코인정보

金融行业扩大安全漏洞奖励计划,举报者最高可获100万元

李书迎 기자 2026-05-18 14:12
虚拟资产经营者和GA参与,70家公司306项服务接受检查
金融监督院 [图片=联合新闻]
金融监督院 [图片=联合新闻]
金融监督院与金融安全院宣布,将大幅扩大金融行业的安全漏洞举报奖励计划,即“漏洞奖励”。参与对象从虚拟资产经营者和法人保险代理公司(GA)扩大到更多金融机构,今年接受检查的金融公司数量从去年的32家增加到70家,翻了一番以上。

金融监督院与金融安全院于18日联合宣布,将共同实施“2026年金融行业安全漏洞举报奖励计划”,旨在通过外部视角主动发现并修补金融公司运营的数字金融服务中的安全漏洞。漏洞奖励计划允许外部参与者如白帽黑客在金融公司的网站、移动应用和家庭交易系统(HTS)中发现新的安全漏洞并进行举报,经过评估后给予奖励。

今年,参与范围不仅包括银行、金融投资和保险等传统金融公司,还扩大到虚拟资产经营者和GA。因此,漏洞检测的对象增加到70家公司的306项服务,较去年增加了119%。

参与者必须是韩国公民。申请可通过金融安全院的“金融行业软件供应链安全平台”进行,截止日期为8月31日。漏洞举报期为6月1日至8月31日,为期三个月,举报的漏洞经过评估后,每个漏洞最高可获得100万元的奖励。优秀举报者还将获得额外的激励。

金融监管机构表示,随着金融行业在人工智能(AI)应用、云转型和开源软件开发的普及,安全检查的必要领域正在扩大。通过外部专家的参与,尽早发现未知漏洞,以便金融公司能够主动应对网络威胁。



※ 本报道经人工智能(AI)系统翻译与编辑。

《 亚洲日报 》 所有作品受版权保护,未经授权,禁止转载。