업비트, 버그바운티 실시…보안 취약점 신고 시 최대 5000만원 포상

2022-12-02 08:52
  • 글자크기 설정

[사진=연합뉴스]


가상자산 거래소 업비트가 보안 취약점을 악용한 침해사고 예방을 위해 보안 취약점 신고 포상제, 이른바 버그바운티(Bug Bounty)를 도입한다.

2일 업비트 운영사인 두나무는 사이버 보안 스타트업 티오리와 업비트 버그바운티를 실시한다고 밝혔다. 버그바운티는 화이트햇 해커가 서비스 또는 제품의 보안 취약점을 제보하면 그에 적합한 포상금을 지급하는 제도다.

올해 처음으로 열리는 업비트 버그바운티는 티오리가 자체 개발한 버그바운티 플랫폼 ‘패치데이(PatchDay)’에서 진행된다. 지난해 10월 출시된 패치데이는 현재까지 1000명 이상의 화이트햇 해커로부터 130여건의 유효 취약점을 접수했으며, 안전한 정보관리 체계를 구축하는 데 기여하고 있다.

업비트 버그바운티 범위는 국내·외 업비트 웹사이트와 모바일 애플리케이션(앱)이다. 취약점 분석에 관심 있는 누구나 참가할 수 있으며, 패치데이를 통해 사전 등록하면 된다. 신청은 12월 2일 오전 10시부터 12월 12일 오후 6시까지 받는다. 두나무는 유효한 취약점 제보 시, 최대 5000만원을 포상할 계획이다.

정재용 두나무 최고정보보안책임자(CISO)는 “두나무는 이용자의 개인정보와 보안을 가장 중요한 가치로 여기고 있다”며 “티오리와 함께 하는 버그바운티를 통해 보안 약점을 선제적으로 제거하고 이용자 자산을 보호하는 데 최선을 다할 것”이라 말했다.


©'5개국어 글로벌 경제신문' 아주경제. 무단전재·재배포 금지

0개의 댓글
0 / 300

로그인 후 댓글작성이 가능합니다.
로그인 하시겠습니까?

닫기

댓글을 삭제 하시겠습니까?

닫기

이미 참여하셨습니다.

닫기

이미 신고 접수한 게시물입니다.

닫기
신고사유
0 / 100
닫기

신고접수가 완료되었습니다. 담당자가 확인후 신속히 처리하도록 하겠습니다.

닫기

차단해제 하시겠습니까?

닫기

사용자 차단 시 현재 사용자의 게시물을 보실 수 없습니다.

닫기
공유하기
닫기
기사 이미지 확대 보기
닫기