[방송기술저널 백선하 기자] LG유플러스가 세계 최대 버그바운티 플랫폼 해커원(HackerOne)과 손잡고 글로벌 버그 바운티 프로그램을 8월 24일부터 운영한다고 밝혔다.
버그 바운티(Bug Bounty)는 화이트 해커가 기업이나 기관의 소프트웨어, 웹사이트, 서비스 등에서 보안 취약점을 찾아 제보하면 그 파급력에 따라 보상금을 지급하는 제도다. 글로벌 빅테크 등에서 핵심 보안 체계 중 하나로 버그 바운티 제도를 운영하고 있다.
LG유플러스 측은 “전 세계 화이트해커 커뮤니티를 통해 국내 보안 검증 체계만으로는 발견하기 어려운 잠재 취약점까지 선제적으로 발굴하기 위함”이라고 설명했다.
이번 프로그램은 모바일·인터넷·기업 서비스 등 LG유플러스 전 서비스 영역을 대상으로 운영된다.
LG유플러스는 해외 서비스·인프라 확장에 따른 보안 위험을 선제적으로 관리하기 위해 글로벌 버그바운티 플랫폼 기업 해커원과 파트너십을 맺고 글로벌 버그바운티 프로그램을 오픈했다.
LG유플러스 관계자는 “실제와 유사한 환경을 제공하고, 참가자가 취약점을 찾아내는 방식을 통해 기업은 보안 취약점을 조기에 발굴·보완해 한층 강화된 보안 환경을 구축할 수 있다”고 말했다.
LG유플러스는 2024년 10월부터 한국인터넷진흥원(KISA)과 버그 바운티 제도를 공동 운영해 왔다. 그동안 국내 화이트해커들이 신고한 유효 취약점들은 LG유플러스 자체 취약점 관리시스템과 KISA 사이버 보안 취약점 정보 포털을 통해 신속하게 식별·조치를 완료했다.
이번에 새롭게 손잡은 ‘해커원’은 전 세계 240만여 명의 화이트해커가 참여하는 세계 최대 버그 바운티 플랫폼이다.
글로벌 화이트해커의 제보를 상시로 받아 위협 탐지와 함께 취약점을 신속하게 분석·개선하는 절차로 운영되며, LG유플러스는 이를 통해 잠재적 보안 위험에 선제적으로 대응한다는 계획이다.
홍관희 LG유플러스 정보보안센터장(최고정보보호책임자, CISO)은 “이번 파트너십은 통신 서비스가 해외 인프라와 맞닿는 영역이 늘어나는 만큼, 우리가 미처 발견하지 못한 취약점까지 선제적으로 찾아내 조치하는 것이 목표”라며 “안전하고 투명한 보안 생태계 조성과 책임 있는 취약점 관리 문화 확산에 앞장서겠다”고 말했다.
