성남--(뉴스와이어)--보안 스타트업 파인더갭은 ‘2022 X-MAS CTB(Capture The Bug)’ 행사를 주최한다고 14일 밝혔다. 파인더갭은 매년 X-MAS CTB를 통해 보안 활동이 필요한 기업들이 버그바운티를 경험할 수 있도록 버그바운티 대회를 운영하고 있다.

버그바운티는 기업의 제품·서비스에 대해 보안 취약점을 제보하는 윤리적 해커에게 합당한 포상을 지급하는 제도이다. 보안 취약점을 악의적으로 이용하는 대신 기업에 제보할 수 있도록 유도함으로써 상생하는 보안 문화를 만든다.

파인더갭의 X-MAS CTB는 2021년부터 시작돼 올해로 2년째를 맞은 행사로 1회차에는 삼성전자, 삼성SDS(Marimba), 스타트업 뚜잇, 온더룩 등의 기업이 참여했다. X-MAS CTB는 파인더갭에 가입돼 신원 인증이 완료된 윤리적 해커만 참여할 수 있으며, 본 행사에서 우수한 성과를 얻은 윤리적 해커에게는 파인더갭이 상금을 수여할 예정이다. 1위에게는 100만원, 2위와 3위에게는 각각 50만원, 30만원을 수여하며 상위 20위까지는 소정의 상품을 제공한다. 또한 행사 종료 후 자선 단체에 기부금을 전달할 예정이다.

올해 행사는 12월 19일부터 25일까지 일주일간 진행된다. 기업들은 행사 기간 중 버그바운티를 통해 서비스의 안전성을 확인함으로써 정보보호 인식 제고 및 보안 역량 강화를 할 수 있다. X-MAS CTB는 파인더갭의 홈페이지를 통해 참여할 수 있다. 기업들의 프로그램 참가비 전액은 파인더갭이 지원한다.

윤리적 해커 참여 방법 : 파인더갭 플랫폼 가입

파인더갭 개요

파인더갭은 국내 최초, 최대의 버그바운티 플랫폼으로 “더 나은 보안 문화를 함께 만드는 기업”이라는 비전을 갖고 활동하고 있다. 2020년 해킹존이라는 서비스를 론칭한 이후 2022년 파인더갭으로 사명을 변경했다. 지속적으로 버그바운티 서비스를 제공하고 있다. 주요 고객사로는 CJ올리브네트웍스, 빗썸 코리아 등이 있고 윤리적 해커들의 집단 지성을 활용해 기업들의 정보보호 인식 제고와 역량 강화를 돕고 있다.