배민, 화이트해커와 앱 취약점 찾는다…버그바운티 운영

(사진제공=우아한형제들)

배달의민족이 화이트해커를 통해 앱 보안 취약점을 찾는 버그바운티 프로그램의 분석 대상을 3개에서 6개 서비스로 늘리고 최대 포상금도 전년보다 2배 높인다.

배민 운영사 우아한형제들은 다음달 14일부터 12월 13일까지 3개월간 버그바운티를 진행한다고 31일 밝혔다.

버그바운티는 화이트해커가 기업 서비스나 제품의 보안 취약점을 찾아 제보하면 취약 정도에 따라 보상금을 지급하는 프로그램이다. 표준화된 항목을 점검하는 일반 보안진단과 달리 실제 서비스 흐름을 분석해 잠재적인 취약점을 찾는 방식이다.

배민은 지난해 버그바운티 플랫폼 업체 파인더갭과 처음 프로그램을 운영했다. 배민 앱 주요 서비스에서 일부 취약점을 발견해 보안 개선에 반영했다.

올해는 파인더갭의 플랫폼만 이용하고 배민이 프로그램을 직접 운영한다. 취약점 분석 대상 서비스는 지난해 3개에서 6개로 확대하고 최대 포상금도 2배 상향했다. 구체적인 최대 포상금 규모는 자료에 공개되지 않았다.

배민은 자체 취약점 진단과 외부 화이트해커가 참여하는 버그바운티를 병행해 앱 보안 취약점을 점검할 계획이다.

김정훈 우아한형제들 정보보호최고책임자는 “버그바운티 운영을 통해 앱 보안 체계를 교차 검증하고 보안 경쟁력을 높이고자 한다”며 “고객과 라이더, 파트너가 안심하고 앱을 이용할 수 있도록 지속해서 노력하겠다”고 말했다.