업비트, 버그바운티 2차 참가자 모집... 최대 ‘5000만원’ 포상

4월 17일 오후 6시까지 ‘패치데이’ 통해 2차 참가자 접수
업비트, 버그바운티 프로그램 전용 소개 페이지 개설·운영

[보안뉴스 박은주 기자] 블록체인 및 핀테크 전문기업 두나무(대표 이석우)는 사이버 보안 스타트업 티오리와 ‘업비트 버그바운티 프로그램’ 2차 참가자를 모집한다고 10일 밝혔다. 버그바운티에서 유효한 취약점을 찾아낸 참가자에게 위험도에 따라 최대 5,000만원의 포상금을 지급할 예정이다.

버그바운티는 화이트햇 해커가 서비스 또는 제품의 보안 취약점을 제보하면 그에 적합한 포상금을 지급하는 제도다.

두나무와 티오리는 보안 취약점을 악용한 침해 사고를 예방하기 위해 2022년 12월 1차 버그바운티 프로그램 참가자를 모집, 현재까지 운영 중이다. 양사는 보안 취약점에 선제적으로 대응하기 위해 2차 프로그램 참가자를 추가 모집하기로 했다고 밝혔다.

업비트의 버그바운티 프로그램은 취약점 분석에 관심 있는 누구나 참가할 수 있다. 참가 희망자는 티오리가 자체 개발한 버그바운티 플랫폼 ‘패치데이’를 통해 접수하면 된다. 참가 등록은 4월 10일 오전 10시부터 4월 17일 오후 6시까지 진행된다.

버그바운티 대상은 △업비트 웹 △업비트 글로벌 웹 △최신 버전의 업비트 모바일 애플리케이션(앱) 등이다. 버그바운티 프로그램의 이용 약관과 개인정보 수집 및 이용에 동의한 참가자는 올해 12월 13일 자정까지 자유롭게 활동할 수 있다.

정재용 두나무 최고정보보호책임자(CISO)는 “버그바운티 프로그램을 통해 다양한 보안 전문가가 취약점을 찾아내 잠재적인 리스크를 관리한다”며 “두나무는 지속적인 보안 시스템 강화를 통해 ‘누구나 믿고 이용할 수 있는 디지털 자산 거래 환경 구축’에 앞장서겠다”고 말했다.

한편, 두나무는 업비트 버그바운티 프로그램 소개 페이지를 별도로 개설하고 프로그램에 대한 소개와 진행 절차, 포상 등의 정보를 제공한다. 자세한 내용은 소개 페이지에서 확인할 수 있다.
[박은주 기자(boan5@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다