KISA, 화이트해커 제보로 해킹 예방…의료기관까지 점검 확대

한국인터넷진흥원(KISA, 원장 이상중)은 가톨릭대학교 의생명산업연구원 대강당에서 ‘2025 핵더챌린지 버그바운티’ 성과공유회와 시상식을 개최했다고 21일 밝혔다. 이번 행사는 과학기술정보통신부, 한국사회보장정보원, 한국교육학술정보원 등이 함께 참여했다.

버그바운티는 보안 취약점을 발견한 화이트해커에게 금전적 보상이나 인센티브를 제공하는 신고포상 제도다. KISA는 이를 8년째 운영하고 있으며 올해부터 기존 ‘화이트햇 투게더’ 대신 ‘핵더챌린지’라는 새로운 이름으로 대회를 열었다.

올해는 의료기관 점검이 새로 포함됐다. 한국사회보장정보원과 협력해 서울성모병원, 의정부 을지대학교병원, 충남대학교병원 등 10개 병원이 참여해 환자 개인정보와 진료기록 등 민감정보 보호 강화를 위한 취약점 점검을 진행했다.

대회는 7월부터 8월까지 약 2개월간 열렸으며 총 21개 기관·기업이 참여했다. 화이트해커 618명(일반부 429명, 대학부 189명)이 참여해 1837건의 취약점을 제보했다. 이는 전년 대비 56% 증가한 수치로, 프로그램 도입 이후 가장 많은 제보다.

특히 올해는 기업 서버 관리자 권한 탈취 가능성, 의료정보 유출 위험 등 고위험 취약점이 99건 확인됐다. 전년보다 183% 증가한 수치로, 확인된 취약점은 즉시 각 기관·기업에 전달돼 조치가 이뤄졌다.

올해 지급된 포상금은 총 7876만원이며, 일반부·대학부 각 1명에게 과학기술정보통신부 장관상이 수여됐다.

이동근 KISA 디지털위협대응본부장은 “핵더챌린지는 단순한 대회를 넘어 기업과 기관의 보안 체계 강화를 촉진하고 자체 버그바운티 도입을 확산시키는 역할을 하고 있다”며 “앞으로 점검 대상을 사회 전반으로 넓히고 민·관이 함께 참여하는 생태계 확장을 지원할 것”이라고 말했다.

글. 바이라인네트워크
<곽중희 기자> god8889@byline.network