크리미널 IP, 단독 버그바운티 시행… 글로벌 서비스 보안 강화

@크리미널 IP 제공

AI SPERA의 CTI(Cyber Threat Intelligence) 검색 엔진 크리미널 IP(Criminal IP)가 서비스의 안전성을 강화하고 사용자를 보호하기 위한 버그바운티(Bug Bounty) 프로그램을 시행한다.

크리미널 IP는 AI 머신러닝 기술을 통해 전 세계에 있는 IP 주소와 도메인 정보를 수집하고 분석하여 공격표면 관리와 사이버 위협 인텔리전스를 제공하는 검색엔진이다. 2023년 4월 18일 공식 글로벌 출시 이후 글로벌 플랫폼과의 파트너십을 맺고 데이터 연동을 통해 OSINT 기반 위협 인텔리전스의 품질과 안전성을 인정받고 있다.

크리미널 IP의 버그바운티 프로그램은 글로벌 사용자의 데이터 보호 및 더 안전한 서비스 제공을 위해 사이버 보안 전문가의 제보를 받아 서비스 취약점을 식별하고 개선하는 목적으로 운영된다. 버그바운티는 취약점 보상프로그램(VRP: Vulnerability Reward Program)이라고도 하며, 기업의 서비스 취약점을 찾은 사람에게 보상하는 제도이다.

크리미널 IP는 제보 받은 취약점의 심각도와 위험성을 판단하여 제보자에게 적절한 보상을 제공할 예정이다. 제보는 크리미널 IP 웹사이트 내 ‘Responsible Disclosure’ 페이지에서 접수할 수 있다.

한편, AI SPERA는 크리미널 IP의 AI 피싱 사이트 탐지 기술을 적용한 ‘Criminal IP: AI-based Phishing Link Checker’ 크롬 무료 확장프로그램과 IP 주소 위협 인텔리전스를 응용한 워드프레스(WordPress) 보안 플러그인 ‘Anti-Brute Force, Login Fraud Detector’ 등 다양한 플랫폼의 확장 서비스를 제공하고 있다.