애플, 시스템 오류 발견한 사람에게 최대 200만 달러 보상금 제공

애플은 "보안 버그 사냥" 프로그램의 최대 보상금을 두 배로 늘려 200만 달러라는 이정표를 세웠다고 발표하면서 주목을 받았습니다. 이는 아이폰의 심각한 취약점에 대해 애플이 지불한 역대 최고 금액입니다.

이는 애플에게 역사적인 이정표일 뿐만 아니라 기술 산업 전체에서 새로운 기록을 세우는 것이며, 점점 더 정교해지는 사이버 보안 위협으로부터 사용자를 보호하려는 "애플"의 결의를 반영합니다.

Apple은 200만 달러라는 기록적인 보상금에 그치지 않고, 연구원이 국가 차원의 스파이웨어나 조직적 해커 집단의 정교한 공격에 맞서기 위해 iPhone에서 가장 엄격한 보호 계층인 잠금 모드를 비활성화할 수 있는 취약점을 발견하는 경우 등 특별한 경우에는 보상금이 최대 500만 달러까지 늘어날 수 있다고 밝혔습니다.

Apple đã tăng gấp đôi giải thưởng trong năm nay.

애플은 올해 상금을 두 배로 늘렸습니다.

애플에 따르면, 200만 달러의 보상 한도를 달성하려면 발견된 취약점의 심각성이 "디지털 용병" 집단이 사용하는 정교한 스파이 도구와 동일해야 합니다. 즉, 언론인, 인권 운동가 또는 조직의 고위 직원을 표적으로 삼는 공격과 같은 수준이어야 합니다.

이러한 움직임은 Apple이 사이버 보안에 대한 투자를 크게 늘리고 있음을 보여주며, 강력한 메시지를 전달합니다. 즉, 회사는 점점 더 위험해지는 위협으로부터 사용자 기기를 안전하게 보호하기 위해 많은 비용을 투자할 의향이 있다는 것입니다.

Apple은 보상금을 수백만 달러로 늘렸을 뿐만 아니라 보안 보상 프로그램의 범위를 확대하여 생태계의 잠재적인 취약점을 보다 포괄적으로 포괄하기 위해 많은 새로운 범주를 추가했습니다.

최신 발표에 따르면, 연구원들은 이제 Safari의 기반 브라우저 엔진인 WebKit과 Wi-Fi, 블루투스, 초광대역(UWB)과 같은 무선 통신 프로토콜의 취약점을 발견하면 보상을 받을 수 있습니다. 또한, 출처를 알 수 없는 소프트웨어를 차단하는 Gatekeeper와 같은 중요한 운영 체제 보안 메커니즘도 이 프로그램의 대상 목록에 포함됩니다.

예를 들어, Gatekeeper를 우회할 수 있는 취약점을 발견하면 10만 달러의 보상금을 받을 수 있고, Apple의 클라우드 저장 플랫폼인 iCloud 데이터에 무단으로 접근하면 최대 100만 달러의 보상금을 받을 수 있습니다.

Apple의 버그 바운티 프로그램은 출시 후 5년 동안 전 세계 800명 이상의 사이버 보안 전문가에게 3,500만 달러 이상을 지급했습니다. 이 수치는 프로그램의 규모를 보여줄 뿐만 아니라, 보안 연구 커뮤니티와 협력하여 생태계를 강화하려는 Apple의 의지를 보여줍니다.

효율성을 개선하고 고품질 보고를 장려하기 위해 Apple은 최근 Target Flags 시스템을 도입했습니다. 이는 연구원이 보고가 확인될 당시 취약점을 악용할 수 있는 능력을 입증하면 더 빠르게 보상을 받을 수 있는 새로운 메커니즘입니다.

타겟 플래그는 처리 및 지급 속도를 개선하는 데 큰 진전으로 여겨지며, 세부적이고 실행 가능한 보고를 촉진합니다. 이는 Apple이 취약점이 실제로 악용되기 전에 신속하게 패치하는 데 도움이 되는 핵심 요소입니다.

Apple은 강력한 재정적, 기술적, 프로세스적 움직임을 통해 보안 연구자들과 협력하여 업계 표준을 재정의하고 있습니다. 이러한 전략은 사용자를 보호할 뿐만 아니라 글로벌 디지털 보안 경쟁에서 Apple의 입지를 강화합니다.

출처: https://baoquocte.vn/apple-reward-toi-2-trieu-usd-cho-ai-tim-ra-loi-he-thong-330906.html