보스코인-KISA, ‘SW 신규 취약점 신고포상제’ 공동 운영

"화이트 해커 피드백까지 담아 메인넷 완성도 높인다"

블록체인 프로젝트 ‘보스코인’을 이끄는 블록체인OS는 한국인터넷진흥원(KISA)과 ‘소프트웨어(SW) 신규 취약점 신고포상제 프로그램’을 공동 운영키로 했다고 11일 밝혔다.

앞서 블록체인OS는 지난 5월 보스코인 메인넷의 안정성, 확장성, 보안성 등을 검증하기 위해 연구소 아리스트(ARIST)를 세운 바 있다. 블록체인OS측은 “KISA와의 이번 협약을 통해 화이트 해커의 피드백을 다각도로 반영해 보스코인 메인넷 개발과 검증 과정을 가속화할 방침”이라고 전했다.

블록체인OS가 KISA와 운영할 ‘SW 신규 취약점 신고포상제’는 SW버그 및 취약점을 발견하고 신고하면 포상금을 지급하는 제도다. 이미 해외에서는 ‘버그 바운티 프로그램’이란 이름으로 정착된 제도다. 국내에서는 KISA가 2006년부터 진행하고 있으며 2014년부터 기업들과 공동 운영을 하기 시작했다. 신고포상제는 국내외 거주하는 한국인은 KISA 홈페이지를 통해 참여할 수 있다. 최고 포상금은 1000만원이다.

보스코인 프로젝트를 이끄는 최예준 블록체인OS 대표는 “보스코인은 메인넷의 기술적 완성도를 높이는 작업에 총력을 기울이고 있다”며 “ARIST 연구소를 통한 내부 검증과 커뮤니티의 피드백을 통한 전문가 집단 검증과 함께 화이트 해커에 의한 광범위한 검증 등으로 메인넷의 취약점을 빠르게 보완해 안전한 메인넷을 출시하겠다”라고 말했다.

[email protected] 김미희 기자