KISA, “IoT 보안취약점 신고하세요”…포상금 최대 500만원

실시간
뉴스

법제도/정책

KISA, “IoT 보안취약점 신고하세요”…포상금 최대 500만원

디지털데일리 발행일 2017-08-01 10:05:07

최민지

URL복사

[디지털데일리 최민지기자] 한국인터넷진흥원(KISA, 원장 백기승)은 사물인터넷(IoT) 보안취약점 집중 신고기간을 1일부터 2개월간 운영한다.

IoT 취약점 집중 신고기간은 ‘소프트웨어(SW) 신규 취약점 신고포상제(버그바운티)’의 일환이다. 최근 실생활에서 자주 사용되는 스마트홈 기기, 드론, 인공지능 스피커 등의 최신 버전 소프트웨어에 영향을 줄 수 있는 신규 보안취약점(제로데이 취약점)을 신고대상으로 한다. 국내외에 거주하는 한국인이면 누구나 참여할 수 있다.

단, 실제 서비스 중인 웹사이트나 시스템에 특정 데이터를 전송해 영향을 줄 우려가 있는 서비스 취약점은 평가 및 포상 대상에서 제외된다. 서버 취약점이 아니라 클라이언트 기기 고유의 취약점을 찾기 때문이라는 설명이다. 또, 현재 운영 중인 웹사이트를 해킹하는 것은 불법이다.

KISA는 IoT 취약점 집중 신고기간을 통해 다양한 IoT 기기에 대한 신규 보안 취약점을 신고·접수 받아 영향도를 분석·평가해 관련 제조사에는 취약점 해결조치를 요청 처리한다.

신고 당시 보안 업데이트가 나오지 않은 소프트웨어 취약점 중 실제 공격에 악용될 경우, 다수의 국민에게 피해를 줄 수 있는 건에 대해서는 30만원에서 500만원까지 신고 포상금을 지급할 예정이다.

이동근 KISA 침해사고분석단장은 “KISA는 IoT 침해사고 예방을 위한 버그바운티 활성화 이외에도 IoT기기 보안시험 확대, 2017 해킹방어대회에 추진되는 IoT 보안취약점 찾기 행사 등 국민이 체감할 수 있도록 IoT 융합보안 내재화에 앞장서겠다”고 말했다.

<최민지 기자>cmj@ddaily.co.kr