배달의민족, 화이트해커 초대한다…보안 취약점 제보 시 포상금 2배 상향

(서울=뉴스1) 유민주 기자 = 배민 운영사 우아한형제들은 다음 달 14일부터 12월 13일까지 3개월간 버그바운티(보안 취약점 신고제)를 진행한다고 31일 밝혔다.

버그바운티는 화이트해커가 기업의 서비스나 제품의 보안 취약점을 찾아 제보하면, 보안 취약 정도에 따라 보상금을 지급하는 프로그램이다.

기존 보안 취약점 진단은 표준화된 점검 항목 확인에 목적이 있다면, 버그바운티는 서비스 흐름을 이해해야 발견되는 잠재적 취약점을 찾을 수 있다는 강점이 있다. 실제 금융보안원, 금융감독원 등 공공기관과 주요 IT기업에서도 활용하고 있는 방식이다.

업계에서는 배달 플랫폼이 단순한 주문·결제 서비스를 넘어 결제정보와 고객 개인정보, 배달 관련 데이터 등 민감한 정보를 대규모로 처리하는 만큼 보안 역량이 서비스 경쟁력의 중요한 요소로 자리 잡고 있다고 보고 있다.

배민은 지난해 처음으로 버그바운티 플랫폼 업체 파인더갭과 손잡고 첫 프로그램을 운영했다. 이를 통해 배민 앱 내 주력 서비스에서 일부 취약점을 찾아내 보안성을 개선하는 등 소기의 성과를 내기도 했다.

올해는 지난해와 달리 배민이 파인더갭의 플랫폼만 이용하고 프로그램 운영은 직접 진행한다. 취약점을 분석할 서비스를 3개에서 6개로 늘렸고, 최대 포상금도 지난해보다 2배 상향했다.

youmj@news1.kr