가상자산·보험대리점 신규 참여…70개사, 306개 서비스 대상…보안 취약점 찾아 신고하면 인센티브 제공
금감원. 연합뉴스
[금융소비자뉴스 정윤승 기자] 금융권 디지털 서비스의 숨은 보안 취약점을 외부 전문가가 찾아내고 금융회사가 이를 보완하는 '버그바운티'가 올해 70개 금융회사로 확대된다.
금융감독원과 금융보안원은 금융회사의 사전 예방적 대응 역량을 높이기 위해 '2026년 금융권 보안취약점 신고포상제'를 공동 실시한다고 18일 밝혔다.
버그바운티는 외부 전문가와 일반 참가자가 금융회사의 웹사이트, 모바일 애플리케이션, 홈트레이딩시스템(HTS) 등에서 알려지지 않은 보안 취약점을 찾아 신고하면 평가를 거쳐 포상금을 지급하는 제도다.
금융회사가 자체적으로 발견하기 어려운 보안 결함을 외부의 시각으로 선제적으로 찾아내 신속히 보완하도록 돕는 것이 목적이다.
올해는 참여 규모가 크게 늘었다. 점검 대상 금융회사는 지난해 32개사에서 올해 70개사로 119% 증가했다.
은행, 증권, 보험사 등 전통 금융회사뿐 아니라 가상자산사업자와 법인보험대리점까지 처음 포함되면서 총 306개 서비스가 점검 대상에 올랐다.
오는 8월 31일까지 금융보안원 '금융권SW공급망보안플랫폼'에 신청한 대한민국 국민은 누구나 버그바운티에 참여할 수 있다. 최대 1000만원의 포상금도 지급된다.
이종오 금감원 디지털·IT 부원장보는 "이번 버그바운티는 '사전 예방적디지털리스크 감독방안'의 하나로 실시하는 것으로, 금융회사 스스로 잠재 보안취약점을 발굴·개선하는 자율시정의 기회"라고 했다.
그러면서 "화이트해커의 집단지성을 통해 고도화되는 사이버위협에 선제적으로 대응함으로써, 금융권 전반의 보안 대응 역량을 실질적으로 강화하는 계기가 되기를 기대한다"고 설명했다.
댓글
0