파인더갭 버그바운티 플랫폼, ‘2024 우수 정보보호 기술 지정’ 성과

과기정통부와 KISA 공동 주관...정보보호 분야 유망 신기술, 성장 지원 목적으로 운영
윤리적 해커에 대한 KYC 인증 절차 및 VDI나 VPN 통한 접근만 허용해 서비스 보안 강화

[보안뉴스 김영명 기자] 정보보안 전문 스타트업 파인더갭(대표 김오중)의 ‘파인더갭 버그바운티 플랫폼’이 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하는 ‘2024 우수 정보보호 기술’로 지정됐다고 밝혔다.

▲파인더갭 홈페이지[자료=파인더갭]

‘우수 정보보호 기술·제품·서비스 지정 제도’는 정보보호 분야의 유망 신기술과 제품·서비스를 발굴해 민간 차원의 기술 R&D 투자 활성화, 판로 개척 등 성장을 지원하기 위한 목적으로 운영된다.

이번에 ‘우수 정보보호 기술’로 지정된 파인더갭은 기업의 보안 취약점을 제보한 윤리적 해커들에게 포상금을 주는 버그바운티 서비스를 운영한다. 이 과정에서 버그바운티 플랫폼은 보안점검 툴 제공, 취약점 평가 분석 및 관리, 포상금 지급 기능 등을 갖춰 윤리적 해커와 기업 고객을 연결하는 역할을 한다. 파인더갭은 현재까지 약 4,900명의 윤리적 해커와 60개 이상의 누적 기업 고객을 확보했다.

또한 파인더갭 버그바운티 플랫폼은 윤리적 해커들에 대한 KYC 인증 절차와 함께 가상의 컴퓨터(VDI) 혹은 VPN을 통해서만 공격 대상 서비스에 접근할 수 있는 상품을 갖춰 강화된 프라이빗형 서비스를 제공한다. 이는 실제 운영 중인 기업의 서비스 및 제품에 안전한 버그바운티 환경을 제공해 버그바운티 도입에 보수적인 국내 기업들로부터 높은 서비스 만족도와 신뢰성을 인정받았다.

파인더갭 김오중 대표는 “이번 우수 정보보호 기술 지정은 파인더갭 플랫폼의 혁신성과 기술력을 인정받은 의미 있는 성과”라고 말했다. 김 대표는 이어 “파인더갭 버그바운티 플랫폼을 통해 국내에 버그바운티를 더욱 확산시키는 것에서 나아가 윤리적 해커들을 양성하는 선순환의 생태계를 정착시켜 보안 문화를 선도하는 기업이 되도록 노력하겠다”고 강조했다.
[김영명 기자(boan@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)