LG유플러스는 해커원과 협력해 글로벌 버그바운티 프로그램을 24일부터 운영한다고 밝혔다.[더파워 류동우 기자] LG유플러스가 국내 중심으로 운영해온 버그바운티를 글로벌로 확대한다. 전 세계 240만여명의 화이트해커가 참여하는 플랫폼 ‘해커원(HackerOne)’과 손잡고 모바일·인터넷·기업서비스 등 전 서비스 영역의 보안 취약점을 상시 점검한다.
LG유플러스는 해커원과 협력해 글로벌 버그바운티 프로그램을 24일부터 운영한다고 밝혔다.
버그바운티는 기업이나 기관의 서비스와 IT 인프라에서 보안 취약점을 발견한 화이트해커에게 포상금을 지급하는 제도다. 실제 서비스와 유사한 환경에서 외부 전문가가 취약점을 찾아 제보하면 기업이 이를 분석하고 조치하는 방식이다.
LG유플러스는 이번 프로그램을 모바일과 인터넷, 기업서비스 등 전 서비스 영역을 대상으로 운영한다.
참가 대상은 해커원을 통해 신원 확인과 역량 검증 절차를 거친 글로벌 화이트해커다. 공개형이 아닌 제한된 인원이 참여하는 프라이빗 방식으로 진행하며, 제보된 취약점을 상시 분석해 개선할 계획이다.
해커원은 전 세계 약 240만명의 화이트해커가 참여하는 버그바운티 플랫폼이다. LG유플러스는 미국 국방부와 글로벌 기업 등이 해당 플랫폼을 활용하고 있다고 설명했다.
회사 측은 국내 통신사 가운데 해커원과 글로벌 버그바운티 프로그램을 운영하는 것은 처음이라고 밝혔다.
LG유플러스는 기존 국내 버그바운티 체계도 유지한다. 회사는 2024년 10월부터 한국인터넷진흥원(KISA)과 공동으로 버그바운티를 운영해왔다.
국내 화이트해커가 신고한 유효 취약점은 LG유플러스 자체 취약점 관리시스템과 KISA 사이버 보안 취약점 정보 포털을 통해 식별하고 조치해왔다.
LG유플러스는 국내에서는 KISA와 공동 프로그램을 이어가고, 해외에서는 해커원 프로그램을 별도로 운영해 취약점 검증 범위를 넓힐 계획이다.
앞서 과학기술정보통신부·KISA의 ‘보안취약점 상시 신고·조치·공개 제도(CVD·VDP) 시범사업’과 공익 AI 보안 이니셔티브 ‘프로젝트 캐노피(Project Canopy)’에도 참여했다.
홍관희 LG유플러스 정보보안센터장(CISO)은 "통신 서비스가 해외 인프라와 맞닿는 영역이 늘어나면서 미처 발견하지 못한 취약점까지 선제적으로 찾아 조치하는 것이 목표"라며 "취약점 관리 체계를 지속적으로 고도화하겠다"고 말했다.
류동우 더파워 기자 rdw2026@thepowernews.co.kr
