네이버 , ' 버그 바운티 ' 독립 운영 
 네이버 가 약 6 개월 간 자체 ' 버그 바운티 ' 프로그램 시범 운영 을 마치 고 1 일 부터 KISA 와 버그 바운티 공동 운영 을 종료 했 다 . 독립 운영 하 기 시작 했 다 . 
 보안 취약점 신고 포상 제 ' 버그 바운티 ( Bug Bounty ) ' 프로그램 은 소프트웨어 ( SW ) 보안 취약점 을 발견 하 고 제보 한 이용자 에게 포상금 을 지급 하 는 제도 다 . 기업 보안 담당자 가 미처 생각 하 지 못한 이용자 관점 보안 취약점 을 찾아내 개선 할 수 있 다는 장점 이 있 다 . 
 국내 에서 는 2012 년 한국 인터넷 진 흥원 ( KISA ) 에서 프로그램 을 최초 도입 한 이후 , 17 개 기업 들 과 공동 으로 운영 해 왔 다 . 네이버 는 2015 년 6 월 부터 KISA 와 버그 바운티 를 공동 운영 해 왔 다 . 
 네이버 는 공동 운영 사 중 최초 로 버그 바운티 제보 범위 를 ' 응용 프로그램 ' 부문 뿐 아니 라 ' 운영 서비스 ' 부문 까지 확대 해 이용자 가 쉽 게 체감 하 는 영역 의 보안 취약점 까지 적극 대응 해 왔 다 . 
 2018 년 국내 기업 최초 로 자사 SW 보안 취약점 에 대한 국제 표준 관리 번호 인 ' CVE 번호 ' 를 발급 할 수 있 는 권한 기관 인 CNA 로 등록 됐 다 . 체계 적 으로 보안 취약점 을 관리 하 고 신속 하 게 대응 할 수 있 는 기업 으로 자리매김 했 다 . 
 국내 CNA 로 등록 된 곳 은 공공 기관 한국 인터넷 진 흥원 ( KISA ) 과 네이버 두 곳 이 다 . 민간 기업 중 에서 는 네이버 가 유일 하 다 . 
 네이버 는 지난 3 월 부터 그간 쌓 아 온 버그 바운티 노하우 와 개선 역량 을 KISA 로부터 인정받 아 자체 버그 바운티 프로그램 을 시범 운영 해 왔 다 . 9 월 부터 는 약 6 개월 간 안정 적 인 운영 경험 을 바탕 으로 네이버 프로그램 과 서비스 에 집중 한 버그 바운티 프로그램 을 독립 적 으로 운영 한다는 방침 이 다 . ' 응용 프로그램 ' 부문 취약 정보 에 대해서 는 이용자 들 의 피해 예방 과 2 차 피해 확산 방지 를 위해 협약 종료 이후 에 도 KISA 와 공유 한다 . 
 이동근 KISA 침해 사고 분석 단장 은 네이버 버그 바운티 독립 운영 에 대해 “ 기업 이 스스로 소프트웨어 보안 성 강화 와 책임 을 다 한다는 측면 에서 네이버 버그 바운티 독립 운영 은 의미 있 는 사례 ” 라며 의의 를 밝혔 다 . 
 조상현 네이버 시큐리티 리더 는 “ 발견 된 취약점 및 보완 정도 를 사내 모든 개발자 에게 제시 하 고 버그 바운티 제보 대상 범위 와 보상 을 확대 해 네이버 보안 성 을 한층 강화 할 수 있 는 원동력 이 되 도록 하 겠 다 ” 고 말 했 다 .