LG유플러스, 버그바운티 글로벌로 확대…전 서비스 보안 검증

[마이데일리 = 박성규 기자] LG유플러스가 글로벌 버그바운티 플랫폼 해커원과 손잡고 국내 통신사 최초로 글로벌 버그바운티 프로그램을 운영한다. 모바일과 인터넷, 기업서비스 등 전 서비스 영역을 대상으로 전 세계 화이트해커를 활용해 잠재적인 보안 취약점을 찾는다.

24일 LG유플러스에 따르면 이날부터 해커원과 글로벌 버그바운티 프로그램 운영을 시작했다.

버그바운티는 기업이나 기관의 서비스와 정보기술(IT) 인프라에서 보안 취약점을 발견한 화이트해커에게 포상금을 지급하는 제도다. 실제 서비스와 유사한 환경에서 취약점을 찾아 조기에 보완하는 방식이다.

LG유플러스는 로밍과 클라우드, 인공지능(AI) 등 해외 인프라와 연계되는 서비스가 늘면서 국내 중심의 보안 검증 체계를 글로벌로 확대했다고 설명했다.

해커원은 전 세계 240만여명의 화이트해커가 참여하는 버그바운티 플랫폼이다. 이번 프로그램에는 신원 확인과 역량 검증을 거친 글로벌 화이트해커들이 비공개 방식으로 참여한다.

LG유플러스는 화이트해커의 제보를 상시로 받아 취약점을 분석하고 개선할 계획이다. 국내 검증만으로 찾기 어려운 잠재 취약점과 관리 사각지대까지 확인하는 것이 목표다.

LG유플러스는 지난 2024년 10월부터 한국인터넷진흥원(KISA)과 국내 버그바운티 프로그램을 공동 운영하고 있다. 국내 화이트해커가 신고한 유효 취약점은 자체 취약점 관리 시스템과 KISA 사이버 보안 취약점 정보 포털을 통해 조치해왔다.

이번 글로벌 프로그램 도입 이후에도 KISA와의 국내 버그바운티 운영 체계는 유지한다. 국내와 글로벌 프로그램을 병행해 취약점 검증 범위를 확대할 방침이다.

홍관희 LG유플러스 정보보안센터장 겸 최고정보보호책임자는 “통신 서비스가 해외 인프라와 맞닿는 영역이 늘어나는 만큼 우리가 미처 발견하지 못한 취약점까지 선제적으로 찾아내 조치하는 것이 목표”라며 “안전하고 투명한 보안 생태계 조성과 책임 있는 취약점 관리 문화 확산에 앞장서겠다”고 말했다.