LG유플러스는 세계 최대 버그바운티 플랫폼 해커원(HackerOne)과 손잡고 글로벌 버그바운티 프로그램을 운영한다고 24일 밝혔다. 이번 프로그램은 모바일·인터넷·기업서비스 등 LG유플러스 전 서비스 영역을 대상으로 운영된다.
버그바운티(Bug Bounty)는 기업·조직 서비스와 IT 인프라에서 보안 취약점을 발견한 화이트해커에게 포상금을 지급하는 제도다. 실제 유사한 환경을 제공하고, 참가자가 취약점을 찾아내는 방식을 통해 기업은 보안 취약점을 조기에 발굴·보완해 한층 강화된 보안 환경을 구축할 수 있다. LG유플러스는 2024년 10월부터 한국인터넷진흥원(KISA)과 버그바운티 제도를 공동 운영해 왔다.
이번에 새롭게 손잡은 해커원은 전 세계 240만여 명의 화이트해커가 참여하는 세계 최대 버그바운티 플랫폼이다. 미국 국방부를 비롯해 다수의 글로벌 빅테크 기업과 오랜 기간 파트너십을 이어오며 수준 높은 취약점 탐지 역량과 다양한 보안 시나리오 대응력을 입증해 왔다.
이번 버그바운티 프로그램은 신원 확인과 역량 검증 절차를 거친 숙련된 글로벌 화이트해커들만 프라이빗하게 참여하는 방식으로 운영된다. 글로벌 화이트해커의 제보를 상시로 받아 위협 탐지와 함께 취약점을 신속하게 분석·개선하는 절차로 운영되며, LG유플러스는 이를 통해 잠재적 보안 위험에 선제적으로 대응한다는 계획이다.
최근 통신 서비스가 클라우드와 AI, 기업용 솔루션 등으로 확대되면서 보안 점검 대상도 복잡해지고 있다. 자체 점검만으로 발견하기 어려운 취약점을 외부 보안 전문가를 통해 선제적으로 찾는 방식의 중요성도 커지고 있다.
LG유플러스는 국내에서는 KISA와 국내 버그바운티 공동 운영 체계를 계속 유지하는 한편, 해커원과 글로벌 프로그램을 별도로 운영해 국내 화이트해커 중심 무대를 전 세계 커뮤니티로 넓힘으로써 파악되지 않았던 취약점과 관리상의 맹점까지 찾아내는 것이 목표다.
홍관희 LG유플러스 정보보안센터장(최고정보보호책임자, CISO)은 “안전하고 투명한 보안 생태계 조성과 책임 있는 취약점 관리 문화 확산에 앞장서겠다”고 강조했다.
남궁경 기자 nkk@etnews.com
