화이트해커 플랫폼 ‘해커원’과 협업...보안위협 사전 검증 국내 버그바운티 운영 성과 바탕으로 글로벌 확대 계획
LG유플러스 보안 담당자들이 글로벌 버그바운티 프로그램 운영에 대해 논의하고 있다. 사진=LG유플러스
[빅데이터뉴스 김유승 기자] LG유플러스가 잠재적인 보안 취약점까지 선제적으로 발굴하기 위해 글로벌 화이트해커를 활용한 보안 검증에 나선다.
LG유플러스는 세계 최대 버그바운티 플랫폼 해커원(HackerOne)과 손잡고 이날부터 국내 통신사 최초로 글로벌 버그바운티 프로그램을 운영한다고 24일 밝혔다. 이번 프로그램은 모바일·인터넷·기업서비스 등 LG유플러스의 전 서비스 영역을 대상으로 한다.
버그바운티는 기업의 서비스와 IT 인프라에서 보안 취약점을 발견한 화이트해커에게 포상금을 지급하는 제도다. LG유플러스는 2024년 10월부터 한국인터넷진흥원(KISA)과 버그바운티를 공동 운영하며 국내 화이트해커가 신고한 취약점을 자체 관리시스템과 KISA 포털을 통해 조치해왔다.
이번 프로그램에는 신원 확인과 역량 검증을 거친 숙련된 글로벌 화이트해커들이 프라이빗 방식으로 참여한다. 해커원의 240만여명 글로벌 화이트해커 커뮤니티를 활용해 취약점 제보를 상시 접수하고 신속하게 분석·개선할 예정이다.
LG유플러스는 KISA와 국내 버그바운티 운영을 이어가는 동시에 해커원과 글로벌 프로그램을 별도로 운영해 국내외 보안 검증 범위를 확대한다는 계획이다.
한편, LG유플러스는 통합 계정관리와 네트워크·클라우드 보안 서비스 확대에 더해 보안 전문기업 인수까지 단행하며 전방위적인 보안 사업 강화에 나서고 있다. 최근 국내 운영형 보안 서비스(MDR) 기업 파고네트웍스를 인수해 24시간 보안 위협 탐지·분석·대응 역량을 확보하고, 이를 기반으로 기업 고객 대상 보안 사업도 확대할 계획이다.
특히 데이터센터와 통신망, 클라우드 등 자체 인프라와 보안 서비스를 결합해 네트워크 연결을 넘어 보안 서비스의 기획부터 구축·운영까지 아우르는 사업 모델을 구축한다는 방침이다. LG유플러스는 AI 확산으로 보안 위협과 기업의 정보보호 수요가 커지는 만큼 자체 개발과 외부 협력, 전략적 인수를 병행해 보안을 신성장동력으로 육성할 계획이다.
