[디지털투데이 강진규 기자] 한국인터넷진흥원(KISA)은 과학기술정보통신부와 함께 실제 운영하는 홈페이지와 기업용 솔루션을 대상으로 취약점을 찾는 ‘핵 더 챌린지 2021’ 성과 공유회를 7일 해킹방지워크샵에서 개최했다고 밝혔다.

핵 더 챌린지는 지난 2018년 KISA가 개최한 ‘핵 더 키사(Hack the KISA)’의 성과를 확산하기 위해 기업과 함께 확대 운영하고 있는 경연대회다.

올해는 KISA를 포함해 에스알(SR), 네이버, 모비젠, 삼성SDS, 신세계디에프, 엔씨소프트, 잉카인터넷, 지란지교시큐리티 등이 참여했으며, 취약점 발굴 대상으로 홈페이지 뿐 아니라 핵더챌린지 대회 플랫폼을 구축해 기업용 솔루션이 설치된 가상환경까지 경연 범위가 확대됐다.

이번 대회에서는 시작 16분만에 최초로 취약점 신고가 접수되는 등 참여자들의 치열한 경쟁이 있었으며, 역대 최대인 총 595명의 민간 보안 전문가가 참가해 총 689건의 취약점을 발견해 신고했다.

KISA는 그중 유효한 보안 취약점 217건을 선정해 총 상금 9420만원을 포상했다. 또 파급도와 난이도 등에 따라 높은 평가를 받은 상위 우수 신고자 4명에 대한 시상식도 개최됐다.

이원태 KISA 원장은 “올해로 4회째 개최하는 핵 더 챌린지는 기업의 숨은 취약점을 발견하고 뛰어난 사이버보안 인재를 발굴하는 일석이조의 효과를 거두고 있다”며 “더 많은 기업들이 관심을 갖고 참여하여 보안을 한층 강화할 수 있는 기회로 활용하기를 바란다”고 말했다.