전체기사 최신뉴스 GAM
KYD 디데이

KISA, '핵 더 챌린지' 개최...홈페이지 취약점 발굴 모의해킹

기사입력 : 2019년10월31일 16:11

최종수정 : 2019년10월31일 16:11

※ 본문 글자 크기 조정

  • 더 작게
  • 작게
  • 보통
  • 크게
  • 더 크게

※ 번역할 언어 선택

'K-사이버 시큐리티 챌린지 2019' 일환
11월4일~10일까지 7일간 개최

[서울=뉴스핌] 김지완 기자 = 한국인터넷진흥원(KISA)은 'K-사이버 시큐리티 챌린지 2019' 일환으로 민간기업 3곳(네이버, 리디, 소테리아)이 함께 실제 운영 홈페이지를 대상으로 취약점을 찾는 '핵 더 챌린지(Hack the Challenge)' 경진대회를 다음달 4일부터 10일까지 7일간 개최한다고 31일 밝혔다.

홈페이지 취약점을 악용하여 홈페이지 변조, 개인 정보 유출 사고 등이 지속적으로 발생함에도 법률에 의해 홈페이지 취약점 발굴은 불법으로 간주돼 민간 보안전문가의 공익적 홈페이지 취약점 발굴에 한계가 있었다.

이에 지난해 KISA는 운영 중인 5개 사이트를 개방하여 민간 보안전문가의 집단지성을 활용한 모의해킹을 통해 취약점을 발굴하는 '핵 더 키사(Hack the KISA)' 경진대회를 우리나라 공공기관 최초로 개최했다.

[서울=뉴스핌] 김지완 기자 = 핵 더 챌린지 2019 포스터. 2019.10.31 swiss2pac@newspim.com [제공=KISA]

지난해 '핵 더 키사'에는 총 485명이 참가하여 163건의 취약점이 발굴·신고 됐으며, 이 중 60개의 유효 취약점에 대하여 총 2555만원의 포상금이 지급됐다. 유효 취약점 중에는 일반적인 보안 점검으로 확인이 어려운 취약점도 존재하여 취약점 발굴의 중요성을 부각시키기도 했다.

올해 개최되는 '핵 더 챌린지(Hack the Challenge)' 경진대회는 홈페이지 취약점 신고포상제의 민간 확산을 위하여 민간 기업과 공동 진행되며, 대회 기간 동안 참가자들에게는 KISA가 제공하는 홈페이지 1개와 대회 공동 운영사 3곳이 지정하는 홈페이지들을 대상으로 모의해킹 할 수 있는 정당한 권한이 부여된다.

모의해킹 대상 범위는 대회 시작일인 11월 4일 KISA 홈페이지 공지사항 및 SNS(페이스북, 트위터, 네이버 블로그)를 통해 공개될 예정이며, 신고된 취약점은 파급도·난이도 등에 대한 평가를 통해 건당 최고 1000만원의 포상금이 지급된다.

이동근 KISA 침해사고분석단장은 "핵 더 챌린지 경진대회 모델은 자사 홈페이지에 대한 해킹 예방뿐만 아니라 국가 전반의 사이버 보안수준 향상에도 기여할 수 있다"며 "KISA는 앞으로도 국내 기업들이 실제 운영하는 홈페이지를 대상으로 사전 동의하에 합법적으로 취약점 발굴 모델 도입을 희망하는 경우 적극 지원할 계획"이라고 말했다.

 

swiss2pac@newspim.com

[뉴스핌 베스트 기사]

사진
김주애, 아빠 따라 첫 외교무대 데뷔 [서울=뉴스핌] 이영종 통일전문기자 = 김정은 북한 국무위원장의 딸 주애(12)가 중국 방문길에 동행한 것으로 확인됐다. 북한 관영 조선중앙통신은 2일 밤 김정은의 베이징역 도착 소식을 전하면서 3장의 사진을 공개했다. [서울=뉴스핌] 이영종 통일전문기자 = 김정은 북한 국무위원장이 2일 오후 전용열차 편으로 베이징역에 도착해 중국 측 인사들의 환영을 받고 있다. 김정은 뒤편으로 딸 주애(붉은 원)와 최선희 외무상이 보인다. 김주애가 해외 방문에 나선 건 이번이 처음이다. [사진=조선중앙통신] 2025.09.02 yjlee@newspim.com 여기에는 환영나온 왕이 외교부장 등 중국 측 인사와 만나는 김정은 바로 뒤에 서있는 딸 주애가 드러난다. 김주애가 해외 방문에 나선 건 지난 2022년 11월 공개석상에 등장한 이후 처음이다. 김주애는 검은색 바지 정장 차림으로 김정은을 따라 전용열차에서 내렸고, 그 뒤는 최선희 외무상이 따랐다. 그러나 붉은 카페트를 걸어가는 의전행사에는 빠져 공식 수행원에 명단을 올리지는 않을 것으로 보인다. 김주애가 중국 전승절(3일) 행사참석을 위해 방중한 김정을을 수행함으로써 그의 후계자 지명 관측에는 더 힘이 실릴 것으로 보인다.  또 시진핑 국가주석 등 중국 지도부와 김정은이 만나는 자리에 주애가 동행할 가능성이 높다는 점에서 '알현 행사' 성격을 띠게 될 것이란 관측도 나온다. yjlee@newspim.com 2025-09-02 22:00
기사 번역
결과물 출력을 준비하고 있어요.
기사제목
기사가 번역된 내용입니다.
종목 추적기

S&P 500 기업 중 기사 내용이 영향을 줄 종목 추적

결과물 출력을 준비하고 있어요.

긍정 영향 종목

  • Lockheed Martin Corp. Industrials
    우크라이나 안보 지원 강화 기대감으로 방산 수요 증가 직접적. 미·러 긴장 완화 불확실성 속에서도 방위산업 매출 안정성 강화 예상됨.

부정 영향 종목

  • Caterpillar Inc. Industrials
    우크라이나 전쟁 장기화 시 건설 및 중장비 수요 불확실성 직접적. 글로벌 인프라 투자 지연으로 매출 성장 둔화 가능성 있음.
이 내용에 포함된 데이터와 의견은 뉴스핌 AI가 분석한 결과입니다. 정보 제공 목적으로만 작성되었으며, 특정 종목 매매를 권유하지 않습니다. 투자 판단 및 결과에 대한 책임은 투자자 본인에게 있습니다. 주식 투자는 원금 손실 가능성이 있으므로, 투자 전 충분한 조사와 전문가 상담을 권장합니다.
안다쇼핑
Top으로 이동