LGU+, 전 세계 화이트해커와 보안 취약점 탐지

LG유플러스가 전 세계 화이트해커와 협력해 회사 내 보안 취약점을 발굴한다. LG유플러스는 세계 최대 버그바운티 플랫폼 해커원과 글로벌 버그바운티 프로그램을 운영한다고 24일 밝혔다. 버그바운티는 기업·조직 서비스와 IT 인프라에서 보안 취약점을 발견한 화이트해커에게 포상금을 지급하는 제도다. 실제와 유사한 환경을 제공하고, 참가자가 취약점을 찾아내는 방식을 통해 기업은 보안 취약점을 조기에 찾아 보완하며 한층 강화된 보안 환경을 구축할 수 있다. 이날부터 운영되는 프로그램은 전 세계 화이트해커 커뮤니티를 통해 한국 보안 검증 체계만으로는 발견하기 어려운 잠재 취약점까지 선제 발굴하기 위해 진행된다. 모바일, 인터넷, 기업서비스 등 LG유플러스 전 서비스 영역을 대상으로 운영된다. LG유플러스는 해외 서비스와 인프라 확장에 따른 보안 위험을 선제 관리하기 위해 글로벌 버그바운티 플랫폼 기업 해커원과 협력해 프로그램을 운영하고 있다. 해커원은 전 세계 화이트해커 240만여 명이 참여하는 버그바운티 플랫폼으로, 미국 국방부를 비롯해 다수의 글로벌 빅테크 기업과 오랜 기간 협력하며 수준 높은 취약점 탐지 역량과 다양한 보안 시나리오 대응력을 입증해 왔다. 버그바운티 프로그램은 신원 확인과 역량 검증 절차를 거친 숙련된 글로벌 화이트해커들만 참여하는 방식으로 운영된다. 글로벌 화이트해커의 제보를 상시로 받아 위협 탐지와 함께 취약점을 신속하게 분석하고 개선하는 절차로 운영되며, LG유플러스는 이를 통해 잠재적 보안 위험에 선제 대응한다는 계획이다. 홍관희 LG유플러스 정보보안센터장은 "파트너십은 통신 서비스가 해외 인프라와 맞닿는 영역이 늘어나는 만큼, 우리가 미처 발견하지 못한 취약점까지 선제적으로 찾아내 조치하는 것이 목표"라며 "안전하고 투명한 보안 생태계 조성과 책임 있는 취약점 관리 문화 확산에 앞장서겠다"고 말했다.