바로가기 메뉴
본문으로 바로가기
메인 메뉴로 바로가기

현재위치

Home >알림마당>보도자료

보도자료 RSS주소 페이스북 트위터 구글플러스 카카오톡

보도자료 상세화면

보도자료 상세화면으로 제목, 담당자, 등록일, 조회수, 내용의 정보를 제공

제목 KISA, ‘K-사이버 시큐리티 챌린지 2019’ 홈페이지 취약점 발굴 대회(핵 더 챌린지) 개최
담당자 취약점분석팀  김도원  전화 02-405-6476 이메일
등록일 2019-10-31 조회수 1355
첨부파일 191031-KISA-보도자료(KISA__K-사이버_시큐리티_챌린지_2019_홈페이지_취약점_발굴_대회_개최).pdf    첨부파일 미리보기
KISA_핵_더_챌린지_홍보_이미지.jpg    첨부파일 미리보기

 

KISA, ‘K-사이버 시큐리티 챌린지 2019’

홈페이지 취약점 발굴 대회(핵 더 챌린지) 개최
- 핵 더 챌린지, 민간 기업과 공동 운영…11/4 시작 -

 

 

  한국인터넷진흥원(KISA, 원장 김석환)은 ‘K-사이버 시큐리티 챌린지 2019’ 일환으로 KISA와 민간기업 3곳(네이버, 리디, 소테리아)이 함께 실제 운영 홈페이지를 대상으로 취약점을 찾는 ‘핵 더 챌린지(Hack the Challenge)’ 경진대회를 오는 11월 4일부터 10일까지 7일간 개최 한다고 밝혔다.

 

  홈페이지 취약점을 악용하여 홈페이지 변조, 개인 정보 유출 사고 등이 지속적으로 발생함에도 법률에 의해 홈페이지 취약점 발굴은 불법으로 간주되어 민간 보안전문가의 공익적 홈페이지 취약점 발굴에 한계가 있었다. 이에 2018년, KISA는 운영 중인 5개 사이트를 개방하여 민간 보안전문가의 집단지성을 활용한 모의해킹을 통해 취약점을 발굴하는 ‘핵 더 키사(Hack the KISA)’ 경진대회를 우리나라 공공기관 최초로 개최한 바 있다.

 

  지난해 ‘핵 더 키사’에는 총 485명이 참가하여 163건의 취약점이 발굴·신고 됐으며, 이 중 60개의 유효 취약점에 대하여 총 2,555만 원의 포상금이 지급됐다. 유효 취약점 중에는 일반적인 보안 점검으로 확인이 어려운 취약점도 존재하여 취약점 발굴의 중요성을 부각시키기도 했다.

 

  올해 개최되는 ‘핵 더 챌린지(Hack the Challenge)’ 경진대회는 홈페이지 취약점 신고포상제의 민간 확산을 위하여 민간 기업과 공동 진행되며, 대회 기간 동안 참가자들에게는 KISA가 제공하는 홈페이지 1개와 대회 공동 운영사 3곳이 지정하는 홈페이지들을 대상으로 모의해킹 할 수 있는 정당한 권한이 부여된다.

 

  모의해킹 대상 범위는 대회 시작일인 11월 4일 KISA 홈페이지 공지사항 및 SNS(페이스북, 트위터, 네이버 블로그)를 통해 공개될 예정이며, 신고된 취약점은 파급도·난이도 등에 대한 평가를 통해 건당 최고 1천만 원의 포상금이 지급된다.

 

  KISA 이동근 침해사고분석단장은 “핵 더 챌린지 경진대회 모델은 자사 홈페이지에 대한 해킹 예방뿐만 아니라 국가 전반의 사이버 보안수준 향상에도 기여할 수 있다”며, “KISA는 앞으로도 국내 기업들이 실제 운영하는 홈페이지를 대상으로 사전 동의하에 합법적으로 취약점 발굴 모델 도입을 희망하는 경우 적극 지원할 계획”이라고 말했다.

 

 

이전글,다음글 보기
이전글 KISA, 'K-사이버 시큐리티 챌린지 2019' 비식별 챌린지 예선 결과 발표
다음글 미래 전력산업 보안문제 해결할 최고의 아이디어는?

담당자

내용문의 : 홍보실 이애진 전화 061-820-1026 이메일

Home

메뉴선택

닫기