金融监督院与金融安全院于18日联合宣布,将共同实施“2026年金融行业安全漏洞举报奖励计划”,旨在通过外部视角主动发现并修补金融公司运营的数字金融服务中的安全漏洞。漏洞奖励计划允许外部参与者如白帽黑客在金融公司的网站、移动应用和家庭交易系统(HTS)中发现新的安全漏洞并进行举报,经过评估后给予奖励。
今年,参与范围不仅包括银行、金融投资和保险等传统金融公司,还扩大到虚拟资产经营者和GA。因此,漏洞检测的对象增加到70家公司的306项服务,较去年增加了119%。
参与者必须是韩国公民。申请可通过金融安全院的“金融行业软件供应链安全平台”进行,截止日期为8月31日。漏洞举报期为6月1日至8月31日,为期三个月,举报的漏洞经过评估后,每个漏洞最高可获得100万元的奖励。优秀举报者还将获得额外的激励。
金融监管机构表示,随着金融行业在人工智能(AI)应用、云转型和开源软件开发的普及,安全检查的必要领域正在扩大。通过外部专家的参与,尽早发现未知漏洞,以便金融公司能够主动应对网络威胁。
※ 本报道经人工智能(AI)系统翻译与编辑。


