해킹사고 예방 ‘보안 취약점’ 신고 포상제도 실시

취약점 신고 활성화 통해 사이버 범죄 사전에 예방

[보안뉴스 호애진] 방송통신위원회와 한국인터넷진흥원은 보안 취약점을 악용한 해킹사고를 사전에 예방하고 취약점 전문가들을 통한 취약점 신고제도 활성화를 위해 신고포상제를 운영한다고 8일 밝혔다.

신고 대상은 응용프로그램 또는 웹 솔루션의 미발표된 취약점이다. 취약점 평가는 외부 평가위원을 포함한 평가위원회를 구성해 분기별로 실시하며, 평가를 통해 우수 취약점 신고자에게 최고 500만원의 포상금을 지급할 예정이다.

신규 취약점 신고에 대한 자세한 정보와 신규 취약점 제출은 한국인터넷진흥원 인터넷침해대응센터 홈페이지(www.krcert.or.kr)에서 가능하다.

‘보안 취약점’이란 소프트웨어에서 해커가 악용할 수 있는 허점을 의미하며, 이를 악용한 공격은 제로데이 공격(zero-day attack)이라고도 불린다. 제로데이 공격은 아직 공식적인 조치 방법이 없는 상태에서 이뤄지기 때문에 큰 위협이 될 수밖에 없다.

신고 포상제 운영을 통해 신고자는 신규 취약점 발굴에 대한 일정 수준의 포상을 받을 수 있으며, 접수된 취약점은 해당 업체에 전달해 취약점 보완 패치를 제작하는데 사용된다. 또한 패치가 개발돼 보안공지문이 게시되는 경우 신고자의 이름(credit)도 같이 게시할 예정이다.

방통위 관계자는 “취약점을 악용한 사고가 지속적으로 발생하고 있는데, 취약점 신고 활성화를 통해 사이버 범죄를 사전에 예방하고, 관련 전문가들의 취약점 발굴에 동기 부여가 되기를 기대한다”고 밝혔다.

[호애진 기자(boan5@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)