SIGNAL

빗썸, '버그바운티' 도입…보안 취약점 제보하면 보상 지급

국내 가상자산사업자 가운데 최초

도예리 기자 yeri.do@
2022-09-19 09:33:21

출처=빗썸.

빗썸은 국내 가상자산사업자 가운데 처음으로 ‘버그바운티(Bug bounty)’ 제도를 도입했다고 19일 밝혔다. 플랫폼 서비스의 보안 취약점을 개선하겠다는 취지다.

버그바운티는 기업이 제공하는 상품이나 서비스이 보안 취약점을 발견한 화이트 해커에게 포상금을 지급하는 제도다. 기업은 버그바운티로 누수가 발생할 수 있는 서비스 보안을 선제적으로 차단할 수 있다. 미국 경제 전문지 포브스에 따르면 글로벌 가상자산거래소 상위 10곳 중 9개사가 버그바운티 프로그램을 운영하고 있다.

빗썸은 국내 정보보호 전문업체 시큐아이, 버그바운티 플랫폼 운영회사 파인더캡과 컨소시엄을 구축해 버그바운티 프로그램을 운영할 방침이다.

빗썸 관계자는 “버그바운티 프로그램은 다양한 시나리오 기반 취약점을 도출해 사전적으로 보안 위협을 개선할 수 있다”면서 “앞으로도 빗썸은 투자자가 안전하게 거래할 수 있는 보안 환경을 구축하기 위해 선제적으로 노력하겠다”고 말했다.