OpenAI, 버그 바운티 보상금 최대 약 2.3억원으로 인상

3 hours ago 3

OpenAI가 독립 보안 연구자의 취약점 발견을 장려하기 위해 버그 바운티 보상 체계를 대폭 개편함
중간/높음·/명적 취약점의 보상금 범위 중간값을 평균 4배 이상 인상함
ChatGPT, Codex, API 플랫폼 등 핵심 제품의 치명적 취약점에는 기본 보상금 최대 $30k(4천만원) 을 지급
특별히 중대한 취약점은 기존처럼 $100k(약 1.3억)를 지급하며, 보너스 포함 시 $172k(약 2.3억) 까지 받을 수 있음
기본 보상금 외에 세 가지 추가 보너스 제도를 도입함
- 품질 보너스: 취약점 재현, 악용 조건, 영향을 명확하게 입증한 보고서에 추가 보상
- 로열티 보너스: 지속적으로 기여하는 연구자를 5개 등급으로 구분해 보상
- 우선순위 캠페인 보너스: 신규 기능을 조기에 테스트하는 연구자에게 추가 보상
아직 보상받지 못한 기존 제보에도 새 기준을 적용하며, 발표 전 30일 이내 지급 건에도 조건에 따라 차액을 소급 지급함