금융감독원과 금융보안원은 금융회사가 운영하는 디지털금융서비스의 보안취약점을 외부시각에서 선제적으로 발굴해 신속히 보완하기 위해 '2026년 금융권 보안취약점 신고포상제'를 공동으로 실시한다.버그바운티는 화이트해커등의 외부참가자가 금융회사가 운영하는 웹사이트·모바일앱·HTS등의 디지털금융서비스에서 새로운 보안취약점을 발견·신고하면 평가를거쳐 포상금을지급하는 제도이다.금융권의 AI활용, 클라우드전환, 오픈소스기반 SW개발 확산 등으로 보안점검 필요영역이 확대되는 상황에서, 버그바운티는 알려지지않은취약점을 능동