LG유플러스, 글로벌 화이트해커와 보안 공조 확대

국내 통신사 최초 글로벌 버그바운티 오픈

  • 프린트
  • 메일
  • 스크랩
  • 목록
  • 글자크기
  • 크게
  • 작게
LG유플러스, 글로벌 화이트해커와 보안 공조 확대

▲LG유플러스가 글로벌 버그바운티 플랫폼 해커원과 손잡고 글로벌 버그바운티 프로그램을 24일부터 운영한다고 밝혔다. 사진은 정보보안 담당자들이 글로벌 버그바운티 프로그램 운영에 대해 논의하는 모습 / 사진=LG유플러스


LG유플러스가 글로벌 화이트해커 네트워크를 활용한 보안 강화에 나선다. 국내 중심의 취약점 점검 체계를 넘어 글로벌 보안 전문가들과 협력해 잠재적 사이버 위협을 조기에 차단하겠다는 전략이다.

LG유플러스는 세계 최대 규모의 버그바운티 플랫폼인 해커원과 협력해 24일부터 글로벌 버그바운티 프로그램을 운영한다고 밝혔다. 점검 대상은 모바일 통신과 초고속인터넷, 기업용 서비스 등 회사가 제공하는 전 사업 영역이다.

회사는 AI 기술 발전과 디지털 서비스 확산으로 사이버 공격 경로가 다양해지고 국가 간 경계도 사실상 사라졌으며, 특히 로밍, 클라우드, AI 서비스 등 해외 인프라와 연계되는 영역이 늘어나 더 폭넓은 보안 검증 체계가 필요해졌다고 설명했다.

이 같은 환경 변화에 대응하기 위해 LG유플러스는 국내 통신업계 최초로 해커원과 손잡고 글로벌 차원의 취약점 발굴 체계를 구축했다고 밝혔다. 해외 보안 전문가들의 시각을 활용해 기존 내부 점검이나 국내 보안 커뮤니티만으로는 발견하기 어려운 위험 요소까지 찾아내겠다는 것이다.

버그바운티는 외부 보안 연구자들이 서비스와 시스템의 취약점을 발견해 제보하면 기업이 이에 대한 보상을 제공하는 제도다. 실제 운영 환경과 유사한 조건에서 다양한 방식의 공격 시나리오를 검증할 수 있어 선제적인 보안 강화 수단으로 활용되고 있다.

LG유플러스는 이미 지난해 10월부터 한국인터넷진흥원(KISA)과 함께 국내 버그바운티 프로그램을 운영해 왔다. 이를 통해 접수된 취약점은 자체 관리 시스템과 KISA의 취약점 정보 공유 체계를 활용해 신속하게 조치해 왔다.

새로운 협력 파트너인 해커원은 전 세계 240만 명 이상이 활동하는 글로벌 보안 플랫폼이다. 미국 국방부를 비롯해 주요 글로벌 IT 기업들과 협력하며 축적한 경험을 바탕으로 높은 수준의 취약점 탐지 역량을 인정받고 있다.

LG유플러스가 운영하는 글로벌 프로그램은 누구나 참여할 수 있는 공개 방식이 아니라 신원과 전문성을 검증받은 보안 연구자만 초청하는 프라이빗 형태로 진행된다. 참가자들은 상시적으로 취약점을 제보할 수 있으며, 회사는 이를 분석해 보완 조치를 수행하는 체계를 마련했다.

회사는 이번 프로그램을 통해 알려지지 않은 보안 취약점은 물론 관리 체계상의 사각지대까지 찾아내는 데 집중할 계획이다. 글로벌 보안 전문가들의 다양한 관점과 공격 시나리오를 활용함으로써 사이버 위협 대응 능력을 한층 높일 수 있을 것으로 기대하고 있다.

강동식 기자 lavita@datanews.co.kr