"우리 사이트 털어봐" 약속대련에 뭉칫돈 쓰는 美, 감추기 바쁜 韓

현재 미국에선 개인정보 유출 등의 사태를 막기 위해 실제 해커가 해당 사이트의 개인 정보 탈취를 시도해보는 일종의 '사전 약속 대련'이 일반화 돼 있다.

이른바 '버그 바운티(bug bounty)' 불리는 이 프로그램은 보안 취약점 등과 관련된 소프트웨어 버그를 보고하면 인센티브와 보상을 제공하는 제도다.

브런디지는 저가형 안드로이드 TV박스들이 대규모로 감염돼 '주거용 프록시'로 악용되는 이상 현상을 발견하고 직접 감염된 기기들을 구매해 분석하고 이들이 공장에서 출고될 때부터 악성코드에 감염된 사실을 밝혀냈다.