지니언스가 '버그바운티' 취약점 신고 방식을 일원화해 글로벌 운영을 지속 확대할 계획이라고 21일 밝혔다.
버그바운티는 소프트웨어나 웹 서비스의 취약점을 발견해 신고하는 사람에게 포상금을 지급하는 제도다.
보안 취약점을 악용하는 사이버 공격을 사전에 차단하는 동시에, 화이트해커 등 차세대 보안 전문가 양성에도 기여할 수 있다.
지니언스도 2022년 3월부터 네트워크 접근제어 솔루션(NAC), 클라우드 고객 관리 서비스(CSM)를 대상으로 버그바운티 프로그램을 자체 운영해 왔다.
국내 버그바운티 전문 플랫폼 도입을 통해 제보 범위를 지니언스 제품, 서비스 등으로 확대했다.
지니언스는 버그바운티를 통해 새로운 취약점이 보고되면 내부 분석을 통해 신속하게 해결한 후 공격 위험도 등에 따라 홈페이지에 공지하고 고객사 패치를 진행하고 있다.
2022년 3월부터 지난해 말까지 총 546건의 신고를 받았다. 그중 105건의 취약점을 확인해 조치했다. 특히 지니언스의 버그바운티 해외 신고 비중은 약 70%에 달하며 신고자 비율은 지속 증가하는 추세다.
회사는 효율적인 취약점 수집을 위해 버그바운티 전문 플랫폼과 재계약을 체결했다.
지니언스는 버그바운티 전문 플랫폼과 협업으로 제품 취약점에 신속 대응할 수 있었다. 자사 제품 기술력과 인지도 향상에도 기여해 왔다.
특히 지니언스는 버그바운티 전문 플랫폼과 협업을 통해 취약점 신고 방식을 일원화하고, 다양한 국내외 화이트해커와 전문가로부터 양질의 정보 수집해 버그바운티 운영 범위를 글로벌로 확대할 계획이다.
회사는 기존 취약점 신고를 지니언스 자체 구글폼과 버그바운티 플랫폼으로 운영해왔지만 올해부터는 플랫폼 홈페이지 접수로 통합했다.
김성철 지니언스 연구기획실 상무는 “버그바운티 프로그램을 통해 얻은 인사이트와 전문가들의 제안이 제품을 더욱 견고하게 만드는 데 큰 기여를 하고 있다”며 “버그바운티 신고 범위를 확대하기 위해 지속 노력하고 있으며, 향후 취약점에 대한 신속한 대응과 제품 고도화를 통해 보다 안전한 보안 환경을 제공할 것”이라고 말했다.
박두호 기자 walnut_park@etnews.com
