[비즈니스포스트] LG유플러스가 전 세계 화이트해커를 활용해 보안 취약점을 선제적으로 찾는 글로벌 보안 검증에 나선다.

LG유플러스는 세계 최대 버그바운티 플랫폼 해커원(HackerOne)과 손잡고 24일부터 국내 통신사 최초로 글로벌 버그바운티 프로그램을 운영한다고 밝혔다. 
 

모바일과 인터넷, 기업서비스 등 모든 서비스 영역을 대상으로 글로벌 화이트해커를 통해 잠재적 보안 취약점을 발굴한다.

버그바운티는 기업이나 조직의 서비스와 정보기술(IT) 인프라에서 보안 취약점을 발견한 화이트해커에게 포상금을 지급하는 제도다. 기업은 실제 공격과 유사한 방식으로 취약점을 미리 찾아 보완할 수 있다.

LG유플러스는 인공지능(AI) 기술 고도화로 보안 위협이 국경을 넘어 발생하고 통신 서비스도 로밍과 클라우드, AI 서비스 등 해외 인프라와 연결되는 영역이 확대됨에 따라 글로벌 보안 검증 체계를 도입했다. 

국내 보안 검증만으로 발견하기 어려운 취약점을 찾아 해외 서비스와 인프라 확대에 따른 보안 위험을 선제적으로 관리한다는 계획을 세웠다.

이번에 LG유플러스와 협력하는 해커원은 전 세계 약 240만 명의 화이트해커가 참여하는 버그바운티 플랫폼이다. 미국 국방부를 비롯한 글로벌 기관과 빅테크 기업들과 협력하며 취약점 탐지 역량을 축적해왔다.

LG유플러스의 글로벌 버그바운티 프로그램에는 신원 확인과 역량 검증 절차를 거친 글로벌 화이트해커들이 비공개 방식으로 참여한다. LG유플러스는 화이트해커들의 제보를 상시 접수하고 취약점을 분석·개선해 잠재적 보안 위험에 대응하기로 했다.

LG유플러스는 2024년 10월부터 한국인터넷진흥원(KISA)과 국내 버그바운티 제도를 공동 운영하고 있다. 국내 화이트해커들이 신고한 유효 취약점은 LG유플러스 자체 취약점 관리시스템과 KISA 사이버 보안 취약점 정보 포털을 통해 식별하고 조치해왔다.

국내에서는 KISA와 버그바운티 공동 운영 체계를 유지하면서 해커원과 글로벌 프로그램을 별도로 운영한다. 참여 범위를 전 세계 화이트해커 커뮤니티로 확대해 기존 체계에서 파악하지 못했던 취약점과 관리상의 사각지대를 찾아낸다는 목표를 세웠다.

홍관희 LG유플러스 정보보안센터장(CISO)은 “이번 파트너십은 통신 서비스가 해외 인프라와 맞닿는 영역이 늘어나는 만큼 우리가 미처 발견하지 못한 취약점까지 선제적으로 찾아내 조치하는 것이 목표”라며 “안전하고 투명한 보안 생태계 조성과 책임 있는 취약점 관리 문화 확산에 앞장설 것”이라고 말했다. 조승리 기자