[데일리시큐]KISA, 기업 보안 강화 위한 ‘버그바운티 공동 운영사’ 모집

내용 요약

한국인터넷진흥원(KISA)은 기업의 보안 취약점 발굴 및 대응 지원을 위한 '버그바운티 공동 운영 제도' 참여 기업을 6월 16일부터 모집합니다. 특히 중소기업을 위한 '체험형 공동 운영 제도'가 신설되었으며, 버그바운티 제도 도입을 통해 기업들은 초기 비용 부담을 줄이고 효과적인 보안 취약점 발굴을 기대할 수 있습니다.

핵심 포인트

• KISA, 버그바운티 공동 운영 제도 참여 기업 모집 (6월 16일 부터)
• 중소기업 대상 '체험형 공동 운영 제도' 신설
• 버그바운티: 초기 비용 부담↓, 효과적인 보안 취약점 발굴↑

기술 세부 내용

1️⃣ Bug Bounty (버그바운티)

• 정의: 소프트웨어 또는 웹 서비스에서 발견된 새로운 보안 취약점을 제보한 사람에게 포상금이나 인센티브를 제공하는 제도입니다. "Bug"는 소프트웨어의 결함이나 취약점을 의미하고, "Bounty"는 현상금을 뜻합니다. 버그를 찾아 신고하면 현상금을 받는다는 의미죠.
• ✨ 장점:
  • 낮은 초기 비용으로 보안 취약점 발굴 가능. 자체적인 보안팀 운영보다 비용 효율적입니다.
  • 다양한 분야의 전문가 참여로 폭넓은 취약점 발굴. 화이트 해커들의 집단지성을 활용할 수 있습니다.
  • 선제적 보안 강화. 서비스 출시 이후 발생할 수 있는 보안 사고를 사전에 예방할 수 있습니다.
• 글로벌 동향: 해외에서는 Google, Facebook, Microsoft 등 주요 기업들이 적극적으로 활용하고 있는 제도입니다.
• 국내 동향: 국내 도입은 아직 초기 단계이지만, KISA 등을 중심으로 활성화 노력 진행 중.
• KISA의 역할: 버그바운티 프로그램 운영 및 관리 지원, 취약점 분석 및 해결 방안 제시 등을 통해 기업들의 원활한 버그바운티 도입을 지원합니다.

2️⃣ 체험형 공동 운영 제도

• 목표: 중소기업의 버그바운티 도입을 지원하고, 실질적인 보안 강화 효과를 제공합니다.
• 핵심: 중소기업들이 부담 없이 버그바운티 제도를 경험하고, 자사 시스템의 보안 취약점을 파악하여 개선할 수 있도록 지원하는 제도입니다.
• KISA 지원: KISA는 플랫폼 제공, 취약점 검증, 포상금 지급 등 운영 전반을 지원합니다. 중소기업은 제도 운영에 필요한 전문 인력이나 예산 부담 없이 참여 가능합니다.

3️⃣ 취약점 발굴 및 선제적 대응

• 취약점 발굴: 버그바운티 제도를 통해 기업은 서비스 출시 이전 또는 운영 중에 숨겨진 취약점을 발견할 수 있습니다.
• ️ 선제적 대응: 발견된 취약점을 수정하여 해커의 공격으로 인한 피해를 예방하고, 보안 사고 발생 가능성을 최소화할 수 있습니다. 사후 대응보다 사전 예방이 중요하다는 점을 강조합니다.

 

출처: https://www.dailysecu.com/news/articleView.html?idxno=166968