마이크로소프트가 자사 제품의 버그를 찾아내는 사용자에게 거액의 포상금을 지급하는 새로운 버그 바운티 프로그램을 출시했습니다. '윈도우 버그 바운티 프로그램(Windows Bounty Program)'을 통해 윈도우 10 및 기타 대상 제품의 취약점을 최초로 발견하고 신고하면 최대 25만 달러까지 받을 수 있습니다.
어떤 회사도 완벽할 수는 없습니다. 버그가 전혀 없는 제품을 100% 보장하며 출시하는 회사는 존재하지 않습니다. 그렇기 때문에 버그 바운티 프로그램이 등장했습니다. 요컨대 이런 프로그램은 보안 연구원들에게 상금이라는 미끼를 던져 버그를 적극적으로 찾도록 유도하는 장치입니다. 새로운 윈도우 버그 바운티 프로그램도 예외는 아닙니다.
마이크로소프트, 버그 사냥에 본격 나서다
새로운 윈도우 버그 바운티 프로그램이 시작되면서 마이크로소프트는 사용자 보호에 더욱 힘을 쏟고 있습니다. 이번 프로그램은 윈도우 10 또는 윈도우 서버의 Hyper-V, 마이크로소프트 엣지(Microsoft Edge), 윈도우 디펜더 애플리케이션 가드(Windows Defender Application Guard)에서 발견되는 버그에 초점을 맞추고 있습니다. 모든 대상 제품은 윈도우 10 인사이더 빌드를 기반으로 합니다.
마이크로소프트는 TechNet 블로그 게시물을 통해 새로운 프로그램 소식을 다음과 같이 전했습니다.
"윈도우의 높은 보안 기준을 유지한다는 취지에서 우리는 2017년 7월 26일 윈도우 버그 바운티 프로그램을 시작합니다. 여기에는 윈도우 인사이더 프리뷰의 모든 기능과 함께 Hyper-V, 완화 우회(Mitigation Bypass), 윈도우 디펜더 애플리케이션 가드, 마이크로소프트 엣지 분야가 포함됩니다. 또한 Hyper-V 버그 바운티 프로그램의 지급 범위도 상향 조정합니다."
마이크로소프트는 과거 윈도우 8.1의 개별 버그에 대해 최대 10만 달러를 지급한 바 있습니다. 하지만 이번에는 최대 지급액을 25만 달러로 크게 상향했습니다. 다만 이 금액은 가장 심각한 치명적 취약점에 한해 지급되며, 상대적으로 경미한 버그의 경우 500달러부터 지급됩니다.
버그 사냥으로 생계를 꾸릴 실력이 있으신가요?
솔직히 말해 이번 윈도우 버그 바운티 프로그램은 일반 사용자를 위한 것은 아닙니다. 다른 대형 기업들의 바운티 프로그램과 마찬가지로, 취약점을 직접 추적하고 분석하는 전문 보안 연구원들을 위해 설계된 것입니다. 관련 역량을 갖춘 사람들에게는 매우 매력적인 커리어가 될 수 있으니, 화이트햇 해커로서의 미래를 한번 그려볼 만합니다.
매일 마이크로소프트 제품을 사용하시나요? 이 제품들에서 버그를 경험해 본 적이 있나요? 문제를 마이크로소프트에 신고하셨나요? 바운티 프로그램을 통해 버그를 찾아 수익을 낼 실력이 있다고 생각하시나요? 아래 댓글로 의견을 남겨주세요.