SR, 한국인터넷진흥원과 안전한 인터넷 환경 조성

‘보안 취약점 신고 포상제’ 상시 운영 업무협약 체결... 보안강화 기대

[보안뉴스 원병철 기자] SRT 운영사 SR(대표이사 이종국)은 26일(목) 한국인터넷진흥원(KISA. 원장 이원태)과 안전한 인터넷 환경 조성을 위한 ‘보안 취약점 신고 포상제’ 공동운영 업무협약(MOU)을 체결했다.

[이미지=SR]

‘보안 취약점 신고 포상제’는 기업 홈페이지 취약점을 발견한 화이트해커에게 포상금을 지급하는 제도다. 이번 협약의 주요 내용은 △신규 취약점 신고 포상제 공동운영 △신규 취약점 발견 시 보안패치 개발 대응 △신규 취약점 및 사이버 위협·탐지동향 정보 공유를 담고 있다.

SR은 한국인터넷진흥원과 이번 업무협약을 통해 보안 취약점 신고 포상제를 연간 상시 운영해 취약점 신고 우수자들에게 포상금 총 1천만 원을 지급할 예정이다. 또한, 취약점 발굴 대상을 SR 기업홈페이지뿐만 아니라 SRT 승차권 예약·발매 홈페이지까지 확대 운영할 계획이다.

한편, SR은 지난해 11월 한국인터넷진흥원과 보안 취약점 신고 포상제인 ‘핵 더 챌린지(Hack the challenge) 2021’ 대회를 국내 공공기관 최초로 공동운영사로 개최했다. 대회기간 신고된 취약점을 위험도, 난이도별로 평가해 포상금으로 총 660만원을 지급했다.

이종국 SR 대표이사는 “발굴된 보안 취약점을 즉각 개선해 보안을 더욱 강화하고 고객들에게 더 나은 인터넷 서비스 환경을 제공하겠다”라고 말했다.
[원병철 기자(boanone@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)