배민, 앱 보안 취약점 제보한 화이트해커 포상금 준다

9월14일부터 3개월간 '버그바운티' 진행

포상금 전년比 2배…"보안 경쟁력 강화"

배달의민족 운영사 우아한형제들은 앱 보안 경쟁력을 높이기 위해 취약점 발굴 프로그램 '버그바운티(Bug Bounty)'를 내달 13일부터 12월 13일가지 3개월간 진행한다고 31일 밝혔다. *재판매 및 DB 금지

[서울=뉴시스]오제일 기자 = 배달의민족 운영사 우아한형제들은 앱 보안 경쟁력을 높이기 위해 취약점 발굴 프로그램 '버그바운티(Bug Bounty)'를 내달 14일부터 12월13일까지 3개월간 진행한다고 31일 밝혔다.

버그바운티는 화이트해커가 기업의 서비스나 제품의 보안 취약점을 찾아 제보하면, 보안 취약 정도에 따라 보상금을 지급하는 프로그램이다. 금융보안원, 금융감독원 등 공공기관과 주요 IT기업에서도 활용하고 있는 방식이다.

배민은 지난해 처음으로 버그바운티 플랫폼 업체 파인더갭과 손잡고 첫 프로그램을 운영했다. 이를 통해 배민 앱 내 주력 서비스에서 일부 취약점을 찾아내 보안성을 개선하는 등 소기의 성과를 내기도 했다.

올해는 배민이 파인더갭의 플랫폼만 이용하고 프로그램 운영은 직접 진행한다. 취약점을 분석할 서비스를 3개에서 6개로 늘렸고, 최대 포상금도 지난해보다 2배 상향했다.

배민은 자체적인 취약점 진단과 버그바운티를 병행하며 지속적인 앱 보안 취약점 개선 활동을 이어간다는 계획이다.

김정훈 우아한형제들 정보보호최고책임자(CISO)는 "버그바운티 운영을 통해 앱 보안 체계를 교차 검증하고, 보안 경쟁력을 높이고자 한다"며 "배민의 고객과 라이더, 파트너가 안심하고 앱을 이용하실 수 있도록 지속해서 노력하겠다"고 말했다.


◎공감언론 뉴시스 [email protected]