금융회사 자율시정 및 보안역량 강화를 위한 2025년 보안취약점 신고포상제(「버그바운티」) 실시
25. 05. 27
□ 금융감독원과 금융보안원은 ''25.5.22. 체결한 「금융분야 보안위협 대응 강화를 위한 업무협약」에 따라 「2025년 금융권 보안취약점 신고포상제」(이하 ''버그바운티'')를 함께 실시합니다.nn ㅇ 버그바운티는 금융회사가 운영중인 전자금융서비스에 대해, 자체 내부 보안점검만으로는 발견하지 못한 취약점을 화이트 해커,학생 등 외부시각과 집단지성을 통해 발견 및 조치하기 위한 제도입니다.nn ㅇ 특히, AI, 클라우드 등 금융IT 신기술, 공개형 소프트웨어 도입이 활발한 최근 금융IT 환경에서 제로데이 어택* 등 신종 취약점의 조기 포착,조치에 큰 역할을 할 것으로 기대합니다.nn * 아직 공표되지 않거나 조치방안이 발표되지 않은 보안취약점을 이용한 해킹 방법※ 자세한 내용은 첨부파일을 참고하시기 바랍니다.
