카카오모빌리티, 신규 보안 취약점 신고포상제 참여

카카오모빌리티 가 한국인터넷진흥원(KISA)과 손잡고 ‘신규 보안 취약점 신고포상제’ 공동 운영에 참여한다고 6일 밝혔다.

이번 협약은 사이버 보안 위협이 점차 고도화되는 가운데, 서비스 전반에 걸친 보안 취약점 식별과 선제 대응을 강화하기 위한 조치다.

양측은 지난 5일 경기도 성남시 판교에 위치한 카카오모빌리티 본사에서 공식 업무협약을 체결했다.

이번 협력은 KISA가 운영 중인 ‘버그바운티(Bug Bounty) 공동운영제도’의 일환으로, 민간 기업이 보안 위협 대응에 적극 참여하도록 유도하는 정책적 시도다.

버그바운티는 소프트웨어나 웹 서비스에서 발견된 신규 보안 취약점을 신고한 보안 전문가나 화이트해커에게 포상금을 지급하는 제도로, 민간 협력 기반의 보안 수준 강화를 목표로 한다.

이번 협약을 통해 카카오모빌리티는 카카오T, 카카오내비 등 주요 앱과 웹 서비스의 보안 취약점 식별 및 개선 체계를 강화하게 됐다.

특히 인공지능(AI) 기술을 활용한 대형언어모델(LLM) 기반 해킹, 자동화 도구를 이용한 침투 시도, APT(지능형 지속 위협) 등 점차 지능화되고 있는 보안 위협에 대응하기 위한 선제적 방어 체계를 마련하는 것이 핵심이다.

외부 보안 전문가의 참여를 확대함으로써, 실제 해킹 시도와 유사한 상황을 시뮬레이션하고 조기 대응 방안을 실질적으로 수립할 수 있다는 평가다.

‘신규 보안 취약점 신고포상제’는 국내외에 거주하는 한국 국적자라면 누구나 참여할 수 있으며, 보안 분야에 관심이 있는 일반 사용자부터 전문 해커까지 폭넓은 참여가 가능하다.

카카오모빌리티는 이번 제도 참여를 통해 서비스 보안 품질 향상과 사용자 개인정보 보호를 위한 기반을 강화하고 있다.

최진욱 카카오모빌리티 정보보호최고책임자(CISO)는 “이번 협약을 통해 보안 취약점을 조기에 식별하고 개인정보나 기업 내 민감정보 유출 등 피해를 사전에 차단하는 등 실질적이고 전방위적인 해킹 위협 대응이 가능할 것으로 기대한다”고 전했다.

다른기사보기

배동현([email protected]) 기사제보