[디지털투데이 유다정 기자] 네이버가 약 6개월 간의 자체 '버그 바운티' 프로그램 시범 운영을 마치고 9월부터 KISA와의 버그 바운티 공동운영을 종료, 독립적으로 운영하기 시작했다.
보안취약점 신고포상제 ‘버그 바운티(Bug Bounty)’ 프로그램은 소프트웨어(SW) 보안취약점을 발견하고 제보한 이용자에게 포상금을 지급하는 제도로, 기업의 보안 담당자가 미처 생각하지 못한 이용자 관점의 보안취약점을 찾아내 개선할 수 있다는 장점이 있다.
국내에서는 2012년 한국인터넷진흥원(KISA)에서 프로그램을 최초 도입한 이후, 17개 기업들과 공동으로 운영해 왔다. 네이버는 2015년 6월부터 KISA와 버그 바운티를 공동 운영해왔다.
특히 네이버는 공동 운영사 중 최초로 버그 바운티 제보 범위를 ‘응용 프로그램’부문 뿐만 아니라 ‘운영 서비스’부문까지 확대해 이용자가 쉽게 체감하는 영역의 보안 취약점까지 적극 대응해왔다.
또한 2018년에 국내기업 최초로 자사 SW보안취약점에 대한 국제표준 관리 번호인 ‘CVE번호(Common Vulnerabilities and Exposures)’를 발급할 수 있는 권한 기관인 CNA(CVE Numbering Authorities)로 등록돼, 체계적으로 보안 취약점을 관리하고 신속하게 대응할 수 있는 기업으로 자리매김했다. 국내 CNA로 등록된 곳은 공공기관 한국인터넷진흥원(KISA)과 네이버 두 곳으로, 민간기업 중에서는 네이버가 유일하다.
네이버는 지난 3월부터 그간 쌓아온 버그 바운티 노하우와 개선 역량을 KISA로부터 인정받아 자체 버그 바운티 프로그램을 시범 운영해왔다. 9월부터는 약 6개월간의 안정적인 운영 경험을 바탕으로 네이버의 프로그램과 서비스에 집중한 버그 바운티 프로그램을 독립적으로 운영한다는 방침이다. 단, ‘응용 프로그램’부문의 취약 정보에 대해서는 이용자들의 피해 예방 및 2차 피해 확산 방지를 위해 협약 종료 이후에도 KISA와 공유한다.
이동근 KISA 침해사고분석단장은 네이버의 버그 바운티 독립 운영에 대해 “기업이 스스로 소프트웨어 보안성 강화 및 책임을 다한다는 측면에서 이번 네이버의 버그 바운티 독립 운영은 의미 있는 사례”라며 의의를 밝혔다.
네이버 Security 조상현 리더는 “KISA와의 공동 운영을 통해 축적된 노하우와 역량을 바탕으로 앞으로도 네이버의 기술, 서비스의 보안성 향상과 책임감 있는 개선을 위해 노력할 것”이라며 “발견된 취약점 및 보완정도를 사내 모든 개발자에게 제시하고 버그 바운티 제보 대상 범위와 보상을 확대해 네이버의 보안성을 한층 강화할 수 있는 원동력이 되도록 하겠다”고 말했다.
SNS 기사보내기
관련기사
- 네이버 웨일, 웹인증서기술로 국제표준화 추진한다
- 유튜브, 불법 복제물 적발 사례 급증...해외사이트라 행정조치 영향 없어
- 8조원 '1인 미디어' 산업, 5G 시대 혁신성장의 새로운 기회될까
- 네이버 라인 "문 대통령 비하 스티커 판매 사과...심사 강화하겠다"
- 네이버부터 구글까지 의기투합? "역차별보다 '상호접속고시'가 문제"
- 네이버, 모바일 첫화면에 라이브 오디오 스트리밍 서비스 ‘NOW’ 출시
- 네이버, 신입 개발자 공개채용
- 손글씨 써서 내면 AI가 글꼴로 만든다...네이버 '한글날 손글씨 공모전' 개최
- KISA, 추석 맞아 노인복지관 봉사활동…“지역 사회에 나눔 문화 전파하겠다”
- '인터넷 블랙아웃' 막아라...5G 시대 맞아 높아지는 사이버 공격 위험, 대비는?
- KISA, 인터넷 쇼핑 피해 막는 ‘ICT분쟁 예방 캠페인’ 추진
- 네이버 '공인전자문서중계자' 지정...네이버에서도 고지서 받아본다
- '여론 조작'? 또다시 심판대 오른 '실시간 검색어'
- KISA, 국내 최대 규모 ‘K-사이버 시큐리티 챌린지 2019’ 개최
- 보안 취약한 ‘윈도7 PC’ 62.5% 달해…교체 계획도 미흡