2026.08.24 월요일
검색
'글로벌 버그바운티' 검색결과
기간검색
-
~
검색영역
검색어
-
LG유플러스, 국내 넘어 글로벌 해커와 맞손…통신 보안 검증 '전방위' 확대 [경제일보] AI와 클라우드 확산으로 통신사의 서비스와 인프라가 복잡해지면서 해커가 침투할 수 있는 공격 표면도 빠르게 확대되고 있다. LG유플러스가 국내를 넘어 전 세계 화이트해커를 활용한 보안 검증에 나서며 글로벌 수준의 취약점 관리 체계 구축에 속도를 낸다. 24일 LG유플러스는 세계 최대 버그바운티 플랫폼 해커원과 글로벌 버그바운티 프로그램을 운영한다고 밝혔다. 모바일·인터넷·기업 서비스 등 전 서비스 영역을 대상으로 글로벌 화이트해커의 취약점 제보를 받는다. 버그바운티는 기업의 서비스와 IT 인프라에서 보안 취약점을 발견한 화이트해커에게 포상금을 지급하는 제도다. 외부 보안 전문가가 실제 공격자 관점에서 취약점을 찾아내 기업이 이를 조기에 파악하고 보완할 수 있는 것이 특징이다. LG유플러스는 지난 2024년 10월부터 한국인터넷진흥원(KISA)과 국내 버그바운티를 운영해 왔다. 그동안 국내 화이트해커가 제보한 취약점은 자체 취약점 관리 시스템과 KISA 사이버 보안 취약점 정보 포털 등을 통해 확인하고 조치해 왔다. 이번에는 검증 범위를 국내에서 글로벌로 확대한다. LG유플러스는 해커원의 신원 확인과 역량 검증을 거친 숙련된 글로벌 화이트해커를 대상으로 프라이빗 프로그램을 운영한다. 국내 버그바운티와 글로벌 프로그램을 병행해 국내외 화이트해커의 시각에서 서비스 취약점을 확인한다는 계획이다. 이는 통신 서비스의 공격 표면이 과거보다 크게 넓어진 데 따른 대응으로 풀이된다. 과거 통신사 보안의 주요 대상이 통신망과 가입자 정보였다면 최근에는 모바일 애플리케이션과 웹 서비스, 기업 서비스를 비롯해 클라우드와 AI 등으로 보안 관리 범위가 확대되고 있다. 특히 AI 서비스가 외부 시스템과 데이터, 다양한 플랫폼과 연결되고 로밍과 클라우드 등 해외 인프라를 활용하는 서비스도 늘면서 국내에서 발생하지 않았던 공격 방식까지 고려해야 하는 상황이다. 국내 보안 인력과 기존 검증 방식만으로는 글로벌 환경에서 발생할 수 있는 다양한 취약점을 모두 확인하는 데 한계가 있다는 판단이다. 해커원은 전 세계 240만여명의 화이트해커가 참여하는 글로벌 버그바운티 플랫폼이다. 미국 국방부와 글로벌 빅테크 기업 등과 협력하며 다양한 보안 취약점 발굴 경험을 확보하고 있다. LG유플러스는 글로벌 화이트해커의 공격 경험과 전문성을 활용해 국내 보안 검증에서 발견하지 못한 잠재 취약점까지 찾아낸다는 구상이다. LG유플러스는 앞서 과학기술정보통신부와 KISA가 주관하는 '보안 취약점 상시 신고·조치·공개 제도(CVD·VDP) 시범사업'과 공익 AI 보안 이니셔티브 '프로젝트 캐노피'에도 참여하며 외부 전문가를 활용한 보안 검증을 확대해 왔다. 이번 글로벌 버그바운티 역시 외부 보안 역량을 활용해 내부 보안 체계의 사각지대를 줄이기 위한 조치다. 국내에서는 KISA와 기존 버그바운티를 이어가고 글로벌 시장에서는 해커원을 통해 별도의 취약점 발굴 체계를 운영하면서 보안 검증 범위를 넓힌다. AI와 클라우드가 통신사의 핵심 서비스로 자리 잡을수록 새로운 보안 취약점도 등장할 가능성이 커지고 있다. 이에 AI와 클라우드, 해외 인프라 등으로 서비스 영역을 확대하는 과정에서 발견되는 새로운 공격 경로를 얼마나 빠르게 찾아내고 보완하느냐가 글로벌 버그바운티의 성과를 가를 전망이다. 홍관희 LG유플러스 정보보안센터장은 "이번 파트너십은 통신 서비스가 해외 인프라와 맞닿는 영역이 늘어나는 만큼, 우리가 미처 발견하지 못한 취약점까지 선제적으로 찾아내 조치하는 것이 목표"라며 "안전하고 투명한 보안 생태계 조성과 책임 있는 취약점 관리 문화 확산에 앞장서겠다"고 말했다.2026-08-24 09:00:00
많이 본 뉴스
영상
Youtube 바로가기
![[데스크 칼럼] 수출은 뛰는데 왜 서민 경기는 뛰지 않는가](https://image.ajunews.com/content/image/2026/08/23/20260823151333482530_518_323.png)