배달의민족이 애플리케이션(앱) 보안을 강화하기 위해 취약점 발굴 프로그램을 진행한다. 최대 포상금을 지난해의 2배로 올려 우수한 화이트 해커의 참여를 유도한다.
배민 운영사인 우아한형제들은 다음 달 14일부터 12월 13일까지 3개월간 버그바운티를 진행한다고 31일 밝혔다.
버그바운티는 스템 약점을 찾기 위해 선의의 목적으로 해킹을 시험하는 화이트 해커가 기업의 서비스나 제품 보안 취약점을 찾아 제보하면 보안 취약 정도에 따라 보상금을 지급하는 프로그램이다.
기존 보안 취약점 진단은 표준화된 점검 항목 확인에 목적이 있다면, 버그바운티는 서비스 흐름을 이해해야 발견되는 잠재적 취약점을 찾을 수 있다.
배민은 지난해 처음으로 버그바운티 플랫폼 업체 파인더갭과 손잡고 첫 프로그램을 운영했다. 배민 앱 내 주력 서비스에서 일부 취약점을 찾아냈다.
배민은 올해 직접 버그바운티 프로그램을 운영한다. 취약점을 분석할 서비스를 3개에서 6개로 늘렸다. 최대 포상금도 지난해보다 2배 상향했다.
배민은 자체적인 취약점 진단과 버그바운티를 병행한다. 지속적인 앱 보안 취약점 개선 활동을 이어갈 계획이다.
김정훈 우아한형제들 정보보호최고책임자(CISO)는 “버그바운티 운영으로 앱 보안 체계를 교차 검증하고, 보안 경쟁력을 높이고자 한다”면서 “배민 고객과 라이더, 파트너가 안심하고 앱을 이용하도록 지속해서 노력하겠다”고 말했다.
변상근 기자 sgbyun@etnews.com
