위믹스, 취약점 포상 체계 3단계 개편…'크리티컬' 제보 시 최대 1만 달러

PoC 검증·심사 거친 연구진만 제보 허용…선제적 보안 검증 체계 가동

블록체인 메인넷 '위믹스3.0'의 취약점 신고 포상제(버그바운티) 프로그램이 검증된 화이트해커 중심으로 대폭 개편된다.

위믹스 재단은 글로벌 블록체인 보안 기업 '서틱'과 협력해 운영 중인 버그바운티 프로그램을 서틱의 신규 플랫폼 '서틱 헌트' 기반으로 개편해 가동한다고 14일 밝혔다.

재단은 이를 통해 '위믹스3.0' 생태계 전반의 보안성을 한층 끌어올린다는 방침이다.

위믹스, 취약점 포상 체계 3단계 개편…'크리티컬' 제보 시 최대 1만 달러

서틱은 2017년 미국 뉴욕에서 설립된 웹3 전문 보안 기업으로, 정형 검증 기술 기반의 스마트 컨트랙트 감사와 온체인 모니터링 솔루션을 공급하고 있다.

이번에 적용된 서틱 헌트는 서틱이 기존 '스카이실드'를 개편해 지난 7월 선보인 초대 전용 보안 플랫폼이다. 사전 심사를 거친 전문 연구자와 프로젝트만 참여해 버그바운티, 보안 감사 경진대회, AI 기반 보안 챌린지 등을 진행한다.

개편된 프로그램의 주요 점검 대상은 위믹스3.0 분산원장(DLT)과 거버넌스 컨트랙트다. 재단은 취약점 심각도 체계를 크리티컬, 하이, 미디엄 3단계로 재정비했다.

네트워크 중단이나 직접적인 자금 유출 위험에 해당하는 크리티컬 등급 제보자에게는 최대 1만 달러의 보상금이 책정됐다. 보상금은 미 달러화(USD) 기준 산정 후 이더리움 기반 테더(USDT)로 지급한다.

제보 신뢰성을 확보하기 위해 진입 장벽과 검증 절차도 대폭 강화했다. 서틱 헌트 내에서도 기술 역량과 취약점 발견 실적 등을 인정받은 최상위 등급 '뱅가드' 연구자에게만 제보 자격이 부여된다. 제보자는 취약점의 실질적 영향을 입증하는 개념 증명(PoC)을 필수 제출해야 하며, 서틱의 재현 검증 및 신원확인(KYC) 절차를 거쳐 최종 보상 여부가 결정된다.

위믹스 관계자는 "버그바운티 프로그램을 서틱 헌트로 개편함에 따라 위믹스3.0 블록체인과 핵심 컴포넌트에 대한 상시적·선제적 보안 검증 체계를 한층 강화하게 됐다"며 "검증된 글로벌 보안 연구자들과 함께 신뢰할 수 있는 위믹스3.0 생태계를 만들어 나가겠다"고 밝혔다.