OpenAI, 보안 연구원들을 위한 버그 현상금 인상

OpenAI는 2026-11-02년 발표에 따르면 보안 버그 보상을 인상하고 독립 보안 연구원을 위한 보고서 품질, 충성도, 우선순위 캠페인 보너스를 추가한다고 밝혔습니다. 이 변화는 더 상세하고 우선순위가 높은 취약점 보고서에 보상하려는 움직임을 의미합니다.

증거와 맥락

발표에 따르면 회사는 버그 현상금 보상을 늘리고 보고서 품질, 충성도, 우선순위 캠페인의 세 세 새로운 보너스 카테고리를 도입한다고 밝혔습니다. 새로운 보상 금액, 자격 기준, 수정된 구조가 언제 발효될지에 대한 일정은 공개하지 않았습니다.

버그 현상금 프로그램은 취약점이 악용되기 전에 책임감 있게 보고한 승인된 연구자들에게 보상을 줍니다. 더 큰 보상은 방어적 연구를 더 매력적으로 만들 수 있지만, 실제 보상은 범위, 심각성, 증명 요건 및 시정 규칙에 따라 달라집니다. OpenAI는 업데이트된 프로그램이 이전 보상과 어떻게 비교될지, 또는 변경 사항이 모든 보고서 유형에 적용되는지 밝히지 않았습니다.

이 조치는 보안 보상 프로그램의 광범위한 변화 속에서 이루어졌습니다. 2026-10-13년 SecurityWeek는 구글이 크롬의 버그 현상금 삭감을 부분적으로 철회했다고 보도했고, The Register는 2026-08-04년에 마이크로소프트 버그 헌터들이 사상 최다인 $20 백만 급여를 쫓고 있다고 보도했습니다. Immunefi는 2026-05-20년에 보도했는데, 자사 플랫폼의 거의 모든 장기 버그 현상금 프로그램이 치명적인 버그를 발견하며 독립적인 보안 연구에 대한 지속적인 수요를 강조했습니다.

발표에서는 다음 업데이트 날짜나 추가적인 프로그램 이정표에 대해서는 공개하지 않았습니다.