LG유플러스, 해커원과 글로벌 버그바운티 운영

LG유플러스는 글로벌 버그바운티 플랫폼 해커원(HackerOne)과 협업해 24일부터 글로벌 버그바운티 프로그램을 운영한다고 24일 밝혔다. 대상은 모바일·인터넷·기업서비스 등 LG유플러스의 전체 서비스 영역이다.

버그바운티(Bug Bounty)는 기업이나 기관의 서비스와 정보기술(IT) 인프라에서 보안 취약점을 발견한 화이트해커에게 포상금을 지급하는 제도다. 기업은 외부 보안 전문가에게 실제 서비스와 유사한 환경을 제공하고 발견된 취약점을 수정한다.

LG유플러스는 이번 프로그램에 신원 확인과 역량 검증 절차를 거친 해외 화이트해커가 참여한다고 설명했다. 화이트해커가 취약점을 제보하면 이를 분석하고 개선하는 방식이다.

프로그램은 참여 대상을 제한하는 프라이빗 방식으로 시작한다. 해커원의 국내 총판을 맡고 있는 유넷시스템즈 관계자는 “버그바운티를 공개 방식으로 운영하는 곳도 있지만 LG유플러스는 처음 시작하는 만큼 프라이빗 방식으로 진행한다”며 “현재는 프로그램의 범위를 설정하는 등 초기 작업을 진행하는 단계”라고 말했다.

LG유플러스는 해커원을 전 세계 240만여명의 화이트해커가 참여하는 버그바운티 플랫폼이라고 소개했다. 회사는 국내 통신사 가운데 처음으로 해커원과 글로벌 버그바운티 프로그램을 운영한다고 밝혔다.

기존 국내 버그바운티 프로그램도 유지한다. LG유플러스는 2024년 10월부터 한국인터넷진흥원(KISA)과 버그바운티를 공동 운영했다. 국내 화이트해커가 신고한 유효 취약점은 자체 취약점 관리시스템과 KISA 사이버 보안 취약점 정보 포털을 통해 식별하고 조치했다.

LG유플러스는 과학기술정보통신부와 KISA가 주관하는 ‘보안취약점 상시 신고·조치·공개 제도(CVD·VDP) 시범사업’과 공익 인공지능(AI) 보안 이니셔티브 ‘프로젝트 캐노피(Project Canopy)’에도 참여하고 있다.

홍관희 LG유플러스 정보보안센터장(최고정보보호책임자, CISO)은 “이번 파트너십은 통신 서비스가 해외 인프라와 맞닿는 영역이 늘어나는 만큼 우리가 미처 발견하지 못한 취약점까지 선제적으로 찾아내 조치하는 것이 목표”라며 “안전하고 투명한 보안 생태계 조성과 책임 있는 취약점 관리 문화 확산에 앞장서겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network