허프포스트코리아

LG유플러스가 전 세계 화이트해커들의 집단지성을 동원해 보안 위협에 맞선다.

이를 위해 국내에서 운영하던 화이트해커 포상금 제도 '버그바운티' 프로그램을 통신사 최초로 글로벌로 확장한다. 기존 검증 체계로 잡지 못한 보안 약점까지 조기에 잡아내겠다는 것이다.

LG유플러스 국내 통신사 최초 화이트해커 포상금 제도 도입, 240만 집단지성으로 보안 약점 잡는다 — LG유플러스가 전 세계 화이트해커들의 집단지성을 동원해 보안 위협에 맞선다. 이를 위해 국내에서 운영하던 화이트해커 포상금 제도 '버그바운티' 프로그램을 통신사 최초로 글로벌로 확장한다. 사진은 LG유플러스 정보보안 담당자들이 글로벌 버그바운티 프로그램 운영에 관해 논의하는 모습. ⓒLG유플러스

LG유플러스는 국내 통신사 최초로 세계 최대 버그바운티 플랫폼 기업 해커원과 파트너십을 맺고 글로벌 버그바운티 프로그램을 8월24일부터 운영한다고 밝혔다.

버그바운티는 기업 서비스와 IT 인프라에서 보안 취약점을 발견한 화이트해커에게 포상금을 지급하는 제도다. 이를 이용하는 기업은 화이트해커에게 실제와 유사한 환경을 제공한 뒤, 보안 취약점을 미리 발견하게 함으로써 보안 환경을 강화할 수 있다.

LG유플러스가 손잡은 해커원은 전 세계 240만여 명의 화이트해커가 참여하는 세계 최대 버그바운티 플랫폼이다. 미국 국방부를 비롯해 다수의 글로벌 빅테크 기업과 파트너십을 맺고 있다.

이번 버그바운티 프로그램은 모바일, 인터넷, 기업서비스 등 LG유플러스 전 서비스 영역에 적용된다.

신원 확인과 역량 검증 절차를 거친 숙련된 글로벌 화이트해커들만 비공개로 참여할 수 있다. 검증 절차를 통과한 화이트해커는 LG유플러스에 상시로 제보할 수 있다. 이를 통해 LG유플러스는 보안 취약점을 신속하게 분석해 개선하는 절차를 밟는다.

LG유플러스는 2024년 10월부터 한국인터넷진흥원(KISA)과 버그바운티 제도를 공동 운영해 왔다. 그동안 국내 화이트해커들이 신고한 유효 취약점들은 LG유플러스 자체 취약점 관리시스템과 KISA 사이버 보안 취약점 정보 포털을 통해 신속하게 식별·조치를 마쳤다.

이번 파트너십으로 LG유플러스는 글로벌 스탠다드에 부합하는 취약점 관리 체계를 갖추게 될 것으로 기대하고 있다.

국내에서 KISA와 버그바운티 공동 운영 체계를 계속 유지하는 한편, 해커원과 별도로 글로벌 프로그램을 운영해 국내 화이트해커 중심 무대를 전 세계 커뮤니티로 넓혀 더 많은 보안 맹점을 찾아내는 것이 목표다.

홍관희 LG유플러스 정보보안센터장(최고정보보호책임자·CISO)은 "이번 파트너십은 통신 서비스가 해외 인프라와 맞닿는 영역이 늘어나는 만큼, 우리가 미처 발견하지 못한 취약점까지 선제적으로 찾아내 조치하는 것이 목표"라며 "안전하고 투명한 보안 생태계 조성과 책임 있는 취약점 관리 문화 확산에 앞장서겠다"고 말했다.