삼성전자가 갤럭시 등 자사 스마트폰의 버그나 보안 취약점을 찾는 ‘버그 바운티’에게 최대 20만달러(2억2600만원)를 지급한다.

버그 바운티란 기업의 서비스나 제품을 해킹해 취약점을 찾은 해커에게 포삼금을 주는 제도다.

9일 삼성전자에 따르면 삼성전자 스마트폰과 관련 서비스의 보한 취약점을 찾는 버그 바운티에게 최소 200달러(2260만원)에서 최대 20만달러를 지급하는 모바일 보상 프로그램을 운영한다.

대상은 2015년 출시한 갤럭시S8 등 스마트폰 38종이다. 보상은 인공지능(AI) 비서 빅스비나 간편결제 시스템 삼성페이 등의 보안 취약점을 찾는 사람에게 주어진다.

보상 프로그램에 참여를 원하는 사람은 해당 제품의 최신 펌웨어 버전에서 버그나 취약점을 찾아내고 이를 입증할 수 있는 자료를 제출하면 된다.

버그 바운티 제도는 구글은 물론 마이크로소프트와 페이스북 등 글로벌 기업 대부분이 운영하고 있다.

이 제도는 2011년 구글이 화이트 해커에게 수만 달러를 지급하며 업계에 뿌리내린 것으로 추정된다. 페이스북 역시 화이트 해커에게 모두 5만달러 이상의 보상금을 지급한 것으로 알려졌다.

정필재 기자 [e-mail]