글로벌이코노믹

금융보안원, 금융권 버그바운티 통해 보안 사각지대 해소

금융보안원이 금융권의 빈틈을 찾기 위해 실시한 2023년 금융권 버그바운티(Bug Bounty) 운영 결과 총 120건의 취약점을 신고받았다고 21일 밝혔다. 버그바운티는 소프트웨어의 안전성을 확보하기 위한 취약점 보상 제도로, 신고된 취약점을 평가하여 중요도에 따라 포상금을 지급한다. 금융보안원은 2019년부터 금융권 공동으로 버그바운티를 운영, 금융권 시스템의 안전성을 강화하고 있다.이번 버그바운티에는 은행·증권·보험·전자금융업권 등 14개 금융회사가 참가했다. 금융권 전반의 버그바운티 문화 안착과 금융서비스의 안전성을 고려해 기존 인터넷 뱅킹 보안프로그램, 모바일앱, 금융권 소프트웨어뿐만 아니라 웹사이트, HTS(Home T

업비트, 버그바운티 3차 참가자 모집…최대 2억 포상

업비트가 보안 취약점 신고 포상제(버그바운티) 3차 참가자를 모집한다. 최대 포상금은 2억원으로 대폭 인상됐으며, 신청 기간에 제한을 두지 않고 상시 모집으로 운영된다. 블록체인 및 핀테크 전문기업 두나무는 사이버 보안 스타트업 티오리와 ‘업비트 버그바운티 프로그램’ 3차 참가자를 모집한다고 14일 밝혔다. 버그바운티는 서비스 또는 제품의 보안 취약점을 발굴해 신고하면 포상금을 지급하는 제도다.두나무는 티오리와 함께 2022년 12월부터 버그바운티 프로그램을 운영하고 있다. 이번 3차 업비트 버그바운티 프로그램 운영 기간은 12월 14일 오전 10시부터 2024년 3월 31일까지다.3차 업비트 버그바운티는 보안 전문가의 참여를 확

플라이빗, 거래소 보안 강화 위해 '버그바운티' 진행

가상자산 거래소 플라이빗(FLYBIT)의 운영사 한국디지털거래소(이하 플라이빗)가 보안 취약점 신고 포상제인 '버그바운티'를 실시했다.이번 버그바운티는 CJ올리브네트웍스가 한국인터넷진흥원(KISA), 파인더갭과 함께 개최하는 '화이트햇 투게더' 프로그램 참여를 통해 이뤄졌다. 플라이빗은 버그바운티를 통해 다양한 관점에서 서비스 보안을 점검하고 취약점에 대한 선제적 대응을 하기 위해 진행했다고 취지를 밝혔다.버그바운티는 화이트해커가 서비스의 보안 취약점을 제보하면 포상금을 지급하는 제도로, 다양한 보안전문가로부터 취약점을 제보 받아 잠재적인 리스크 관리가 가능해진다. 플라이빗이 참여한 CJ올리브네트웍스의 ‘화이트햇

취약점 신고하면 5000만원 포상...업비트, 버그바운티 프로그램 실시

취약점 신고하면 5000만원 포상...업비트, 버그바운티 프로그램 실시
2023.04.10 08:15
블록체인 및 핀테크 전문기업 두나무는 사이버 보안 스타트업 티오리와 ‘업비트 버그바운티 프로그램’ 2차 참가자를 모집한다고 10일 밝혔다. 버그바운티는 화이트햇 해커가 서비스 또는 제품의 보안 취약점을 제보하면 그에 적합한 포상금을 지급하는 제도다. 업비트는 유효한 취약점을 찾아낸 신고자에게는 위험도에 따라 최대 5000만원의 포상금을 지급할 예정이다. 두나무와 티오리는 보안 취약점을 악용한 침해사고를 예방하기 위해 2022년 12월 1차 버그바운티 프로그램 참가자를 모집, 현재까지 운영 중이다. 양사는 보안 취약점에 선제적으로 대응하기 위해 2차 프로그램 참가자를 추가 모집하기로 했다. 업비트 버그바운티 프로그램은

업비트 '버그 바운티' 도입…'패치데이' 티오리와 함께

암호화폐 거래소 업비트가 보안 취약점을 파악한 화이트 해커에게 보상금을 지불하는 '버그 바운티' 제도를 시행한다고 2일 밝혔다.업비트는 버그 바운티 플랫폼 '패치데이(PatchDay)'를 운영 중인 사이버 보안 기업 티오리와 협력할 계획이다. 티오리는 지난해 10월 출시, 약 1000명 이상의 화이트 해커들이 130건 이상의 취약점을 보고해왔다.버그 바운티 참가자에 대한 사전 등록도 이뤄진다. 패치데이 플랫폼서 이날 오전 10시부터 오는 12일 오후 6시까지 신청할 수 있으며 취약점 제보자에게 최대 5000만원 규모 포상금을 지급할 계획이다.버그 바운티는 시스템이나 네트워크에서 발생하는 오류나 보안 취약점을 찾아낸 해커에게 보상금을

빗썸, 플랫폼 보안 강화 위해 '버그 바운티' 제도 도입

가상자산 거래소 빗썸이 플랫폼 서비스 보안 취약점 개선을 위해 '버그 바운티' 제도를 도입했다고 19일 밝혔다.버그 바운티는 직역하면 '버그 현상금'이라는 의미인데 구체적으로 네트워크 서비스 과정에서 발생하는 오류나 보안 취약점을 발견한 화이트 해커에게 포상금을 지급하는 제도다.경제 전문지 포브스에 따르면, 글로벌 가상자산 거래소 상위 10개 업체 중 9곳이 현재 버그 바운티 프로그램을 운영 중이다. 빗썸 측은 "국내 가상자산 거래소 업계에선 최초로 버그 바운티 제도를 도입한 것"이라고 설명했다. 빗썸은 정보보호 업체 시큐아이, 버그 바운티 플랫폼 전문 운영사 파인더갭과 컨소시엄을 구축했다. 해당 컨소시움을 통해 버그