2026년 금융권 버그바운티

금융보안원은 금융감독원과 함께 2026년 금융권 버그바운티 집중신고를 실시합니다. 금융권 보안 수준 제고를 위해 많은 관심과 참여를 부탁드립니다. ● 참가 대상 - 국내·외 거주하는 대한민국 국민 ● 신고 대상 - 70개 참여기관에서 허용한 306개 디지털 금융서비스 (웹·앱·HTS) 대상 신규 취약점 * 참여기관을 월별로 구분하여 1개월씩 순차 운영하므로 신고 대상은 월별로 상이함 * 상세 정보는 금융권 SW 공급망 보안 플랫폼(https://sscs.fsec.or.kr)에서 확인 가능 ● 공모 일정 - 참가 신청 : 2026.05.01 ~ 08.31 ※ 신청 완료자만 상세 정보 확인 및 취약점 발굴·신고 가능 - 취약점 신고 : 2026.06.01 ~ 08.31 ● 참가 및 신고 방법 - 1. 참가 방법 : 금융권 SW 공급망 보안 플랫폼 회원가입(화이트해커) 후 참가 신청 • 경로 : 메인 페이지 > 버그바운티 > 버그바운티 참가신청 > 집중신고 참가 신청하기 - 2. 신고 방법 : 플랫폼 내 신고 양식 작성 및 개념증명 코드(PoC) 첨부하여 제출 • 경로 : 메인 페이지 > 버그바운티 > 버그바운티 신고대상 > 집중신고 > 제보하기 ● 포상 혜택 - 포상금 : 취약점 평가 등급에 따라 최대 1,000만원 지급 - 채용 우대 : 우수 신고자 감사장 수여 및 금융보안원 입사 지원 시 우대 (감사장 부여일로부터 2년 이내, 정보보호 분야 한정) - 명예 선양 : 평가 점수에 따라 금융보안원 명예의 전당 등재 ● 문의처 - 금융보안원 침해대응부 SW공급망보안팀 • 전화 : 02-3495-9432~3 • 이메일 : vuln@fsec.or.kr