을 저희 서버에 업로드하지 않고 사용자의 기기에서 작동합니다. 진단 보고서에는 파일 내용이 절대 포함되지 않습니다. 자세한 내용은 개인정보 처리방침을 참고하세요.

GitHub에서 오픈 소스

제보 처리 방식

  1. 제보이메일로 자세한 내용을 보내 주세요.
  2. 72시간 이내 확인담당자가 직접 이메일로 답변합니다.
  3. 평가 및 재현진행 상황을 계속 알려 드립니다.
  4. 수정 및 배포업데이트를 배포하고 소프트웨어를 계속 유지 관리합니다.
  5. 감사 및 보상원하시면 이름을 밝혀 감사를 표하고, Pro 라이선스 코드를 드립니다.

수정 기간은 문제에 따라 다르기 때문에 정해진 수정 기한을 약속하지 않습니다. 공개하기 전에 수정할 수 있는 합리적인 시간(보통 최대 90일)을 주시기 바라며, 공개 날짜는 제보자와 협의하여 정합니다.

취약점 제보

제목을 [Security]로 시작하여 service@ntfstool.com로 이메일을 보내 주세요. 다음 내용을 포함해 주세요:

기계가 읽을 수 있는 연락처 파일은 /.well-known/security.txt에 있습니다.

대상 범위

  • NTFSTool Pro 및 내장 드라이버와 FSKit 모듈
  • Mac App Store의 NTFSTool 무료 버전과 GitHub의 오픈 소스 버전
  • ntfstool.com 및 라이선스, 활성화, 결제 엔드포인트

대상 범위 외

  • 저희 팀이나 사용자를 대상으로 한 소셜 엔지니어링 또는 피싱
  • 서비스 거부(DoS) 및 부하 테스트나 스트레스 테스트
  • 스팸
  • Payhip, Waffo, Creem 등 타사 서비스 자체
  • 잠금 해제된 Mac에 물리적으로 접근해야 하는 문제
  • 작동하는 PoC가 없는 자동 스캐너 결과
  • 이미 공개되었거나 저희가 이미 알고 있는 문제

규칙

선의의 연구

이 정책을 준수하고 선의로 행동하신다면, 저희는 연구를 이유로 귀하에게 법적 조치를 취하지 않으며 문제를 파악하고 해결하기 위해 귀하와 협력하겠습니다.

보안 보상

사용자의 신뢰를 잃느니 버그 제보에 보상하는 편을 택하겠습니다.

NTFSTool은 사용자의 드라이브를 다루기 때문에, 가장 꼼꼼히 들여다보는 분들이 저희 편이 되어 주시길 바랍니다. 더 안전하게 만드는 데 도움을 주시면 제품으로 감사를 표합니다.

취약점 제보

자주 묻는 질문

NTFSTool은 보안 제보에 얼마나 빨리 답변하나요?

제보를 받은 후 72시간 이내에 이메일로 답변하여 접수를 확인하고, 이후에도 진행 상황을 계속 알려 드립니다. 수정 기간은 문제에 따라 다르기 때문에 정해진 수정 기한을 약속하지 않습니다.

NTFSTool은 커널 확장을 사용하나요?

아니요. 현재 NTFSTool은 커널 확장을 사용하지 않으며, 복구 모드로 시동하거나 Mac의 보안 설정을 낮추라고 요구하지 않습니다. 드라이버 안에서 생긴 문제는 드라이버 안에 머무릅니다.

NTFSTool은 오픈 소스인가요?

네. 앱, FSKit 파일 시스템 모듈, 드라이버 연결 코드는 GitHub의 github.com/ntfstool/ntfstool에서 MIT 라이선스의 오픈 소스로 공개되어 있으며, 누구나 읽거나 직접 앱을 빌드할 수 있습니다. NTFS 엔진(libntfstool-driver)은 미리 빌드된 라이브러리로 포함되어 있습니다. NTFSTool Pro는 오픈 소스 버전과 같은 NTFS 엔진과 FSKit 모듈을 사용합니다.

NTFSTool은 Apple 공증을 받았나요?

네. NTFSTool Pro는 Apple 공증을 받았습니다. Mac App Store의 무료 버전은 Apple의 App Review를 거치며 macOS App Sandbox 안에서 실행됩니다.

NTFSTool이 내 파일을 업로드하나요?

NTFSTool은 기본적으로 로컬 유틸리티입니다. 대부분의 경우 파일이나 디스크 내용을 저희 서버에 업로드하지 않고 사용자의 기기에서 작동합니다. 진단 보고서에는 파일 내용이 절대 포함되지 않습니다.

취약점을 제보하면 무엇을 받나요?

저희가 유효한 취약점으로 수락하면 NTFSTool Pro 평생 라이선스 활성화 코드 1~10개를 받으실 수 있으며, 개수는 심각도에 따라 저희가 결정합니다. 보상은 라이선스 코드이며 현금이 아닙니다.

보안 문제는 어떻게 제보하나요?

제목을 [Security]로 시작하여 service@ntfstool.com로 이메일을 보내 주세요. 영향을 받는 제품과 버전, 재현 단계, 영향, 그리고 선택 사항으로 개념 증명을 포함해 주세요.

문제를 공개해도 되나요?

공개하기 전에 수정할 수 있는 합리적인 시간(보통 최대 90일)을 주시기 바랍니다. 공개 날짜는 제보자와 협의하여 정합니다.

관련 문서: 개인정보 처리방침 · 서비스 약관 · 라이선스 계약

도움이 필요하신가요? service@ntfstool.com으로 이메일을 보내 주세요. 48시간 이내에 담당자가 직접 답장드립니다.
고객센터