[정보통신신문=박남수기자]

LG유플러스가 글로벌 화이트해커 커뮤니티와 협력해 통신 서비스 전반의 보안 취약점 발굴에 나선다.

LG유플러스는 세계 최대 버그바운티 플랫폼인 해커원(HackerOne)과 협력해 24일부터 글로벌 버그바운티 프로그램을 운영한다고 밝혔다. 국내 통신사 가운데 글로벌 버그바운티 플랫폼과 협력해 프로그램을 운영하는 것은 이번이 처음이라고 회사측은 설명했다. 

이번 프로그램은 모바일·인터넷·기업서비스 등 LG유플러스의 주요 서비스 전 영역을 대상으로 진행된다. 글로벌 화이트해커의 집단지성을 활용해 국내 보안 검증 체계만으로 발견하기 어려운 잠재적인 취약점을 사전에 찾아내고 대응하는 것이 목적이다.

최근 인공지능(AI) 기술 고도화와 함께 사이버 공격의 대상이 되는 공격 표면도 확대되고 있다. 특히 통신 서비스가 로밍, 클라우드, AI 서비스 등 해외 인프라와 연결되는 영역이 늘면서 보안 위협 역시 국내에 한정되지 않는 양상이다.

LG유플러스는 해외 서비스와 인프라 확장에 따른 보안 위험을 선제적으로 관리하기 위해 해커원과 글로벌 버그바운티 프로그램을 마련했다.

버그바운티(Bug Bounty)는 기업이나 조직의 서비스 및 IT 인프라에서 보안 취약점을 발견한 화이트해커에게 포상금을 지급하는 제도다. 실제 서비스와 유사한 환경에서 외부 보안 전문가가 취약점을 찾아내도록 함으로써 기업이 내부 점검만으로 파악하기 어려운 보안 문제를 조기에 확인하고 보완할 수 있다는 장점이 있다.

LG유플러스는 앞서 2024년 10월부터 한국인터넷진흥원(KISA)과 버그바운티 제도를 공동 운영해 왔다. 국내 화이트해커들이 신고한 유효 취약점은 LG유플러스 자체 취약점 관리시스템과 KISA 사이버 보안 취약점 정보 포털을 통해 식별하고 조치해 왔다.

이번에 협력하는 해커원은 전 세계 240만여명의 화이트해커가 참여하는 버그바운티 플랫폼이다. 미국 국방부를 비롯해 글로벌 빅테크 기업들과 협력하며 취약점 탐지와 보안 대응을 지원하고 있다.

LG유플러스의 글로벌 버그바운티는 신원 확인과 역량 검증 절차를 거친 숙련된 글로벌 화이트해커를 대상으로 프라이빗 방식으로 운영된다. 참가자들의 취약점 제보를 상시 접수하고, 확인된 위협을 분석해 필요한 조치를 진행하는 방식이다.

LG유플러스는 국내 버그바운티 운영과 함께 글로벌 프로그램을 별도로 운영해 취약점 탐지 범위를 확대한다는 계획이다. 국내에서는 KISA와의 공동 운영체계를 유지하고, 글로벌 프로그램을 통해 해외 화이트해커 커뮤니티의 보안 역량을 활용한다.

이를 통해 기존 국내 검증 과정에서 확인하지 못한 취약점이나 관리상의 사각지대를 추가로 찾아내고, 글로벌 수준의 취약점 관리 체계를 구축한다는 방침이다.