금융감독원과 금융보안원은 사이버 위협에 선제적으로 대응하기 위해 금융권역 '버그 바운티'(보안취약점 신고포상제) 집중 신고 기간을 6월부터 8월까지 운영한다고 27일 밝혔다.

버그 바운티는 소프트웨어나 웹사이트를 대상으로 보안취약점을 발견, 신고하면 이를 평가해 포상금을 지급하는 제도다. 보안 취약점을 선제적으로 발견하고 사전 대응할 수 있어 국내외 IT 기업과 정부 기관에서도 적극 활용하고 있다. 

최근 사이버 위협이 지능화, 고도화하면서 금융권에서 알려진 보안취약점 외에도 제로데이 어택(아직 공표되지 않거나 조치방안이 발표되지 않은 보안취약점을 이용한 해킹) 등 사이버 공격이 계속되고 있다.

버그 바운티 운영 대상은 은행·증권·보험 등 총 21개 금융사다. 취약점을 찾는 공격자에는 화이트해커, 학생, 일반인 등 대한민국 국민이면 누구나 참가를 신청할 수 있다.

신고된 취약점은 전문위원들의 평가를 거쳐 최대 1000만원의 포상금이 지급된다. 여기에 금감원은 위험도가 높고 파급력이 큰 취약점의 경우에는 전 금융사에 전파해 보완하고, CVE(소프트웨어에 존재하는 보안취약점을 가리키는 국제 식별번호) 등재도 추진할 예정이다.

이복현 금감원장은 “버그 바운티는 나날이 고도화하는 사이버 위협에 대비할 수 있는 새로운 형태의 보안역량 강화 프로그램”이라며 “이번 기회를 통해 금융권의 보안 수준이 한층 더 강화되는 계기가 되었으면 한다”고 말했다.

김동운 기자 chobits3095@kukinews.com