마이크로소프트가 금일 엑스박스 바운티(Xbox Bounty) 프로그램을 발표하였다.
엑스박스 바운티 프로그램은 보안 연구원과 게이머, 기타 전문가의 도움을 받아서 관련 서비스에 있는 보안 문제를 발견하여 신고한 사람들에게 포상금을 지급하는 방식으로 운영 된다. 발견 된 보안 문제의 심각성과 신고자의 제출 내용 수준에 따라 포상금은 달라지며 최대 포상금은 2만 달러(약 2,370만 원)이다. 심각한 위험을 불러오지 않는 문제라면 포상금을 못 받을 수도 있다.
원격 코드 실행, 자격 없는 자의 권한 상승, 보안 기능 우회, 정보 유출, 스푸핑(spoofing, 피해자를 기만하여 잘못 된 정보를 믿게 하는 행위), 위변조(tampering)가 엑스박스 바운티 프로그램에 해당한다. 서비스 거부 공격(Denial-of-Service attack)은 제외 된다.
엑스박스 바운티 프로그램에 참여하기 위해서는 엑스박스 네트워크 계정이 필요하며 엑스박스 시리즈 콘솔(비디오 게임기)와 관련 구독 서비스는 필수가 아니다.
더 자세한 내용은 공식 홈페이지에서 확인 가능하다. |
