LGU+, 세계 최대 화이트해커 플랫폼과 맞손…공격 경로 찾아낸다
[파이낸셜뉴스] LG유플러스가 자사 보안 취약점 방지를 위해 세계 최대 버그바운티 플랫폼 해커원과 손잡았다. 화이트해커 공격 수행을 통해 디지털 환경에서 해커가 무단으로 접근하거나 공격을 수행할 수 있는 취약성·경로·방법을 찾아내겠다는 계획이다.
24일 업계에 따르면 LG유플러스는 이날부터 글로벌 버그바운티 프로그램을 운영한다. 버그바운티는 기업·조직의 서비스와 IT 인프라에서 보안 취약점을 발견한 화이트해커에게 포상금을 지급하는 제도다.
전 세계 화이트해커 커뮤니티를 통해 국내 보안 검증 체계만으로는 발견하기 어려운 잠재 취약점까지 선제적으로 발굴하기 위한 조치다. 이번 프로그램은 모바일·인터넷·기업서비스 등 LG유플러스 전 서비스 영역을 대상으로 운영된다.
LG유플러스는 해외 서비스·인프라 확장에 따른 보안 위험을 선제적으로 관리하기 위해 국내 통신사 최초로 글로벌 버그바운티 플랫폼 기업 해커원과 파트너십을 맺고 글로벌 버그바운티 프로그램을 오픈했다.
해커원은 전 세계 240만여명의 화이트해커가 참여하는 세계 최대 버그바운티 플랫폼이다. 미국 국방부를 비롯해 다수의 글로벌 빅테크 기업과 오랜 기간 파트너십을 맺은 바 있다.
앞서 LG유플러스는 국내 통신사 중 유일하게 과학기술정보통신부·한국인터넷진흥원(KISA)이 주관하는 '보안취약점 상시 신고·조치·공개 제도(CVD·VDP) 시범사업'과 국내 공익 AI 보안 이니셔티브 '프로젝트 캐노피'에 참여하는 등 보안 강화에 속도를 내고 있다.
LG유플러스는 이번 파트너십으로 글로벌 스탠다드에 부합하는 취약점 관리 체계를 갖춘다는 목표다. 국내에서는 KISA와 국내 버그바운티 공동 운영 체계를 계속 유지하는 한편, 해커원과 글로벌 프로그램을 별도로 운영해 국내 화이트해커 중심 무대를 전 세계 커뮤니티로 넓힘으로써 파악되지 않았던 취약점과 관리상의 맹점까지 찾아낸다는 계획이다.
[email protected] 장민권 기자
