LG U+, 국내 통신사 최초로 글로벌 버그바운티 오픈

LG유플러스(이하 LG U+)가 국내 화이트해커 중심으로 운영해 온 보안 취약점 검증 범위를 글로벌로 확대한다.
24일 LG U+는 글로벌 버그바운티 플랫폼 기업 해커원과 손잡고 글로벌 버그바운티 프로그램 운영에 나선다. 프로그램 적용 대상은 모바일과 인터넷, 기업서비스 등 LG U+의 전 서비스 영역이다.

버그바운티는 기업의 서비스나 정보기술(IT) 인프라에서 보안 취약점을 발견한 화이트해커에게 포상금을 지급하는 제도로 기업 내부 보안 인력이나 정해진 방식의 보안 점검에서 벗어나 다양한 공격 방식을 활용하는 외부 전문가가 직접 취약점을 찾는다.

이번 프로그램은 LG U+가 기존에 운영해 온 국내 버그바운티를 글로벌로 대체하는 것이 아니라 별도의 검증 체계를 추가하는 방식으로 운영된다. 앞서 LG U+는 지난 2024년 10월부터 한국인터넷진흥원(KISA)과 국내 버그바운티 프로그램을 공동 운영했다.
또 해커원을 통한 글로벌 버그바운티를 추가하면서 보안 검증에 참여하는 인력과 공격 관점을 확대한다. 해커원은 전 세계 200만명 이상의 보안 연구자가 활동하는 글로벌 버그바운티 플랫폼으로 미국 국방부와 글로벌 기업 등이 관련 프로그램에 활용하고 있다.

LG U+는 버그바운티 외에도 외부 전문가를 활용한 취약점 관리 체계를 확대하고 있다. 과학기술정보통신부와 KISA가 운영하는 '보안취약점 상시 신고·조치·공개 제도(CVD·VDP) 시범사업'과 인공지능(AI) 보안 이니셔티브 '프로젝트 캐노피'에도 참여 중이다.

향후 국내와 글로벌 프로그램을 병행한다. KISA와 기존 국내 버그바운티를 유지하면서 해커원을 통해 해외 화이트해커의 보안 검증을 추가해 취약점 탐지 범위를 넓힌다는 방침이다. LG U+는 이를 통해 모바일부터 기업서비스까지 서비스 전반에서 잠재적인 보안 위험을 사전에 찾아내는 체계를 강화에 나선다.

홍관희 LG U+ 정보보안센터장(CISO)은 "통신 서비스가 해외 인프라와 맞닿는 영역이 늘어나는 만큼 우리가 미처 발견하지 못한 취약점까지 선제적으로 찾아내 조치하는 것이 목표"라며 "안전하고 투명한 보안 생태계 조성과 책임 있는 취약점 관리 문화 확산에 앞장서겠다"고 말했다.

이재현 글로벌이코노믹 기자 kiscezyr@g-enews.com