"상금 줄 테니 해킹해봐"…LG유플러스, 전 세계 240만 해커에 러브콜

|스마트투데이=최아랑 기자| LG유플러스가 세계 최대 버그바운티 플랫폼 '해커원(HackerOne)'과 손잡고 글로벌 버그바운티 프로그램을 24일부터 운영한다. 전 세계 화이트해커 커뮤니티를 통해 국내 보안 검증 체계만으로는 발견하기 어려운 잠재 취약점까지 선제적으로 찾아내기 위한 조치다. 이번 프로그램은 모바일, 인터넷, 기업서비스 등 LG유플러스의 전 서비스 영역을 대상으로 한다.

최근 AI의 발달로 해커가 무단으로 접근할 수 있는 디지털 환경 내 경로를 뜻하는 '공격 표면'이 전 세계로 확장되고 있다. 통신 서비스 역시 로밍, 클라우드, AI 서비스 등 해외 인프라와 연결되는 영역이 증가함에 따라, LG유플러스는 글로벌 스펙의 보안 관리를 위해 국내 통신사 최초로 해커원과 파트너십을 맺었다.

버그바운티(Bug Bounty)는 기업의 서비스 및 IT 인프라에서 보안 취약점을 발견한 해커에게 포상금을 지급하는 제도다. 악의적인 목적을 가진 블랙해커가 시스템의 약점을 악용하여 피해를 입히기 전에, 윤리적 해커인 '화이트해커'에게 합법적인 모의 해킹을 허용하여 시스템의 허점을 먼저 찾아내고 보완하는 사전 방어 전략의 일환이다.

이번에 협업하는 해커원은 전 세계 240만여 명의 화이트해커가 활동하는 플랫폼으로, 미국 국방부 및 다수의 글로벌 빅테크 기업과 협력 중인 곳이다. 특히 해커원은 신원 확인과 엄격한 역량 검증을 마친 숙련된 보안 연구원들만 선별하여 기업과 연결해주는 신뢰도 높은 중개소 역할을 수행한다.

이번 버그바운티 프로그램은 이러한 검증 절차를 통과한 글로벌 화이트해커들만 프라이빗하게 참여하는 방식으로 운영된다. LG유플러스는 이들의 제보를 상시로 접수해 취약점을 신속하게 분석하고 개선할 계획이다. 2024년 10월부터 한국인터넷진흥원(KISA)과 공동 운영해 온 국내 버그바운티 체계를 유지하는 동시에, 글로벌 프로그램을 별도로 가동해 관리상의 맹점을 최소화한다는 목표다.

또한 LG유플러스는 과학기술정보통신부와 KISA가 주관하는 '보안취약점 상시 신고·조치·공개 제도(CVD·VDP) 시범사업'과 공익 AI 보안 이니셔티브 '프로젝트 캐노피'에 참여하며 디지털 보안 생태계 조성에 동참하고 있다.

LG유플러스 홍관희 정보보안센터장(최고정보보호책임자, CISO)은 "이번 파트너십은 통신 서비스가 해외 인프라와 맞닿는 영역이 늘어나는 만큼, 우리가 미처 발견하지 못한 취약점까지 선제적으로 찾아내 조치하는 것이 목표"라며 "안전하고 투명한 보안 생태계 조성과 책임 있는 취약점 관리 문화 확산에 앞장서겠다"고 강조했다.