KISA가 지난 2012년부터 운영한 신고포상제, 내년부터 공동운영사로 참여
지란지교시큐리티 주요 솔루션에서 취약점 발굴 시 최대 1,000만 원 포상금 지급
[보안뉴스 이상우 기자] 지란지교시큐리티(대표 윤두식)가 한국인터넷진흥원(이하 KISA)과 소프트웨어 신규 취약점 신고포상제(이하 신고포상제) 공동운영 협약을 맺었다. 신고포상제는 소프트웨어에 대한 취약점을 발견한 사람에게 포상금을 지급하는 제도다. 해킹사고에 악용될 수 있는 취약점을 사전에 조치하고 관련 전문가의 신규 취약점 발굴을 활성화하기 위해 KISA가 지난 2012년부터 시행하고 있다.
지란지교시큐리티는 2021년부터 신고포상제 공동운영 기업으로 KISA와 협력한다. 신고포상제 대상은 지란지교시큐리티에서 개발한 이메일 통합 보안 솔루션 스팸나이퍼(SpamSniper), 문서중앙화 솔루션 다큐원(DocuONE)을 비롯한 주요 제품에 영향을 줄 수 있는 신규 취약점이다. 신고된 취약점은 KISA 분석가의 검증을 거친 뒤 지란지교시큐리티가 보안 업데이트 등 조치를 취하게 된다.
평가는 KISA, 지란지교시큐리티 관계자, 외부 보안 전문가 등으로 구성된 외부평가위원회가 진행한다. 취약점에 영향을 받는 시스템 측면에서 출현도, 영향도, 취약점 발굴 난이도 등을 평가하며 결과에 따라 최소 5만 원부터 최대 1,000만 원의 포상금을 지급한다.
지란지교시큐리티 연구소 천명재 이사는 “국내 정보보호 활동을 장려하고 해당 분야의 발전에 기여하고자 신고포상제 공동운영사로 참여하게 됐다”며, “이번 신고포상제 참여로 자사 솔루션의 보안성을 한층 강화해 고객에게 더욱 안전하고 신뢰도 높은 보안 솔루션 및 서비스를 제공할 것”이라고 말했다.
[이상우 기자(boan@boannews.com)]
지란지교시큐리티 주요 솔루션에서 취약점 발굴 시 최대 1,000만 원 포상금 지급
[보안뉴스 이상우 기자] 지란지교시큐리티(대표 윤두식)가 한국인터넷진흥원(이하 KISA)과 소프트웨어 신규 취약점 신고포상제(이하 신고포상제) 공동운영 협약을 맺었다. 신고포상제는 소프트웨어에 대한 취약점을 발견한 사람에게 포상금을 지급하는 제도다. 해킹사고에 악용될 수 있는 취약점을 사전에 조치하고 관련 전문가의 신규 취약점 발굴을 활성화하기 위해 KISA가 지난 2012년부터 시행하고 있다.
[로고=지란지교시큐리티, 한국인터넷진흥원]
지란지교시큐리티는 2021년부터 신고포상제 공동운영 기업으로 KISA와 협력한다. 신고포상제 대상은 지란지교시큐리티에서 개발한 이메일 통합 보안 솔루션 스팸나이퍼(SpamSniper), 문서중앙화 솔루션 다큐원(DocuONE)을 비롯한 주요 제품에 영향을 줄 수 있는 신규 취약점이다. 신고된 취약점은 KISA 분석가의 검증을 거친 뒤 지란지교시큐리티가 보안 업데이트 등 조치를 취하게 된다.
평가는 KISA, 지란지교시큐리티 관계자, 외부 보안 전문가 등으로 구성된 외부평가위원회가 진행한다. 취약점에 영향을 받는 시스템 측면에서 출현도, 영향도, 취약점 발굴 난이도 등을 평가하며 결과에 따라 최소 5만 원부터 최대 1,000만 원의 포상금을 지급한다.
지란지교시큐리티 연구소 천명재 이사는 “국내 정보보호 활동을 장려하고 해당 분야의 발전에 기여하고자 신고포상제 공동운영사로 참여하게 됐다”며, “이번 신고포상제 참여로 자사 솔루션의 보안성을 한층 강화해 고객에게 더욱 안전하고 신뢰도 높은 보안 솔루션 및 서비스를 제공할 것”이라고 말했다.
[이상우 기자(boan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
이상우기자 기사보기
[2024-09-19] 
