​금융보안원, 금융권 버그바운티 실시…최대 1000만원 포상

2019-05-30 09:40
  • 글자크기 설정
금융보안원은 금융권에서 사용 중인 소프트웨어의 신규 보안 취약점을 발견하고 선제 대응하기 위해 '금융권 버그바운티'(Bug Bounty)를 실시한다고 30일 밝혔다.

버그바운티는 보안전문가가 일정 범위 내에서 특정 회사의 소프트웨어나 웹사이트를 대상으로 보안 취약점을 발견하고 포상금을 받는 제도다. 현재 한국인터넷진흥원(KISA)과 일부 IT기업이 버그바운티를 시행 중이다.

금융권 버그바운티는 오는 6~7월 두 달 간 진행된다. 참가대상은 국내외에 거주하는 한국인이다.

금융회사에서 금융소비자들에게 제공하는 Non-ActiveX 소프트웨어의 신규 보안 취약점(제로데이 취약점)을 금융보안원의 이메일로 접수하면 된다.

금융보안원은 취약점의 영향도, 난이도 등을 평가해 등급에 따라 최대 1000만원까지 신고 포상금을 지급할 예정이다.

신고된 신규 취약점에 대해서는 소프트웨어 제조사에 관련 정보를 공유하고 신속한 패치를 통해 해당 취약점으로 인한 사이버 사고 발생 위협을 예방할 계획이다.

김영기 금융보안원 원장은 "금융권 버그바운티를 통해 금융권에서 사용 중인 소프트웨어에 잠재된 취약점을 선제적으로 발견해 전자금융서비스의 안전성을 높이고 금융소비자 보호를 강화할 것"이라며" 국내외 역량 있는 취약점 분석 전문가들의 적극적인 참여를 기대한다"고 말했다.

[사진=금융보안원 제공]


©'5개국어 글로벌 경제신문' 아주경제. 무단전재·재배포 금지

0개의 댓글
0 / 300

로그인 후 댓글작성이 가능합니다.
로그인 하시겠습니까?

닫기

댓글을 삭제 하시겠습니까?

닫기

이미 참여하셨습니다.

닫기

이미 신고 접수한 게시물입니다.

닫기
신고사유
0 / 100
닫기

신고접수가 완료되었습니다. 담당자가 확인후 신속히 처리하도록 하겠습니다.

닫기

차단해제 하시겠습니까?

닫기

사용자 차단 시 현재 사용자의 게시물을 보실 수 없습니다.

닫기
공유하기
닫기
기사 이미지 확대 보기
닫기