잇단 해킹에 ‘버그바운티’ 재조명... 기업 자발적 보안 투자 시급

✅ 잇단 해킹에 ‘버그바운티’ 재조명... 기업 자발적 보안 투자 시급 https://www.newsis.com/view/NISX20251021_0003370555 📌 배경: 해킹 잇따르며 보안 경각심 최고조 - KT, 롯데카드, SK쉴더스 등 최근 대형 해킹 사건이 연이어 발생. - 기업이 스스로 보안 취약점을 찾아내도록 유도하는 ‘버그바운티(Bug Bounty)’ 제도 필요성 급부상. 📌 버그바운티란? → 기업·기관이 자사 제품, 웹사이트, 소프트웨어의 보안 취약점을 찾아낸 사람에게 포상금을 지급하는 제도. → KISA(한국인터넷진흥원)이 2012년부터 ‘보안 취약점 신고포상제’ 형태로 운영 중. 📌 운영 현황 (2020~2025상반기) - 총 포상금 16억 원 중 14.4억 원(약 90%)을 KISA가 정부 예산으로 지급. - 기업이 직접 부담한 금액은 10% 수준에 불과. - 13년간 공동운영사로 참여한 기업은 단 33곳. → 이 중 독립 운영으로 전환한 곳은 네이버·카카오·삼성SDS·LG전자·지니언스 등 5곳뿐. 📌 문제점 및 지적 - 현 제도는 정부(KISA)가 대부분의 비용을 부담하는 구조로, 기업의 자발적 보안투자가 매우 부족한 상황. - 해외(미국·EU)는 민간 중심 버그바운티가 활발하게 운영 중. 📌 한민수 의원 발언 “버그바운티는 기업의 보안사고를 사전에 차단하기 위한 제도다. 우리 기업들도 보안 취약점을 스스로 찾아내고 보완하는 데 투자를 아끼지 말아야 한다.” 📌 의미 → 반복되는 해킹 사태 속에서 정부 의존형 보안 체계의 한계가 드러남. → 민간 주도의 보안 강화와 ‘자발적 취약점 발굴 문화’ 확산이 시급하다는 메시지. ✅독립리서치 그로쓰리서치 https://t.me/growthresearch