전체기사 최신뉴스 GAM
KYD 디데이
증권·금융 은행

속보

더보기

토스 "보안 취약점 발견하면 최대 3000만원 포상"

기사입력 : 2023년07월12일 11:18

최종수정 : 2023년07월12일 11:19

제2회 '토스 버그 바운티 챌린지' 개최

[서울=뉴스핌] 정광연 기자 = 모바일 금융플랫폼 '토스'를 운영하는 비바리퍼블리카(토스)가 '정보보호의 날'을 맞아 '토스 버그 바운티 챌린지'를 개최한다고 12일 밝혔다.

버그 바운티란 잠재적 보안 취약점을 찾아내기 위해 공개적으로 공격을 요청하고 유의미한 취약점을 찾아낸 제보자에게 포상하는 제도다.

[사진=토스]

국내에서는 금융보안원과 한국인터넷진흥원(KISA)이 주관하는 프로그램이 대표적이다. 또한 애플이나 구글 등 글로벌 기업들 또한 자체적으로 시행 중이다.

토스는 지난해 최초로 버그 바운티 프로그램을 개최한 바 있다. 2회째를 맞은 올해는 더욱 많은 제보를 받기 위해 개최 기간을 다섯 달로 늘렸다. 또한 토스뿐 아니라 토스뱅크, 토스증권, 토스페이먼츠, 토스씨엑스(CX) 등 주요 계열사가 참여한다.

취약점 신고 대상은 토스뱅크와 토스증권을 제외한 토스 애플리케이션 내 주요 서비스와 각 법인의 공식 홈페이지 등이다. 접수된 취약점은 토스의 보안기술팀이 검증하고 평가한다.

보안기술팀은 세계 최고 수준의 화이트해커인 이종호 리더를 주축으로 팀원 전원이 화이트해커로 구성됐다. 매일 '레드티밍(문제점이나 취약점을 발견하고 의도적으로 공격하는 행위)'을 통해 취약점을 점검하고 필요한 조치를 선제적으로 시행하며 보안을 강화해 나가고 있다.

운영 기간은 13일부터 12월15일까지로 국내 토스 가입자라면 누구나 참가할 수 있다. 참가 접수는 버그 바운티 챌린지 공식 홈페이지에서 회원가입 후 신청서를 작성해 제출하면 완료된다.

이후 버그 바운티에 참여할 수 있는 별도 환경을 제공하며 해당 환경에서 모의 해킹을 진행할 수 있다. 마감 후 평가 결과에 따라 건당 최대 3000만원까지 포상금을 지급한다.

오는 31일까지 참가 신청 완료 지원자들을 대상으로는 별도의 이벤트도 실시한다. 홈페이지 회원 가입 후 참가 신청서를 작성해 제출하면 랜덤으로 20명을 추첨해 맨투맨과 스티커 등 굿즈를 선물한다.

이종호 보안기술팀 리더는 "토스가 자체적으로 개최하는 버그 바운티 프로그램은 국내 금융 기업으로는 이례적인 사례"라며 "금융보안원에서 금융권 보안 우수 사례로 소개할 만큼 대내외적으로 의미 있는 시도"라고 전했다.

한편, 토스는 보안 캠페인을 진행하며 금융 소비자의 보안 인식을 제고하고 우수한 보안 시스템, 선도적인 보안 정책 및 기술력 등을 알리고 있다. 특히 지난 6월 29일 공개된 토스 오리지널 필름 'HELLSONIC(헬소닉)'을 통해 토스의 보안성을 최고 수준으로 지키기 위한 보안기술팀의 끈질기고 집요한 노력을 다큐멘터리 형식으로 전하기도 했다.

peterbreak22@newspim.com

[뉴스핌 베스트 기사]

사진
오늘 낮 최고기온 33도 무더위 [서울=뉴스핌] 최수아 인턴기자 = 월요일인 9일은 낮 기온이 최고 33도까지 오르는 무더운 날이 되겠다. 전국이 대체로 흐리다가 오후부터 맑아지겠다.  기상청에 따르면 이날 아침 최저기온은 18~21도, 낮 최고기온은 25~33도가 되겠다. 일부 경기내륙과 충청권내륙, 경상권내륙을 중심으로 최고 체감온도가 31도 이상으로 올라 덥겠다.  [서울=뉴스핌] 윤창빈 기자 = 무더운 날씨를 보인 6일 오후 서울 중구 청계천에서 시민들이 양산을 쓰고 이동하고 있다. 2025.06.08 pangbin@newspim.com 이날 오전까지 경기북서내륙과 서해안, 남해안을 중심으로 짙은 안개가 끼는 곳이 있겠다. 해안에 위치한 교량과 강이나 호수, 골짜기에 인접한 도로에는 안개가 더욱 짙게 끼겠으니 유의해야 한다.  주요 지역별 아침 최저기온은 ▲서울 20도 ▲인천 19도 ▲수원 19도 ▲춘천 18도 ▲강릉 20도 ▲청주 21도 ▲대전 20도 ▲전주 21도 ▲광주 20도 ▲대구 20도 ▲부산 20도 ▲울산 18도 ▲제주 19도다. 낮 최고기온은 ▲서울 30도 ▲인천 26도 ▲수원 29도 ▲춘천 30도 ▲강릉 28도 ▲청주 31도 ▲대전 31도 ▲전주 31도 ▲광주 31도 ▲대구 31도 ▲부산 25도 ▲울산 27도 ▲제주 25도이다. 미세먼지는 전 권역이 '좋음'∼'보통'으로 예상된다. 바다의 물결은 동해와 남해 앞바다에서 0.5~1.0m, 서해 앞바다에서 0.5m로 일겠다.  geulmal@newspim.com 2025-06-09 06:30
사진
민정수석에 검찰 출신 오광수 변호사 [서울=뉴스핌] 유신모 외교전문기자 = 이재명 대통령은 8일 검찰개혁 과제를 수행할 민정수석으로 검찰 특수부 출신의 오광수 법무법인 대륙아주 대표변호사(사법연수원 18기)를 임명했다. 오 수석은 제28회 사법고시에 합격해 사법연수원 18기를 수료했다. 이 대통령, 더불어민주당 정성호 의원 등과 동기다. 26년 동안 검찰에 재직한 특수통으로 꼽힌다. 오광수 대통령실 민정수석비서관 [사진=대통령실] 오 수석은 부산지검에서 첫 근무를 시작해 대전·서울·수원지검을 거쳐 1999년 대검 검찰연구관을 역임했다. 2001년 부부장검사로 승진해 제19대 광주지검 해남지청장을 지냈으며 서울지검 부부장검사, 인천지검 특수부 부장검사, 대검찰청 중수2과장, 서울중앙지검 특수2부 부장검사 등 요직을 두루 거쳤다. 2012년부터는 대구·청주에서 검사장을 지낸 뒤 2015년 법무부 범죄예방정책국장 근무를 끝으로 26년 간의 검찰공무원 생활을 마무리했다. 2020년부터는 법무법인 대륙아주의 대표 변호사로 활동해왔다. 검찰 재직 시 김우중 대우그룹 회장 분식회계 사건, 한보그룹 분식회계 사건, 김영삼 전 대통령의 차남 김현철 씨 비리사건, 마우나 리조트 붕괴사건 등 굵직한 사건을 수사했다. 여권 일각에서 당초 오 수석이 검찰 개혁을 추진할 적임자인지 의문이라는 우려가 제기되기도 했다. 윤석열 전 대통령과 같은 특수부 검사출신인데다 2013년 박성재 전 법무부 장관이 대구고검장으로 재직할 당시 대구지검장을 지낸 이력 때문이었다. 강훈식 대통령실 비서실장은 이 같은 우려에 대해 "이 대통령은 정치 검찰의 가장 큰 피해자"라며 "오 수석의 사법 개혁 의지도 확인했다. 일부 우려하신 분들 걱정 없도록 하겠다"고 밝혔다. ▲1960년 전북 남원 ▲전주고 ▲성균관대 법학 학사 ▲성균관대 대학원 공법 박사 ▲사시 28회 ▲사법연수원 18기 ▲광주지검 해남지청장 ▲인천지검 특수부 부장검사 ▲대검 중수2과 과장 ▲서울중앙지검 특수2부 부장검사 ▲대전지검 서산지청장 ▲수원지검 안산지청장 ▲청주지검장 ▲대구지검장 ▲법무부 범죄예방정책국장 ▲법무법인 대륙아주 대표변호사 ▲성균관대 법학전문대학원 객원교수 opento@newspim.com 2025-06-08 11:15
안다쇼핑
Top으로 이동