보안취약점 ‘보고자(Reporting Party)’는 시큐어 플래닛 생태계에서 사용되는 SPX 토큰으로 예치금을 내고 특정 오픈소스의 보안취약점을 보고하는 크라우드 리포트를 제출한다. 향후 이 리포트가 최종적으로 검증되면 SPX 토큰과 초기에 지출한 예치금과 함께 보상받는다.

리포트에 대한 검증은 시큐어 플래닛이 제공하는 해킹 대회와 같은 이벤트를 통해 일종의 활동 포인트인 REP 토큰을 지급받은 커뮤니티 참여자인 검증자(Verifying Party)에 의해 이뤄진다. 리포트 검증에 참여하고자 하는 검증자는 자신이 보유한 REP 토큰 1개를 예치하는 것으로 투표 참여가 가능하며, 유효성이 검증 된 리포트에 투표한 검증자는 예치한 REP 토큰과 함께 SPX 토큰을 보상으로 지급 받는다.

리포트의 유효성은 다수결의 원칙으로 검증되며 유효한 리포트에 투표한 검증자들은 해당 리포트에서 보고 된 보안취약점의 치명성과 중요도에 따른 점수를 부여, 향후 해당 오픈소스를 활용하는 데에 참고할 수 있는 지표를 제공하는 데에도 기여한다.

최종으로 검증된 데이터는 오픈소스 보안 취약점 데이터베이스가 필요한 기업, 제조사 등이 토큰을 통해 구매할 수 있다.

시큐어 플래닛 강태진 대표는 “시큐어 플래닛은 삼성전자, 시스코, 안랩, 블랙덕, 인사이너리 등 국내외 유수 기업 출신의 IT 전문가들이 모여 만든 세계 최초 블록체인 기반 오픈소스 보안 데이터베이스 생태계”라며 “핵심 파트너인 ‘인사이너리’가 축적해온 오픈소스 관련 데이터를 기반으로 블록체인 기술을 접목해 중앙집권적인 오픈소스 보안 데이터 관리와 미흡한 보상 시스템으로 보안취약점 관리가 힘든 오픈소스 시장에 새로운 혁신을 불어넣을 것”이라고 밝혔다.

한편, 시큐어 플래닛은 핵심 파트너 인사이너리의 기술 및 오픈소스 관련 데이터뿐만 아니라, 강력한 파트너사 네트워크를 활용할 계획이다. 유럽에 위치한 글로벌 IT 기업들에 컨설팅을 제공 중인 베어링포인트(BearingPoint)와의 협업 및 아시아 전역의 리셀러를 통해 글로벌 오픈소스 커뮤니티와 오픈소스를 사용하는 기업들을 대상으로 통해 비즈니스 확장을 도모할 계획이다.

본격적으로 투자자 모집에 나선 시큐어 플래닛은 2019년 1분기 플랫폼 베타 버전, 2019년 3분기 상용화 버전을 출시할 계획이다. 자세한 사항은 시큐어 플래닛 홈페이지를 통해 확인할 수 있다