얼마 전 우리는 해킹존, 제로웨일, 버그캠프라는 국내 버그바운티 플랫폼을 발견했습니다. 해킹존에 대해서는 수개월 전부터 알고 있었지만 그 외 플랫폼들이 짧은 기간안에 새로이 탄생하고 서비스를 시작한다는 것은 매우 반가운 소식이였습니다. 인터넷에서는 아래와 같은 기사도 찾아 볼 수 있었습니다.
얼마 전까지만 하더라도 한국인터넷진흥원을 선봉장으로 정부에서 주관해오던 국내 버그바운티가 드디어 민간 주도의 시장으로 변하는 길목에 서 있는 것 같습니다. 이 시작의 결과는 모를 일이지만 향후 국내 버그바운티 시장이 해커와 기업들 모두에게 바람직하고 건전한 방향으로 정착해가길 바랄 뿐입니다.
이러한 변화에 맞추어 우리는 국내 버그바운티 프로그램을 소개하는 코너를 만들기로 했습니다.
코너의 이름은 "BIG SHOT" 으로 카우보이 비밥이라는 일본 애니메이션에서 자주 등장하는 우주 현상금 사냥꾼을 위한 방송의 이름에서 빌려왔습니다. 사실 "BIG SHOT"이라는 이름에 걸맞지 않게 현상금의 액수가 터무니없이 적은 것은 사실입니다. 하지만 국내 버그바운티 시장은 이제 갓 걸음마 단계인 점을 감안해주시기 바랍니다.
2021년 7월 국내 버그바운티 프로그램
소개되는 버그바운티 프로그램은 프로그램 시작일과 프로그램 시행 기간을 고려하여 선정됩니다. 단, 글 작성 이후에 시작된 경우는 익월의 글에 포함될 수 있는 점 양해 바랍니다. 본 글은 첫 프로그램 소개인 관계로 21년 7월 이전에 시작된 버그바운티 프로그램도 일부 포함합니다.
Samsung SDS 웹사이트
- 제공 플랫폼: 해킹존
- 기간: 2021년 5월 24일 - 2021년 8월 31일
- 최대 현상금: 10,000,000원
- 타겟 시스템 유형: 웹
- 프로그램 URL: https://hackingzone.net/ProgramDetail/18 (로그인 후 확인 가능)
Samsung Smart Lock
- 제공 플랫폼: 해킹존
- 기간: 2021년 6월 8일 - 2021년 8월 31일
- 최대 현상금: 10,000,000원
- 타겟 시스템 유형: 시판중인 Push Pull 도어록(12종) 외 관련 ‘삼성 스마트 도어록’ Mobile App 및 디바이스 플랫폼
- 프로그램 URL: https://hackingzone.net/ProgramDetail/24 (로그인 후 확인 가능)
글로싸인 - 글로벌 전자계약 서비스
- 제공 플랫폼: 해킹존
- 기간: 2021년 6월 22일 - 2021년 8월 31일
- 최대 현상금: 100,000원
- 타겟 시스템 유형: 웹
- 프로그램 URL: https://hackingzone.net/ProgramDetail/25 (로그인 후 확인 가능)
CodeEngn
- 제공 플랫폼: 버그캠프
- 기간: 2021년 6월 10일 -
- 최대 현상금: 500,000원
- 타겟 시스템 유형: 웹
- 프로그램 URL: https://bugcamp.io/programs/4d39f5f7058e3a6089a17e1beae024ab
한국CISSP협회 대표홈페이지
- 제공 플랫폼: 버그캠프
- 기간: 2021년 6월 7일 -
- 최대 현상금: 100,000원
- 타겟 시스템 유형: 웹
- 프로그램 URL: https://bugcamp.io/programs/4ca1fd4c425ccca6ba9d90911a5dd908
모꼬지심
- 제공 플랫폼: 제로웨일
- 기간: 2021년 4월 9일 - 2021년 12월 31일
- 최대 현상금: 700,000원
- 타겟 시스템 유형: 웹
- 프로그램 URL: https://zerowhale.io/mokojisim
태그: