가상자산·GA까지 확대…금감원, 금융권 ‘버그바운티’ 실시

▲(사진=AI 생성)

금융감독원과 금융보안원이 금융권 디지털 금융서비스의 보안 취약점을 선제적으로 발굴·보완하기 위해 ‘2026년 금융권 보안취약점 신고포상제(버그바운티)’를 공동 실시한다고 18일 밝혔다.

버그바운티는 화이트해커 등 외부 참가자가 금융회사의 웹사이트·모바일 앱·홈트레이딩시스템(HTS) 등에서 신규 보안 취약점을 발견·신고하면 평가를 거쳐 포상금을 지급하는 제도다. 금융당국은 인공지능(AI) 활용 확대와 클라우드 전환, 오픈소스 기반 소프트웨어(SW) 개발 확산 등으로 보안 점검 필요성이 커진 만큼 사전 예방 차원의 대응 역량 강화에 나선다는 방침이다.

올해는 은행·금융투자·보험사 등 기존 금융권뿐 아니라 가상자산사업자와 법인보험대리점(GA)까지 참여 범위를 확대했다. 이에 따라 취약점 탐지 대상은 지난해 32개사에서 올해 70개사로 119% 증가했고, 점검 대상 서비스도 총 306개로 늘었다.

참가 희망자는 오는 8월 31일까지 금융보안원 ‘금융권 SW 공급망 보안 플랫폼’을 통해 신청할 수 있다. 취약점 신고는 6월 1일부터 8월 31일까지 3개월간 진행된다.

접수된 취약점은 평가를 거쳐 건당 최대 1000만원의 포상금이 지급된다. 우수 신고자에게는 추가 인센티브와 감사장 수여, 금융보안원 입사 지원 시 우대 혜택 등도 제공될 예정이다.

이종오 금감원 디지털·IT 부원장보는 “이번 버그바운티는 사전 예방적 디지털 리스크 감독방안의 하나”라며 “화이트해커의 집단지성을 통해 고도화되는 사이버 위협에 선제적으로 대응함으로써 금융권 전반의 보안 대응 역량을 실질적으로 강화하는 계기가 되기를 기대한다”고 말했다.