LG유플러스가 세계 최대 버그바운티 플랫폼 해커원(HackerOne)과 손잡고 글로벌 버그바운티 프로그램을 운영한다고 24일 밝혔다.
이번 버그바운티 프로그램은 전 세계 화이트해커 커뮤니티를 통해 국내 보안 검증 체계만으로는 발견하기 어려운 잠재 취약점까지 선제적으로 발굴하기 위한 목적으로 진행된다. 모바일·인터넷·기업서비스 등 LG유플러스 전 서비스 영역을 대상으로 운영된다.
버그바운티(Bug Bounty)는 기업·조직의 서비스와 IT 인프라에서 보안 취약점을 발견한 화이트해커에게 포상금을 지급하는 제도다.
최근 AI가 고도화되면서 보안 위협이 국내에 국한되지 않고 경계를 넘어 발생하고 있는 가운데, 통신 서비스도 로밍·클라우드·AI 서비스 등 해외 인프라와 맞닿는 영역이 늘고 있다. LG유플러스는 해외 서비스·인프라 확장에 따른 보안 위험을 선제적으로 관리하기 위해 국내 통신사 최초로 글로벌 버그바운티 플랫폼 기업 해커원과 파트너십을 맺고 글로벌 버그바운티 프로그램을 오픈했다.
이를 통해 실제와 유사한 환경을 제공하고, 참가자가 취약점을 찾아내는 방식을 통해 기업은 보안 취약점을 조기에 발굴·보완해 한층 강화된 보안 환경을 구축할 수 있을 것으로 LG유플러스는 기대하고 있다. LG유플러스는 2024년 10월부터 한국인터넷진흥원(KISA)과 버그바운티 제도를 공동으로 운영해 왔다.
LG유플러스 홍관희 정보보안센터장(최고정보보호책임자, CISO)은 "통신 서비스가 해외 인프라와 맞닿는 영역이 늘어나는 만큼, 우리가 미처 발견하지 못한 취약점까지 선제적으로 찾아내 조치하는 게 목표"라며 "안전하고 투명한 보안 생태계 조성과 책임 있는 취약점 관리 문화를 확산시키기 위해 노력하겠다"고 강조했다.
한편 해커원은 전 세계 240만여 명의 화이트해커가 참여하는 세계 최대 버그바운티 플랫폼으로 미국 국방부를 비롯해 다수의 글로벌 빅테크 기업과 오랜 기간 파트너십을 이어오고 있다.