네이버 도 구글 ・ 페이스북 처럼 . .. 자체 ' 버그 바운티 사이트 ' 오픈 
 네이버 가 국내 웹 서비스 기업 으로 는 처음 자체 취약점 신고 포상 제도 를 시작 했 다 . 취약점 중요도 에 따라 금액 을 지정 해 포상금 을 지급 하 며 포상 상한 액 은 별도 로 두 지 않 았 다 . 지난해 한국 인터넷 진 흥원 ( KISA ) 이 자체 사이트 취약점 을 찾 는 ' 핵 더 키사 ' 실시 후 민간 첫 확산 사례 가 나오 면서 지지부진 했 던 ' 버그 바운티 ' 확대 가 기대 된다 . 
 최근 네이버 는 취약점 신고 포상 제도 를 안내 하 는 ' 네이버 버그 바운티 프로그램 ( Naver Bug Bounty Program ) ' 사이트 를 개설 했 다 . 사이트 는 “ 네이버 서비스 취약점 을 조기 에 찾 아 사용 자 에게 안전 한 서비스 를 제공 하 기 위한 프로그램 ” 이 라고 안내 한다 . 
 네이버 는 자사 네이버 페이 · 블로그 · 카페 · 영화 · 쇼핑 · 회원 등 뿐 아니 라 해당 서비스 에서 사용 하 는 API 를 포함 해 10 여 개 사이트 를 대상 으로 취약점 신고 를 받 는다 . 이외 네이버 툴바 , 백신 , 클리너 , 클라우드 탐색기 도 포함 됐 다 . 
 포상 범위 는 크 게 여섯 가지 로 영역 으로 나눴 다 . 계정 탈취 , 원격 제어 공격 가능 한 ' 리모트 코드 익스 큐 션 ( Remote Code Execution ) ', 데이터베이스 ( DB ) · 파일 접근 세 가지 항목 에 대한 취약점 은 최소 1000 달러 부터 시작 하 며 상한선 은 정하 지 않 았 다 . 이외 클라이언트 , 버그 등 에 대해서 도 최소 100 ~ 200 달러 이상 포상금 을 지급 한다 . 
 네이버 는 포상금 액 에 대해 “ 어느 정도 정해진 기준 은 있 으나 , 포상 에 대한 제한 은 없 다 ” 면서 “ 제출 된 취약점 고유 성 과 심각 성 을 기준 으로 평가 하 고 각 제출 에 대해 적절 한 현금 포상 을 결정 한다 ” 고 설명 했 다 . 
 네이버 는 버그 바운티 프로그램 개설 전 부터 KISA 에 도움 받 았 다 . KISA 는 지난해 직접 운영 하 는 사이트 5 개 에 대해 취약점 신고 를 받 는 ' 핵 더 키사 ' 를 운영 했 다 . 소프트웨어 ( SW ) 와 달리 상대 적 으로 미비 한 인터넷 서비스 ( 웹 페이지 등 ) 취약점 발견 과 신고 를 활성 화 하 기 위한 방 안 으로 마련 했 다 . 
 향후 국내 버그 바운티 프로그램 확대 를 기대 한다 . 해외 에서 는 구글 , 페이스북 , 마이크 로 소프트 ( MS ) 등 글로벌 IT 기업 이 자체 적 으로 버그 바운티 프로그램 을 운영 한다 . 반면 국내 는 정부 주도 다 . 활성 화 가 더뎌 포상 최대 금액 을 기존 500 만 원 에서 1000 만 원 으로 확대 했 지만 3 억 원 에 가까운 글로벌 기업 포상금 액 과 비교 해 턱없이 부족 하 다 . 
 네이버 가 자체 포상금 지급 등 버그 바운티 확대 전면 에 나서 면서 향후 더 많 은 웹 서비스 기업 으로 버그 바운티 가 확대 될 것 으로 예상 된다 . 
 KISA 관계자 는 “ 버그 바운티 자체 가 민간 에서 해야 하 는데 인식 부족 으로 아직 까지 KISA 를 통해 취약점 신고 를 받 았 다 ” 면서 “ 네이버 에 신고 접수 , 운영 방법 협의 등 사이트 개설 에 많 은 도움 을 준 것 처럼 향후 에 도 이런 기업 이 지속 적 으로 나올 수 있 도록 할 것 ” 이 라고 말 했 다 .