지니언스, ‘버그바운티’ 전 제품·서비스로 확대…“보안 사각지대 해소 주력” 작성일 02-09 19 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">NAC·CSM 등 일부에서 전사 제품으로 대상 넓혀<br>취약점 공개 프로그램(VDP)·협력적 취약점 공개(CVD) 연계</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="7dwqAOXSmH"> <p contents-hash="85d71cada403e855e976965aab384091b0c177b06a473940b1d8d9a4563492e5" dmcf-pid="zJrBcIZvIG" dmcf-ptype="general"> [이데일리 권하영 기자] 지니언스(263860)(대표 이동범)는 보안 사각지대를 해소하고 사이버 위협에 선제적으로 대응하기 위한 ‘버그바운티(Bug Bounty) 프로그램’을 전 제품·서비스로 확대 운영한다고 9일 밝혔다.</p> <figure class="figure_frm origin_fig" contents-hash="8a40a89c18aa88befddea32db13bf97693ed59e52585bcec88d6b9ff0a0444e6" dmcf-pid="qimbkC5TrY" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202602/09/Edaily/20260209091544140owob.jpg" data-org-width="670" dmcf-mid="uDYMSZB3EX" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202602/09/Edaily/20260209091544140owob.jpg" width="658"></p> </figure> <div contents-hash="94e9cb0cdbaf0f75e1d17b88042aa8ba51cfdd92478b94eeec8383583b48aecd" dmcf-pid="BnsKEh1yEW" dmcf-ptype="general"> ‘버그바운티’는 소프트웨어나 웹 서비스의 취약점을 발견해 신고하는 사람에게 포상금을 지급하는 제도다. </div> <p contents-hash="835fb1ff22bf77b345536e3a22f60f924d08ad3485c06d0f90cfed1a1e0381e4" dmcf-pid="bgCVrv3Gry" dmcf-ptype="general">보안 취약점을 악용하는 사이버 공격을 사전에 차단하는 동시에 화이트해커 등 차세대 보안 전문가 양성에도 기여할 수 있어 구글, 애플, 아마존 등 글로벌 정보기술(IT) 기업들도 적극적으로 운영하고 있다.</p> <p contents-hash="a524c51b0751744f4de5d593b06e41995fcb30e72461635c900b988dcf8eb4c4" dmcf-pid="KahfmT0HmT" dmcf-ptype="general">지니언스는 국내 보안 업계 최초로 자체적인 버그바운티 제도를 시행해 왔다. 2022년 3월부터 지난해 말까지 총 827건의 취약점 신고를 접수해 잠재적 보안 위협에 선제적으로 대응해 왔다.</p> <p contents-hash="6990676ba47bea1ef836d4499a8f4248b88c4e1d8f8e3108f5e4ac457e4535e1" dmcf-pid="9Nl4sypXEv" dmcf-ptype="general">그동안 지니언스의 버그바운티 적용 대상은 △‘네트워크 접근제어(NAC)’ 솔루션 △‘클라우드 고객 관리 서비스(CSM)’ 등 일부에 한정되어 있었으나, 앞으로는 지니언스가 관리하는 모든 제품과 서비스 전반으로 확대된다. </p> <p contents-hash="b508124eb94fa761cbf198beab5ed9665f8b45021e573a5e2c72476fab8fb796" dmcf-pid="2jS8OWUZrS" dmcf-ptype="general">제3자 호스팅 서비스 및 솔루션은 범위에서 제외되며, 해당 정책은 국내뿐만 아니라 글로벌 환경에도 동일하게 적용된다.</p> <p contents-hash="028a8d0c8c40b6237d4a84e6ec327b0cd80b44a71ad74eea6fc99535e525d0b9" dmcf-pid="VAv6IYu5El" dmcf-ptype="general">또한 지니언스는 ‘취약점 공개 프로그램(VDP, Vulnerability Disclosure Policy)’과 ‘협력적 취약점 공개(CVD, Coordinated Vulnerability Disclosure)’를 연계해 취약점 관리 체계를 고도화할 계획이다. </p> <p contents-hash="157c83a79b48a132c2b7f718ec40c17e27fcfec50e5b78b18d202c2b574a02ae" dmcf-pid="fcTPCG71mh" dmcf-ptype="general">이를 통해 취약점 신고 창구를 명확히 하고 △발견 △신고 △조정 △패치 △공개에 이르는 전 과정을 체계적으로 관리하며 화이트해커의 참여를 독려할 방침이다.</p> <p contents-hash="e1587a578265eb47e99d170117c31d3fe7d32aa420756b48454a439d50b4fa12" dmcf-pid="4kyQhHztIC" dmcf-ptype="general">이동범 지니언스 대표는 “이번 버그바운티 확대 운영은 실제 위협을 보다 폭넓게 수용하고 보안 책임 범위를 명확히 하겠다는 의지의 표현”이라며 “앞으로도 국내외 보안 커뮤니티와의 협력을 강화해 제품과 서비스의 보안 수준을 지속적으로 높여 나가겠다”라고 말했다.</p> <p contents-hash="b24ce5c9fdd8fde5c6e21f21a0844c690a91b8e4a7b328938b648b64c923256d" dmcf-pid="8EWxlXqFEI" dmcf-ptype="general">권하영 (kwonhy@edaily.co.kr) </p> </section> </div> <p class="" data-translation="true">Copyright © 이데일리. 무단전재 및 재배포 금지.</p> 관련자료 이전 송해나, 40년 대출 서울 자가 아파트…“이사 후 카드값 뛰어”(‘미우새’) 02-09 다음 '천하제빵' 최고 2.7%..2회 연속 종편·케이블 동시간대 예능 1위 02-09 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
