구글, 크롬북 관련 버그바운티 상금 배로 늘려

5만 달러로 시작했으나, 이렇다할 소득 없어
게스트 모드로의 지속적인 공격 위주로 제보 받아

[보안뉴스 문가용] 구글이 자사가 개발한 크롬북 랩탑의 버그바운티 프로그램 상금을 10만 달러로 올렸다. 해당 버그바운티는 크롬북의 게스트 모드를 꾸준히 공격할 수 있게 해주는 취약점이나 방법을 발견하는 보안 전문가들의 많은 관심을 바란다고 블로그를 통해 밝혔다.

“처음에는 5만 달러로 시작한 프로그램이었습니다. 그런데 아직 그렇다할 제보가 없었습니다. 결국 더 많은 전문가들의 관심을 불러 모으려면 금액을 높이는 게 최선이라고 생각했고, 그래서 배로 올렸습니다. 이 프로그램은 올 한 해 내내 진행됩니다.”

크롬북의 게스트 모드는 굉장히 보안의 벽이 두터운 걸로 알려져 있다. 게스트로 로그인할 경우 파일을 다운로드는 할 수 있지만 앱을 설치할 수는 없게 되어 있다. 구글 스토어에서 앱을 구매해도 마찬가지다. 앱을 통한 공격은 요즘 해커들이 가장 많이 사용하는 방법 중 하나이기 때문.

구글은 크롬북을 단단하게 만들기 위해 몇 가지 보안책을 적용했다. 소프트웨어 업데이트를 자동으로 하고, 웹 페이지와 앱을 샌드박스에서 실행해보고, 시스템 부팅 시 ‘확인 부팅(verified boot)’이란 걸 실행해 멀웨어 등이 탐지되면 OS를 실행하지 않는다.

구글에게서 10만 달러를 타려면 어떻게 해야 할까? 즉, 출제자의 의도는 무엇일까? 웹 페이지를 통한 공격, 특히 크롬북이 리부팅 되어도 지속되는 공격을 발견해야 한다. 또한 크롬의 세이프 브라우징(Safe Browsing) 기능을 우회하는 방법에 대해서도 상금을 지급할 예정이라고 한다.
[국제부 문가용 기자(globoan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)