Menu
NO.1: 던파 봉자
국내 통신사 첫 글로벌 버그바운티 가동
24일부터 '해커원' 협력 프로그램 운영
상시 위협 탐지,취약점 신속 분석·개선 LG유플러스 정보보안 담당자들이 글로벌 버그바운티 프로그램 운영에 대해 논의하고 있다.LG유플러스 제공 
LG유플러스가 국내 이동통신사 가운데 처음으로 글로벌 화이트해커를 활용한 버그바운티 프로그램을 가동한다.국내 보안 검증 체계에 더해 해외 보안 전문가의 집단지성까지 결합해 보안 체계를 선제적으로 점검하겠다는 전략이다.
LG유플러스는 세계 최대 버그바운티 플랫폼인 '해커원'과 협력하는 글로벌 버그바운티 프로그램을 24일부터 운영한다고 밝혔다.버그바운티는 기업의 서비스나 정보기술(IT) 인프라에서 보안 취약점을 찾아낸 화이트해커에게 포상금을 지급하는 제도로,실제 운영 환경과 유사한 조건에서 외부 보안 전문가가 취약점을 검증해,엘 카미노 애시드기업 내부 점검만으로 찾기 어려운 보안 허점을 조기에 보완할 수 있다는 점이 특징이다.LG유플러스는 이번 글로벌 협력이 국내 통신사 중 처음이라고 설명했다.
프로그램 적용 대상은 모바일과 인터넷,기업서비스를 포함한 회사 전 서비스 영역이다.LG유플러스는 "신원 확인과 역량 검증을 거친 숙련된 화이트해커만 비공개 방식으로 참여한다"며 "글로벌 화이트해커의 제보를 상시로 받아 위협 탐지와 함께 취약점을 신속하게 분석·개선하는 절차로 운영되며,잠재적 보안 위험에 선제 대응한다는 계획"이라고 설명했다.
LG유플러스와 해커원의 이번 협업은 최근 통신 서비스가 해외 로밍과 클라우드,인공지능(AI) 기반 서비스로 확산되면서 외부 인프라와 연결되는 지점이 늘어 보안 검증 범위를 글로벌 수준으로 넓힐 필요성이 제기되면서다.LG유플러스는 이미 2024년 10월부터 한국인터넷진흥원(KISA)과 국내 버그바운티 제도를 공동 운영하고 있으며,앞으로는 국내 프로그램을 유지하면서 해커원 기반의 글로벌 프로그램을 별도로 운용할 계획이다.
홍관희 LG유플러스 정보보안센터장(CISO)은 "안전하고 투명한 보안 생태계 조성과 책임 있는 취약점 관리 문화 확산에 앞장서겠다"고 말했다.
