취약점/CVE
지니언스, 자체 버그바운티 지속하며 AI 위협 선제 대응... 깃허브 보안권고도 활용
#취약점/CVE#기업동향#기술트렌드#VDP#CVE#화이트해커#버그바운티
요약 : 사이버 보안 전문기업 지니언스가 국내 보안 기업 최초로 2022년부터 운영해 온 「보안 취약점 신고 포상제(버그바운티)」 프로그램에서 2026년 상반기 총 103건의 취약점이 접수돼 전년 동기 대비 약 129% 증가하고 지급 포상금은 약 1,046% 증가하는 성장세를 기록했으며, 이는 AI를 활용해 자동으로 취약점을 탐지하는 선의의 해커 활동이 새로운 트렌드로 자리잡은 결과로 분석되고, 지니언스는 올 2월 전 제품·서비스로 프로그램을 확대해 국·영문 공식 페이지로 전 세계 해커 제보를 상시 접수하면서 깃허브 「보안 권고(Security Advisories)」 기능과 CVE ID 발급 체계를 연계해 VDP/CVD 국제 표준 가이드를 준수하는 통합 관리 체계를 구축함으로써 AI 시대 고도화된 위협에 대응하는 능동형 상시 예방 체계로의 패러다임 전환을 선도하고 있다는 것이 기사의 주된 메시지입니다.
느낀점/소감 : 진짜 이런 기업은 칭찬해줘야한다. 화이트해커 입장에서 취약점을 찾을맛이 난다. 이렇게 보상을 해주고 취약점 신고를 받는 pvr를 활성화해주는 방식이 곧 기업의 보안을 뜻한다. 요즘 트렌드에 맞게 너무 잘하고있다. 이제는 취약점이 쏟아질텐데 이런 방식이라면 좋은 화이트해커들이 취약점들을 많이 신고해주고 악용할 여지도 훨씬 줄어들기때문이다.