언론보도 - Genians

지니언스, 보안업계 최초 버그 바운티 시행…신뢰성 있는 제품 및 서비스 제공 - Genians

Written by Genians | Mar 29, 2022 3:00:00 PM
  • 재된 보안 취약점에 선제적 대응, 고객에게 보다 안전한 서비스 제공
  • 취약점 대응 프로세스 고도화, 버그 바운티 범위 지속 확장 예정

통합 보안 플랫폼 기업 지니언스(263860, 대표이사 이동범)가 고객에게 더 안전한 제품 및 서비스 제공을 목표로 자체 버그 바운티(Bug Bounty) 프로그램을 시행 한다고 밝혔다. 버그 바운티 프로그램은 소프트웨어 또는 웹 서비스의 취약점을 찾아낸 사람에게 포상금을 지급하는 제도이다.

버그 바운티는 제품 및 서비스의 보안 취약점을 신속하게 찾아 점검 및 조치 하며 보안 전문가들의 노력에 적절한 보상을 하는 프로그램으로 보안 취약점을 악용한 침해 사고를 사전에 예방함은 물론 화이트 해커 등 차세대 보안 전문가 육성의 토대도 될 수 있다.

사이버 위협의 주요 요인인 보안 취약점은 무엇보다 신속하게 발견해 조치하는 것이 중요하다. 구글·MS·페이스북 등 주요 글로벌 기업은 자사 제품 및 서비스의 취약점 발굴 및 보안강화를 위해 버그 바운티 프로그램을 적극적으로 운영하고 있다.

반면, 국내 기업들은 취약점 제보하면 기업에 대한 간섭으로 인식하거나 공격 행위로 간주, 이미지 실추 등의 이유로 제도 도입에 소극적이다. 정부에서도 이러한 현실을 감안해 공공적인 목적으로 국가사이버안보센터(NCSC)와 한국인터넷진흥원(KISA)을 중심으로 버그 바운티 프로그램을 운영 중이다. KISA의 보안 취약점 신고 포상제 공동운영사는 현재 네이버, 지니언스 등을 포함해 21곳이다.

지니언스는 그동안 KISA가 운영중인 소프트웨어 신규 취약점 신고 포상제도의 공동운영사로 참여해 왔다. 이번 자체 버그 바운티 프로그램은 보안 이슈에 보다 적극적이고 선제적으로 대응하는 선도적인 기업으로의 위상을 강화하고 고객의 사이버 위협을 미연에 방지하는 것을 목적으로 추진됐다.

지니언스의 버그 바운티 프로그램은 네트워크 접근 제어 솔루션인 ‘지니안 NAC’와 ‘클라우드 NAC CSM 서비스’가 대상이다. 단, 지니언스 홈페이지 등 현재 운영 중인 서비스에 대한 취약점은 불법적인 해킹 우려 및 관련법에 따른 검증권한 부재로 평가 및 보상에서 제외된다.

보안 취약점 신고서 등록 및 접수 확인은 수시로 이뤄지며 취약점 평가는 월단위, 포상금 지급은 분기단위(1월, 4월, 7월, 10월) 이뤄진다. 접수된 취약점은 보안 취약점 평가 국제 표준(CVSS 3.1)을 기반으로 평가하게 되며 건당 최대 포상금은 $2,500 이다.
이동범 지니언스 대표는 “버그 바운티 프로그램은 보안 취약점으로 인해 돌이킬 수 없는 상황이 발생하는 것을 사전에 방지하는 것이 가장 큰 목적이다”며 “제품 및 서비스의 안정성 확보는 물론, 적극적인 보안 이슈를 선제적으로 대처하여 차세대 보안 시장을 선도하는 기업 이미지 강화에도 큰 도움이 될 것”이라고 밝혔다.

지니언스 버그 바운티 프로그램은 지니언스 홈페이지인 https://genians.co.kr/resources/bug-bounty/ 에서 자세한 내용을 확인할 수 있다.

 

기사전문

[뉴시스] 지니언스, 보안업계 첫 '버그바운티' 시행…"제품 취약점 찾으면 포상"
[아주경제] 지니언스, SW보안취약점 신고포상제 독립운영…보안업계 최초
[뉴스토마토] 지니언스, 버그 바운티 시행…"취약점 찾으면 포상금"
[디지털타임스] 지니언스, 취약점 신고하면 포상금 주는 `버그 바운티` 실시
[데이터넷] 지니언스, 보안기업 최초 자체 버그바운티 시행
[지디넷] 지니언스, 취약점 신고 포상금제 '버그 바운티' 실시
[아이뉴스24] 지니언스, 취약점 신고 포상금 지급 '버그 바운티' 실시
[디지털데일리] 지니언스, 버그 바운티 프로그램 시행··· “취약점 찾아내면 포상금 지급”
[디지털투데이] 지니언스, 자체 버그바운티 프로그램 시작...최대 포상금 2500달러
[테크엠] 지니언스, 버그 바운티 프로그램 시행..."최대 포상금 300만원"
[IT DAILY] 지니언스, 버그 바운티 프로그램 시행…“신뢰성 있는 제품 및 서비스 제공
[아이티비즈] '보안 취약점 찾으면 포상금'…'지니언스, 버그 바운티 프로그램 시행
[CCTV뉴스] 지니언스, 버그 바운티 프로그램 시행