중소기업 SW 취약점 찾아라 CJ올리브 버그바운티 대회
총 3000만원의 상금을 걸고 중소기업들의 SW 소프트웨어 취약점을 찾는 대회가 열린다. CJ올리브네트웍스 대표 차인혁·사진 와 한국인터넷진흥원 원장 이원태 KISA 은 파인더갭과 함께 오는 8월 7일까지 버그바운티 대회를 개최한다고 밝혔다. 세 기관은 정부와 기업 시민이 협력해 중소기업의 정보보호 역량 강화를 돕는 콜렉티브 임팩트 형식의 화이트햇 투게더 를 5월부터 운영한다. 콜렉티브 임팩트는 특정 사회 문제를 해결하기 위해 다양한 구성원이 모여 공통의제를 설정하고 함께 노력하는 활동이다. 화이트햇 투게더 사무국은 지원 대상 기업 선정에 앞서 5 6월 공모와 심사를 진행해 총 14개 중소기업을 선발했다. 선정된 기업은 KISA로부터 보안 취약점 및 정보보호 컨설팅과 함께 기업당 최대 600만원 규모 자부담 10% 포함 의 보안 솔루션 구매 비용을 지원 받게 된다. 프로그램의 일환으로 진행되는 버그바운티 대회는 참여 중소기업의 SW나 웹서비스 등을 허용된 플랫폼에서 해킹해 취약점을 찾은 화이트해커에게 포상금을 주는 보안 취약점 신고제다. 이를 통해 중소기업은 잠재된 보안 취약점에 선제적으로 대응하고 서비스 보안성을 더욱 높일 수 있다. 대회는 이달 11일부터 8월 7일까지 2차수로 나눠 이뤄지며 KISA 핵더챌린지와 파인더갭에서 동시에 진행된다. 포상금은 대회에 참가한 화이트해커들이 신고한 보안 취약점의 영향도 심각도 발굴 난이도 등을 종합적으로 평가해 차등 지급하며 총 상금 규모는 3000만원이다. 대상 1명 최우수상 2명 우수상 3명 장려상 5명 등 총 11명에게 KISA 원장과 CJ올리브네트웍스 대표 공동명의 상장도 수여한다. 정보보호 컨설턴트로 성장하고 싶은 대학생 봉사단도 선발했다. 이들은 정보보호 컨설팅 관련 교육을 받은 후 CJ올리브네트웍스와 KISA의 보안 전문가들과 함께 화이트햇 투게더 참여 기업에 개인정보 컴플라이언스 컨설팅을 하게 된다. 화이트햇 투게더 사무국 관계자는 이번 버그바운티 대회에 실력 있는 화이트해커들이 많이 참가해 의미 있는 보안 취약점들이 발견되고 중소기업의 보안체계와 역량을 강화하는 기회가 되기를 바란다 고 말했다.
CJ올리브네트웍스 대표 차인혁·사진 와 한국인터넷진흥원 원장 이원태 KISA 은 파인더갭과 함께 오는 8월 7일까지 중소기업의 SW 소프트웨어 취약점을 찾는 버그바운티 대회를 개최하는데 이 대회는 정부와 기업 시민이 협력해 중소기업의 정보보호 역량 강화를 돕는 콜렉티브 임팩트 형식의 화이트햇 투게더 를 5월부터 운영한다.