뉴스
5월 18일

버그바운티 70개사로 확대, 최대 1,000만원

안랩라온시큐어드림시큐리티

금융감독원과 금융보안원이 2026년 금융권 버그바운티 대상을 70개사로 넓힙니다. 가상자산사업자와 법인보험대리점도 포함되고, 건당 최대 1,000만원을 줍니다.


버그바운티 70개사로 확대, 최대 1,000만원

금융감독원과 금융보안원은 18일 2026년 금융권 보안취약점 신고포상제를 실시한다고 밝혔습니다. 이 제도는 버그바운티라고도 부릅니다. 금융회사의 디지털 금융서비스에서 보안 약점을 미리 찾는 방식입니다.

이번 운영에서 취약점 탐지 대상은 70개사로 늘어납니다. 전년 32개사에서 두 배 이상 커진 규모입니다. 새 대상에는 가상자산사업자와 법인보험대리점(GA) 등이 포함됩니다.

점검 대상은 금융회사가 운영하는 웹사이트와 모바일앱입니다. 홈트레이딩시스템(HTS)도 포함됩니다. 내부 보안 점검만으로 찾기 어려운 취약점을 외부에서 찾는 구조입니다.

화이트 해커와 학생 등은 취약점을 발견하면 신고할 수 있습니다. 신고된 내용은 평가를 거칩니다. 평가 결과에 따라 포상금이 지급됩니다.

포상금은 건당 최대 1,000만원입니다. 제도 운영 주체는 금융감독원과 금융보안원입니다. 두 기관은 사이버 위협에 미리 대응한다는 취지로 올해 제도를 운영합니다.

금융권의 디지털 서비스 범위가 넓어지면서 보안 점검 대상도 확대됐습니다. 가상자산 거래와 보험 판매 채널까지 포함되면서 신고 대상 업권이 더 다양해졌습니다. 참여자는 정해진 절차에 맞춰 취약점을 신고하게 됩니다.

불스토리의 해석

이번 조치는 금융권 보안 점검이 은행과 증권 중심에서 가상자산과 보험 판매 채널까지 넓어진다는 뜻입니다. 투자자 입장에서는 보안 소프트웨어와 인증 서비스 회사의 수요가 이어지는지 봐야 합니다. 금융회사는 사고가 난 뒤 비용을 쓰는 방식보다, 미리 취약점을 찾는 방식으로 움직이고 있습니다.

관련 종목

수혜주
053800053800안랩 · 보안 점검과 위협 대응 수요가 늘 때 함께 거론되는 국내 보안 소프트웨어 회사입니다. 금융권 보안 예산 확대가 실제 계약으로 이어지는지가 핵심입니다.
042510042510라온시큐어 · 인증과 보안 솔루션 사업을 하는 회사입니다. 금융 앱과 모바일 인증 보안이 강화될수록 관련 수요가 생길 수 있습니다.
203650203650드림시큐리티 · 공인인증, 암호, 보안 서비스와 관련된 사업을 합니다. 금융권 보안 규정이 촘촘해질수록 수주 흐름 확인이 필요합니다.

투자자라면 이 정도는 알아두세요

버그바운티는 회사 안에서 찾지 못한 보안 구멍을 외부 신고자가 찾아내는 제도입니다. 금융 서비스는 돈과 개인정보가 함께 움직이기 때문에 작은 취약점도 사고로 커질 수 있습니다. 가상자산사업자와 법인보험대리점까지 포함됐다는 점은 보안 관리 대상이 더 넓어졌다는 뜻입니다.

향후 일정

2026년 중

금융권 버그바운티 운영

참여 회사 범위와 신고 대상 서비스가 공개되면 보안 관련 회사의 실제 수요를 가늠할 수 있습니다.

리스크 / 반대 시나리오

  • ·참여 회사가 많아져도 보안 회사의 매출 계약으로 바로 이어지지 않을 수 있습니다.
  • ·취약점 신고가 특정 금융회사 사고로 번지면 해당 회사 주가에는 부담이 될 수 있습니다.
  • ·포상제 운영 규모가 작으면 보안 테마 주가 반응이 짧게 끝날 수 있습니다.

체크리스트

  • 1참여 회사 명단에서 상장 증권사, 은행, 보험사가 포함됐는지 확인합니다.
  • 2안랩, 라온시큐어, 드림시큐리티의 다음 실적 발표에서 금융권 보안 매출 언급을 확인합니다.
  • 3가상자산사업자 보안 점검 결과가 거래소 규제 강화로 이어지는지 확인합니다.

용어 정리

버그바운티
외부 신고자가 보안 취약점을 찾아 신고하면 회사가 평가 뒤 포상금을 주는 제도입니다.
화이트 해커
불법 공격이 아니라 보안 약점을 찾아 알려주는 보안 전문가입니다.
홈트레이딩시스템(HTS)
투자자가 PC에서 주식 주문과 시세 확인을 하는 거래 프로그램입니다.
법인보험대리점(GA)
여러 보험사의 상품을 대신 팔 수 있는 보험 판매 회사입니다.

관련 분석

더 깊이 보려면 보안 소프트웨어 테마 분석을 참고하면 됩니다. 금융권 보안 예산이 실제 매출로 잡히는 회사를 따로 봐야 합니다.

출처: 연합인포맥스·연합뉴스 경제

※ 여러 매체 기사를 참고하여 한국어로 종합하였으며, 작성 과정에서 AI가 보조적으로 이용되었을 수 있습니다. 사실 확인은 원문 출처를 참고하세요.

다음 이야기