업비트, 버그바운티 2차 참가자 모집…포상금 최대 5000만원 지급

참가 희망자는 패치데이에서 17일 오후 6시까지 신청 가능

▲두나무가 사이버 보안 스타트업 티오리와 ‘업비트 버그바운티 프로그램’ 2차 참가자를 모집한다고 10일 밝혔다. (사진=두나무)

두나무가 사이버 보안 스타트업 티오리와 ‘업비트 버그바운티 프로그램’ 2차 참가자를 모집한다고 10일 밝혔다. 유효한 취약점을 찾아낸 신고자에게는 위험도에 따라 최대 5000만 원의 포상금을 지급할 예정이다.

두나무와 티오리는 보안 취약점을 악용한 침해사고를 예방하기 위해 지난해 12월 1차 버그바운티 프로그램 참가자를 모집하고 현재까지 운영 중이다. 양사는 보안 취약점에 선제대응하기 위해 2차 프로그램 참가자를 추가 모집하기로 했다.

업비트 버그바운티 프로그램은 취약점 누구나 참가할 수 있다. 참가 희망자는 티오리가 자체 개발한 버그바운티 플랫폼 ‘패치데이’에서 접수할 수 있다. 참가 등록 기간은 4월 10일 오전 10시부터 17일 오후 6시까지다.

버그바운티 대상은 △업비트 웹 △업비트 글로벌 웹 △최신 버전의 업비트 모바일 어플리케이션 등이다. 버그바운티 프로그램의 이용약관과 개인정보 수집 및 이용에 동의한 참가자는 오는 12월 13일 자정까지 활동하게 된다.

정재용 두나무 최고정보보호책임자(CISO)는 “버그바운티 프로그램은 다양한 보안 전문가로부터 취약점을 제보받아 잠재적인 리스크 관리를 가능하게 한다”라며 “두나무는 지속적인 보안 시스템 강화를 통해 ‘누구나 믿고 이용할 수 있는 디지털 자산 거래 환경 구축’에 앞장서겠다”라고 말했다.