화이트해커 플랫폼 ‘해커원’과 협업

국내 통신사 최초 버그바운티 오픈

LG유플러스가 글로벌 보안 위협에 대한 사전 검증에 나선다. 화이트해커 플랫폼과 협업해 취약점 검증 체계를 고도화할 방침이다.

LG유플러스는 24일부터 세계 최대 버그바운티 플랫폼 ‘해커원’과 손잡고, 글로벌 버그바운티 프로그램(사진)을 운영한다고 밝혔다. 국내 보안 검증 체계만으로 발견하기 어려운 잠재적 취약점을 전 세계 화이트해커 커뮤니티를 통해 선제적으로 발굴하겠다는 취지다.

해당 프로그램은 LG유플러스의 모바일·인터넷·기업서비스 등 전 서비스 영역을 대상으로 운영된다. 버그바운티는 기업·조직의 서비스와 IT 인프라에서 보안 취약점을 발견한 화이트해커에게 포상금을 지급하는 제도다. 기업은 보안 취약점을 조기에 발굴·보완해 한층 강화된 보안 환경을 구축할 수 있다.

최근 인공지능(AI) 고도화로 해커가 접근하거나 공격을 수행할 수 있는 취약성, 경로, 방법 등 보안 위협이 점증한 데 따른 움직임이다. 특히 통신 서비스의 경우 로밍·클라우드·AI 서비스 등 해외 인프라와 맞닿는 영역이 늘고 있다.

해커원은 전 세계 240만여명의 화이트해커가 참여하는 세계 최대 버그바운티 플랫폼이다. 미국 전쟁부(국방부)를 비롯해 다수의 글로벌 빅테크 기업과 오랜 기간 파트너십을 이어왔다.

해당 버그바운티 프로그램은 숙련된 글로벌 화이트해커들만 프라이빗하게 참여하는 방식으로 운영된다. 글로벌 화이트해커의 제보를 상시로 받아 위협 탐지와 함께 취약점을 신속하게 분석·개선하는 절차로 운영된다. 이를 통해 LG유플러스는 잠재적 보안 위험에 선제적으로 대응한다는 계획이다.

나아가 LG유플러스는 글로벌 스탠다드에 부합하는 취약점 관리 체계를 갖추게 될 것으로 기대된다. 국내에서는 KISA와 국내 버그바운티 공동 운영 체계를 계속 유지하는 한편, 해커원과 글로벌 프로그램을 별도로 운영해 그동안 파악되지 않았던 취약점과 관리상의 맹점까지 찾아내는 것이 목표다.

홍관희 LG유플러스 최고정보보호책임자는 “통신 서비스가 해외 인프라와 맞닿는 영역이 늘어나는 만큼, 미처 발견하지 못한 취약점까지 선제적으로 찾아내는 것이 목표”라고 말했다.

고재우 기자


ko@heraldcorp.com