빗썸, 버그바운티 포상금 최고 2억원으로 확대…"보안 취약점 발굴"
[파이낸셜뉴스] 빗썸은 플랫폼 보안 취약점을 선제적으로 발굴·개선하기 위한 '버그바운티' 프로그램의 포상금을 최대 2억원 규모로 확대한다고 2일 밝혔다.
버그바운티는 서비스의 보안 취약점을 발견한 화이트해커에게 포상금을 지급하는 제도다. 빗썸은 지난 2022년 9월 이 제도를 도입한 바 있다.
하반기부터는 포상금을 최대 2억원까지 상향한다. 포상금은 제보된 취약점의 심각도를 기준으로 차등 지급될 예정이다.
참가자들은 공지된 범위 내 영역에서 블랙박스 침투 테스트를 수행해 취약점을 찾을 수 있으며, 빗썸은 이를 통해 누수가 발생할 수 있는 보안 영역을 원천 차단할 계획이다.
이와 함께 이용자 개인정보 보호 활동을 투명하게 알리기 위해 '프라이버시센터' 운영도 개편했다. 프라이버시센터를 통해 관련 법령에 따른 개인정보 처리 현황이나 빗썸의 정보보호 활동을 이용자들에게 공개할 방침이다.
빗썸 관계자는 "앞으로도 버그바운티를 비롯해 프라이버시센터를 통해 정보보호 자문위원회 활동 등 빗썸의 정보보호 현황을 공유하며 오픈 보안 생태계를 조성해 나갈 계획"이라고 말했다.
[email protected] 임상혁 기자










