업비트, 보안 취약점 신고 포상제 버그바운티 도입…"최대 5,000만원 포상"

김수아 기자

2022-12-02 09:53:36

제공 : 업비트
제공 : 업비트
[빅데이터뉴스 김수아 기자]
업비트가 보안 취약점을 악용한 침해사고 예방을 위해 보안 취약점 신고 포상제, 이른바 버그바운티(Bug Bounty)를 도입했다.

블록체인 및 핀테크 전문기업 두나무(대표 이석우)는 사이버 보안 스타트업 티오리와 업비트 버그바운티를 실시한다고 2일 밝혔다. 버그바운티는 화이트햇 해커가 서비스 또는 제품의 보안 취약점을 제보하면 그에 적합한 포상금을 지급하는 제도다.

올해 처음으로 열리는 업비트 버그바운티는 티오리가 자체 개발한 버그바운티 플랫폼 ‘패치데이(PatchDay)’에서 진행된다.

업비트 버그바운티 범위는 국내·외 업비트 웹사이트와 모바일 애플리케이션(앱)이다. 취약점 분석에 관심 있는 누구나 참가할 수 있으며, 패치데이를 통해 사전 등록하면 된다. 신청은 이달 2일 부터 12일까지 받는다. 두나무는 유효한 취약점 제보 시, 최대 5,000만원을 포상할 계획이다.

김수아 빅데이터뉴스 기자 news@thebigdata.co.kr
<저작권자 © 빅데이터뉴스, 무단 전재 및 재배포 금지>