파인더갭이 글로벌 토탈 헬스케어 기업GC녹십자(대표 허은철)와 협력하여 GC녹십자의 공개 버그 바운티 프로그램을 상시 운영한다고 28일 밝혔다. 이번 협력은 GC녹십자가 보안 수준을 대폭 향상하고 고객 개인정보 보호를 강화하기 위한 일환이다.
버그 바운티는 제품과 서비스의 보안 취약점을 찾아 제보한 화이트 해커에게 포상금을 지급하는 제도로, 크라우드소싱을 활용해 기업 내부 인력만으로는 발견하기 어려운 취약점을 조기에 식별하고 조치할 수 있어 보안을 강화하는 효과적인 수단으로 평가받는다.
GC녹십자는 2022년 파인더갭 플랫폼을 통해 국내 제약사 최초로 버그 바운티 프로그램을 시범 도입했으며, 다양한 취약점 제보 및 조치를 통해 실질적인 보안 강화 효과를 경험했다. 이를 바탕으로 2024년 10월부터 공개 버그 바운티 운영을 상시 체제로 전환했으며, 앞으로도 파인더갭과 협력하여 보다 견고한 보안 체계를 구축할 계획이다.