OpenAI, 보안 취약점 포상금 최대 17만 2천 달러로 상향

신고 품질이 핵심

이번 개편은 단순히 문제를 발견했는지가 아니라 신고의 품질과 연결됩니다. 취약점을 실제로 악용할 수 있음을 보여 주는 증거를 포함하고, 발생 조건과 그에 따른 영향을 명확히 설명한 보고서에는 추가 인센티브가 주어집니다.

OpenAI는 지속적으로 협력하는 연구자에게 보상하는 5단계 로열티 제도도 도입했습니다. 새 기능을 출시 초기에 점검하기 위한 별도 캠페인도 운영할 예정입니다.

기존 신고에도 적용

새 포상 범위는 이미 접수됐지만 아직 포상금이 지급되지 않은 신고에도 적용됩니다. 발표 이전 30일 동안 포상을 받은 일부 연구자에게는 차액도 지급됩니다.

이번 조치는 독립 연구자가 악용되기 전에 문제를 찾아내는 역할을 넓히려는 시도로 풀이됩니다. 다만 기본 상한과 추가 인센티브 조건을 충족해야 받을 수 있는 금액은 구분해야 하며, 치명적 취약점을 찾았다고 해서 공개된 최대 금액을 자동으로 받는 것은 아닙니다.