지니언스 가 인공지능(AI)을 활용한 사이버 공격 고도화에 대응하기 위해 보안 취약점 신고 포상제도를 강화하며 선제적 보안 체계 구축에 나섰다.
사이버 보안 전문기업 지니언스(대표 이동범)는 2026년 상반기 자체 운영 중인 '보안 취약점 신고 포상제' 운영 결과, 취약점 접수 건수가 전년 동기 대비 약 129% 증가했고 지급 포상금 규모도 약 1046% 확대됐다고 밝혔다.
회사 측은 AI 기술 확산으로 화이트해커들의 취약점 탐지 방식도 진화하면서 이 같은 증가세가 나타난 것으로 분석했다. 최근에는 AI를 활용해 보안 취약점을 자동으로 찾아내는 기술이 확산되면서 기존보다 빠르고 정교한 보안 위협 탐지가 가능해지고 있다는 설명이다.
보안 취약점 신고 포상제(버그 바운티)는 소프트웨어와 웹 서비스의 보안 취약점을 발견한 화이트해커에게 보상을 제공하는 제도다. 기업이 외부 전문가와 협력해 잠재적인 보안 위험을 사전에 찾아내고 대응할 수 있다는 점에서 글로벌 IT 기업을 중심으로 활용이 확대되고 있다.
특히 AI를 악용한 초고속·대규모 사이버 공격이 현실화하면서 사후 대응 중심의 보안 체계만으로는 한계가 있다는 지적이 나온다. 이에 따라 취약점을 지속적으로 발굴하고 조치하는 능동적인 예방 중심 보안 체계의 중요성이 커지고 있다.
글로벌 시장에서는 구글, 애플, 아마존 등 주요 정보기술 기업들이 버그 바운티 프로그램을 운영하며 외부 보안 전문가와 협력하고 있다.
지니언스는 한국인터넷진흥원(KISA)이 운영하는 소프트웨어 신규 취약점 신고 포상제도의 공동운영사로 참여한 데 이어, 2022년 국내 보안 기업 최초로 자체 버그 바운티 프로그램을 도입했다.
최근 글로벌 주요 국가에서는 취약점 제보 정책(VDP)과 협력적 취약점 공개(CVD)를 연계한 통합 관리 체계가 보안 업계의 주요 흐름으로 자리 잡고 있다. 지니언스는 이러한 국제 표준 가이드를 기반으로 취약점 신고부터 검증, 조치, 공개까지 전 과정을 체계화하고 있다.
회사는 화이트해커의 취약점 제보와 보상을 연계하는 방식으로 VDP와 CVD 체계를 운영하고 있으며, 단순히 문제를 해결하는 데 그치지 않고 조치가 완료된 취약점 정보를 공식 채널을 통해 투명하게 공개하고 있다.
이를 통해 고객사는 보안 위험을 줄이면서 필요한 업데이트를 신속하게 적용할 수 있으며, 제품 신뢰성 확보에도 도움이 될 것으로 기대된다.
지니언스는 올해 2월부터 버그 바운티 프로그램 적용 범위를 전체 제품과 서비스 영역으로 확대했다. 국문과 영문 공식 접수 채널을 통해 전 세계 화이트해커의 제보를 상시 접수하고 있으며, 글로벌 보안 커뮤니티와 연계해 취약점 관리 역량을 강화하고 있다.
또한 글로벌 오픈소스 플랫폼인 깃허브(GitHub)의 '보안 권고(Security Advisories)' 기능을 활용해 취약점 대응 결과를 관리하고 있다. 발견된 취약점에 대해서는 국제 표준 취약점 식별자인 CVE ID를 발급받아 조치 현황을 공개하는 등 글로벌 기준에 맞춘 보안 대응 체계를 구축하고 있다.
김계연 지니언스 최고기술책임자(CTO) 겸 미국법인장은 "버그 바운티 프로그램 운영 성과는 단순히 취약점을 찾아낸 결과를 넘어 AI 시대의 고도화된 위협에 선제적으로 대응할 수 있는 지니언스만의 방어 역량을 보여주는 것"이라며 "앞으로 자체 버그 바운티를 글로벌 기준의 CVD·VDP 체계로 더욱 발전시켜 고객에게 신뢰성 높은 제품을 제공하고 글로벌 보안 생태계 발전에도 기여하겠다"고 말했다.
지니언스는 AI 기반 사이버 위협 증가에 대응해 취약점 발굴과 대응 역량을 지속 강화하며 글로벌 보안 시장 경쟁력을 높여 나갈 계획이다.