배민 보안 취약점 찾으면 포상금…전년比 2배 상향
[파이낸셜뉴스] 배달의민족이 취약점 발굴 프로그램을 연다. 화이트해커가 보안 취약점을 발견하면 포상금을 지급하는 방식이다. 앱 보안 경쟁력을 높이기 위한 일환으로 최대 포상금을 전년 대비 2배로 올려 화이트해커 참여를 유도하기로 했다.
31일 업계에 따르면 배민 운영사 우아한형제들은 오는 9월14일부터 12월13일까지 3개월간 버그바운티를 진행한다.
버그바운티는 화이트해커가 기업의 서비스나 제품의 보안 취약점을 찾아 제보하면, 보안 취약 정도에 따라 보상금을 지급하는 프로그램이다. 기존 보안 취약점 진단은 표준화된 점검 항목 확인에 목적이 있다면, 버그바운티는 서비스 흐름을 이해해야 발견되는 잠재적 취약점을 찾을 수 있다는 강점이 있다. 금융보안원, 금융감독원 등 공공기관과 주요 정보기술(IT)기업도 활용하는 방식이다.
배민은 지난해 처음으로 버그바운티 플랫폼 업체 파인더갭과 손잡고 첫 프로그램을 운영했다. 이를 통해 배민 앱 내 주력 서비스에서 일부 취약점을 찾아내 보안성을 개선했다.
올해는 지난해와 달리 배민이 파인더갭의 플랫폼만 이용하고 프로그램 운영은 직접 진행한다. 취약점을 분석할 서비스를 3개에서 6개로 늘렸고, 최대 포상금도 지난해보다 2배 상향했다.
배민은 자체적인 취약점 진단과 버그바운티를 병행하며, 지속적인 앱 보안 취약점 개선 활동을 이어간다는 계획이다.
김정훈 우아한형제들 정보보호최고책임자(CISO)는 "버그바운티 운영을 통해 앱 보안 체계를 교차 검증하고, 보안 경쟁력을 높이고자 한다"며 "배민의 고객과 라이더, 파트너가 안심하고 앱을 이용하실 수 있도록 지속해서 노력하겠다"고 말했다.
[email protected] 장민권 기자
