LGU+, 해커원과 글로벌 버그바운티 운영…전 서비스 보안 검증

전 세계 240만 화이트해커 참여 플랫폼과 협력⋯잠재 취약점 발굴

[아이뉴스24 서효빈 기자] LG유플러스는 세계 최대 버그바운티 플랫폼 해커원(HackerOne)과 손잡고 글로벌 버그바운티 프로그램을 24일부터 운영한다.

사진은 정보보안 담당자들이 글로벌 버그바운티 프로그램 운영에 대해 논의하는 모습. [사진=LGU+]

이번 프로그램은 모바일·인터넷·기업서비스 등 LG유플러스 전 서비스 영역을 대상으로 운영된다. 전 세계 화이트해커 커뮤니티를 활용해 국내 보안 검증 체계만으로는 발견하기 어려운 잠재 취약점까지 선제적으로 발굴한다는 계획이다.

최근 AI 고도화로 공격 표면 등 보안 위협이 국내에 국한되지 않고 경계를 넘어 발생하고 있다. 통신 서비스도 로밍·클라우드·AI 서비스 등 해외 인프라와 맞닿는 영역이 늘고 있다.

LG유플러스는 해외 서비스·인프라 확장에 따른 보안 위험을 선제적으로 관리하기 위해 국내 통신사 최초로 해커원과 파트너십을 맺고 글로벌 버그바운티 프로그램을 열었다.

공격 표면은 디지털 환경에서 해커가 무단으로 접근하거나 공격을 수행할 수 있는 취약성·경로·방법의 총합을 의미한다.

버그바운티는 기업·조직의 서비스와 IT 인프라에서 보안 취약점을 발견한 화이트해커에게 포상금을 지급하는 제도다. 실제와 유사한 환경에서 참가자가 취약점을 찾아내는 방식으로 기업은 보안 취약점을 조기에 발굴·보완할 수 있다.

LG유플러스는 2024년 10월부터 한국인터넷진흥원(KISA)과 버그바운티 제도를 공동 운영해 왔다. 국내 화이트해커들이 신고한 유효 취약점은 LG유플러스 자체 취약점 관리시스템과 KISA 사이버 보안 취약점 정보 포털을 통해 식별·조치했다.

해커원은 전 세계 240만여명의 화이트해커가 참여하는 버그바운티 플랫폼이다. 미국 국방부를 비롯해 다수의 글로벌 빅테크 기업과 파트너십을 이어오며 취약점 탐지와 다양한 보안 시나리오 대응 역량을 축적해 왔다.

이번 버그바운티 프로그램은 신원 확인과 역량 검증 절차를 거친 숙련된 글로벌 화이트해커만 프라이빗하게 참여하는 방식으로 운영된다.

글로벌 화이트해커의 제보를 상시로 받아 위협을 탐지하고 취약점을 신속하게 분석·개선하는 절차로 운영된다. LG유플러스는 이를 통해 잠재적 보안 위험에 선제적으로 대응할 계획이다.

LG유플러스는 과학기술정보통신부·KISA가 주관하는 '보안취약점 상시 신고·조치·공개 제도(CVD·VDP) 시범사업'과 국내 공익 AI 보안 이니셔티브 '프로젝트 캐노피(Project Canopy)'에도 참여하고 있다.

이번 파트너십을 통해 글로벌 기준에 부합하는 취약점 관리 체계를 구축한다는 방침이다. 국내에서는 KISA와 버그바운티 공동 운영 체계를 유지하고 해커원과는 글로벌 프로그램을 별도로 운영한다.

LG유플러스는 국내 화이트해커 중심의 검증 무대를 전 세계 커뮤니티로 확대해 기존에 파악하지 못했던 취약점과 관리상 맹점까지 찾아내는 것을 목표로 한다.

홍관희 LG유플러스 정보보안센터장(CISO)은 "이번 파트너십은 통신 서비스가 해외 인프라와 맞닿는 영역이 늘어나는 만큼 우리가 미처 발견하지 못한 취약점까지 선제적으로 찾아내 조치하는 것이 목표"라며 "안전하고 투명한 보안 생태계 조성과 책임 있는 취약점 관리 문화 확산에 앞장서겠다"고 말했다.

/서효빈 기자(x40805@inews24.com)