해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

 
1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4
 
기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.
 
 

Donation bitcoin(기부용 비트코인 주소)

 
1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4
 
기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.
 

공지

 

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

             '윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

 

  ▒   [해커대학 - hackers college]   ▒  

작성자: 해커즈뉴스
장르: 보안
2021/9/16(목)
조회: 111
구글 해킹한 해커… 올해 40억원 벌었다  

구글을 해킹한 해커들은 올해 구글에서 350만달러(약 40억9500만원)를 받았다. 구글은 왜 자사 시스템을 해킹한 해커에게 돈을 준 것일까.

11일(현지 시각) 미국 경제지 포브스에 따르면, 구글과 페이스북은 자사의 보안 허점을 발견한 해커에게 제공하는 금전적 보상을 강화하고 있다. 일명 ‘버그바운티’(bug bounty)로 불리는 이 제도는 앱이나 소프트웨어의 취약점을 빠르게 발견하고, 이를 해결해 궁극적으로 보안 수준을 높이는 것이 목표이다.

구글은 자사 버그바운티인 ‘취약점 보상 프로그램’(VRP)을 도입한 이후, 10년간 84국 2022명의 해커에게 총 2900만달러(약 340억5700만원)를 지불했다. 그간 신고된 보안 결함만 1만1000건에 이른다. 신고에 따른 보상액도 2017년 207만달러(약 24억3200만원)에서 지난해 651만달러(약 76억4900만원)로 3배가량 늘었다. 구글은 2019년 안드로이드 결함을 발견한 해커에게 단일 보상금으로는 최고액인 16만1000달러(약 1억8900만원)를 주기도 했다.

최근 페이스북도 기존 보상금에 웃돈을 얹어주며 자사 해킹을 장려하고 있다. 해커가 보안상의 문제를 페이스북에 알린 뒤 30일 이상 보상금 지급이 미뤄지면, 지불될 금액의 5~10% 추가금을 주겠다는 것이다. 이는 회사가 문제를 검토하는 기간 해커가 다른 생각을 하지 못하도록 붙잡아 두는 효과가 있다. 페이스북은 지난해 1000건이 넘는 보안 오류를 보고받아 보상에만 198만달러(약 23억2000만원) 이상을 썼다.

해커들 간의 협업도 지원한다. 하나의 보안 오류를 발견하기 위해 다수의 해커가 작업했다면, 보상금을 나눠서 지급하기도 한다. 페이스북은 “한 명의 해커가 알아차리기 어려운 일련의 복잡한 버그를 발견하도록 하기 위함”이라고 했다.

애플, 마이크로소프트(MS) 같은 다양한 글로벌 IT 기업과 전기차 업체 테슬라도 자사 서비스의 취약점을 알려준 해커들에게 보상금을 지급한다. 포브스는 “버그바운티는 돈을 벌면서 해킹 경력을 쌓는 합법적인 방법”이라고 했다.


  이름   메일   관리자권한임
  내용 입력창 크게
                    답변/관련 쓰기 폼메일 발송 수정/삭제     이전글 다음글    
번호장르제 목작성일
7155 해킹    베트남, 올들어 기관·금융권 해킹 시도 9만7천여건 [KVINA] 2021/09/17
7154 보안    "해킹 진입점 완전 제거"… MS, 패스워드 없는 로그인 기능 도입 2021/09/17
7153 보안    구글 해킹한 해커… 올해 40억원 벌었다 2021/09/16
7152 해킹    반복되는 기상청 정보보안 사고... 지난 5월에도 해킹사건 발생 2021/09/16
7151 취약점    "해커가 내 아이폰을 훔쳐본다고?"...애플, 긴급 보안 업데이트 2021/09/16
7150 해킹    정보요원 단속 못한 美, 첨단 해킹기술 유출 속수무책 2021/09/15
7149 보안    '원격근무' 해킹 늘자 SASE 수요 ↑ 2021/09/15
7148 보안    추석때 해킹 안 당하려면··· 안랩, 사이버 방역 보안수칙 발표 2021/09/14
7147 보안    애플, 사이버 전쟁용 해킹도구 ‘페가수스’ 막을 긴급 업데이트 발표 2021/09/14
7146 랜섬웨어    한미, 사이버 범죄 ‘랜섬웨어’ 해킹 방어 손잡았다 2021/09/13

 
목록