KISA는 지난 2018년 실제 운영하고 있는 홈페이지의 취약점을 모의해킹으로 발굴하는 '핵 더 키사(Hack the KISA)' 대회를 우리나라 공공기관 최초로 개최했다. 이를 시작으로 지난해부터는 홈페이지 취약점 신고포상제를 민간에 확산하고자 민간 기업과 함께 핵 더 챌린지로 대회를 확대 운영하고 있다.
올해는 네이버, 잉카인터넷, 지란지교시큐리티, KVISION, 삼성SDS 등 5개 기업과 공동으로 대회를 진행한다. 기존 홈페이지뿐만 아니라 KISA와 공동 운영사가 지정하는 IoT 장비, 솔루션 등을 대상으로 취약점을 발굴할 수 있는 기회를 제공한다.
서비스 취약점 분석에 관심 있는 국민이면 누구나 개인 단위로 참여 가능하며 오는 23일 오후 6시까지 참가 신청을 받는다. 취약점 발굴 대상은 대회 당일인 다음 달 3일 공개할 예정이다. 신고·제출한 취약점은 파급도, 난이도 등 평가를 통해 건당 최고 1000만원의 포상금이 지급한다.
이동근 KISA 침해사고분석단장은 "핵 더 챌린지는 일반적인 보안 점검으로 확인이 어려웠던 취약점 발굴 및 보완을 통해 국가 사이버 보안수준 향상에 기여하고 있다"며 "취약점 발굴이 중요한 만큼 앞으로 기업 내 자발적인 서비스 취약점 발굴 및 취약점 신고포상제 등의 정보보호 문화를 확산할 수 있도록 노력하겠다"고 말했다.윤선영기자 sunnyday72@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
