【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[IT뉴스]카카오, '취약점 보상 제도' 일시 중단…"내년 3월 재개"

온카뱅크관리자

2026-09-30 17:47:25

<div id="layerTranslateNotice" style="display:none;"></div> 카카오 버그바운티, 10월18일 취약점 접수 마감…"운영 체계 개편할 것" 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="b4jBY3aeWu">
 <figure class="figure_frm origin_fig" contents-hash="a8f8f5e38f9205312aff1a8d2cb04b6d3cb25f5839f63d0f0f55be2b0d91215e" dmcf-pid="K8AbG0NdWU" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/30/552796-pzfp7fF/20260930173848912sjyq.jpg" data-org-width="640" dmcf-mid="BZVTjs9Ul7" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/30/552796-pzfp7fF/20260930173848912sjyq.jpg" width="658">
 </figure>
 [디지털데일리 채성오기자] 카카오가 외부 보안 전문가·이용자로부터 서비스 취약점을 직접 제보받아 포상하는 '버그바운티' 프로그램을 약 4개월간 멈추고 운영체계를 손본다.
 이는 과거 한국인터넷진흥원(KISA)을 통해 취약점 제보를 전달받던 방식에서 2022년 자체 신고 사이트를 통한 직접 운영으로 전환한 데 이어 관련 체계를 다시 개편하는 것이다.
 30일 정보기술(IT)업계에 따르면, 카카오는 오는 10월18일 취약점 제보 접수를 마감하고 같은 달 19일부터 프로그램 운영을 일시 중단한다. 중단 기간은 내년 3월1일까지로 같은 해 3월2일부터 운영을 재개할 예정이다.
 카카오 측은 이번 조치에 대해 "더 나은 프로그램으로 다시 찾아뵙기 위해 운영 체계 개편을 준비하고 있다"고 안내했다. 구체적인 개편 내용은 공개하지 않았다.
 운영 중단 기간에는 버그바운티를 통한 취약점 제보 접수와 신규 회원가입이 제한되지만 기존 회원 계정과 제보 이력은 유지된다.
 카카오는 10월18일까지 들어온 제보도 종전 기준대로 검토해 유효 취약점으로 확인되면 포상금을 지급한다는 계획이다. 올해 3분기 접수분은 10월, 10월1~18일 접수분은 11월 포상금 지급이 예정돼 있다.
 앞서 카카오는 외부 제보를 KISA가 접수하는 형태로 버그바운티 시스템을 운영했고 2022년부터는 자체 사이트를 구축해 제보자와 직접 소통하는 형태로 운영 방식을 바꿨다. 같은 해 11월28일부터 적용된 개인정보처리방침에도 '카카오 버그바운티 신규 오픈'에 따른 개인정보 처리 내용이 추가됐다.
 자체 신고 체계 전환 이후에도 외부 제보는 이어졌다. 카카오가 공개한 ESG 데이터에 따르면 버그 보고 건수는 2022년 67건에서 2023년 85건, 2024년 63건으로 집계됐다. 제보자는 같은 기간 30명, 36명, 37명이었다.
 이는 접수된 전체 버그 보고 건수로 모두가 유효 취약점으로 인정됐다는 의미는 아니다. 카카오는 접수된 신고를 분석해 신규 취약점의 위험도를 평가하고 유효한 건에 대해 서비스 수정·조치와 포상을 진행하는 시스템을 이어왔다.
 현재 버그바운티 대상은 카카오톡·카카오메일·카카오주소록·카카오맵·카카오계정·톡딜·카카오디벨로퍼스·카카오 이모티콘샵·카카오스토리·카카오톡 채널·카카오비즈니스 파트너센터·브런치스토리·카카오톡 선물하기·카카오톡 예약하기 등 약 14개 서비스다. 포상금은 취약점 위험도와 발굴 난이도 등을 종합해 최소 5만원에서 최대 1000만원까지 책정된다.
 전문가들은 인공지능(AI) 기술의 고도화 등으로 경영 및 사업 환경이 급변함에 따라 버그바운티 운영 방식도 빠르게 변화할 것으로 내다봤다.
 IT업계 한 관계자는 "AI 기술 고도화 등으로 기업 보안 체계도 빠르게 변화하는 상황"이라며 "기업 내 버그바운티 시스템도 이에 맞춰 개편되는 사례가 점차 늘어날 것"이라고 전망했다.
 </section> 
 </div> 
 Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.

日 신생 네오클라우드 사업에 K스타트업 3사 나란히 진출 [과기원NOW] GIST-MIT, VR 가상보행 기술 개발 外

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기