배달의민족, 버그바운티 시행…최대 포상금 2배↑·분석 서비스 6개 확대

배달의민족이 앱 보안 강화를 위해 화이트해커를 대상으로 버그바운티 프로그램을 재개한다. ㈜우아한형제들은 9월 14일부터 12월 13일까지 3개월간 배달의민족 앱의 보안 취약점을 찾는 버그바운티를 시행한다고 31일 발표했다.

이번 버그바운티는 지난해에 이어 두 번째로 진행되며, 포상금의 상한액이 작년보다 두 배로 올랐다. 또한 분석 대상 서비스는 작년 3개에서 6개로 확대됐다. 버그바운티는 화이트해커가 기업 서비스의 보안 약점을 찾아 제보하면 취약도에 따라 보상을 주는 제도이며, 표준 점검 방식과 달리 서비스 흐름을 파악해야만 발견할 수 있는 잠재적 취약점도 찾아낼 수 있다. 이 제도는 금융보안원과 금융감독원, 주요 IT기업 등에서도 도입해 활용하고 있다.

지난해 배달의민족은 버그바운티 플랫폼 업체 파인더갭과 협력해 첫 프로그램을 진행해 앱 내 주요 서비스 일부의 보안 취약점을 개선했다. 올해는 파인더갭의 플랫폼만 이용하며 프로그램 운영은 직접 맡는다.

배달의민족은 자체 취약점 진단과 버그바운티를 병행하며 앱의 보안 취약점 개선을 지속할 계획이다. 우아한형제들 김정훈 정보보호최고책임자(CISO)는 "버그바운티 운영을 통해 앱 보안 체계를 교차 검증하고, 보안 경쟁력을 높이고자 한다"며 "배민의 고객과 라이더, 파트너가 안심하고 앱을 이용하실 수 있도록 지속해서 노력하겠다"고 말했다.

★ 네티즌 어워즈 투표하러 가기 ▶
★ 전 세계 팬덤의 결집, cbcglobe.com ▶
★ 돈돈돈, 남몰래 혼자 보는 – 돈 되는 뉴스 ▶