보안2026. 11. 3. 오후 2:00 UTC·1 분 소요

폴란드, 국가 버그 바운티 시작…상금 규모 100만 즐로티

CERT Polska가 국가 차원의 버그 바운티 플랫폼을 열었다. 총상금은 100만 즐로티이며 최고 심각도 취약점은 건당 최대 2만 즐로티를 받을 수 있다.

폴란드가 정부 시스템의 취약점을 찾는 국가 버그 바운티 프로그램을 시작했습니다. 현재 총상금 규모는 100만 즐로티이며, 최고 심각도 등급의 제보 한 건에 지급되는 보상금은 최대 2만 즐로티입니다. 플랫폼은 CERT Polska 팀이 구축해 운영합니다.

참가 조건과 대상

참가하려면 만 18세 이상이어야 하고, 폴란드 납세 거주자이면서 PESEL(주민 식별번호)을 보유해야 합니다. 플랫폼 로그인은 login.gov.pl을 통해 해야 합니다.

프로그램의 취지는 책임감 있게 취약점을 제보하는 보안 연구자 커뮤니티를 활성화하는 것입니다. 출범 시점의 "대상"은 5곳으로, www.gov.pl 서비스, 블라디스와보보 지방정부, 메신저 mSzyfr, CERT Polska 서비스, NASK의 일부 서비스입니다.

규칙과 제한, 제외 항목은 프로그램마다 다릅니다. 예를 들어 CERT 서비스는 구체적인 취약점 유형 20가지만 점수를 인정하며, 보상 상한은 CVSS 4.0 점수에 따라 정해집니다. 제보가 "정보성"으로 분류되면 보상은 없습니다.

자동화 도구를 쓸 수는 있지만, 규정상 초당 요청은 최대 5건으로 제한됩니다.

제보 전에 각 대상의 규정을 확인하는 것이 좋습니다. 확인되지 않은 취약점이나 범위 밖 제보 등 잘못된 제보가 3건 누적되면 플랫폼 계정이 차단될 수 있습니다.

올바른 칸을 고르고 더해 목표 숫자를 맞추세요. 배우긴 쉽고 마스터하긴 어렵습니다. 무료, 전 연령.

AI 대화 파트너와 대화하세요. 모든 문장이 교정되어 내 언어로 설명과 함께 돌아옵니다. 9개 언어, A1부터 C2까지.

EDIFACT와 X12 메시지를 열어 각 세그먼트 설명을 보고, JSON/XML로 변환하고, PDF와 Excel로 내보내세요. 로컬에서 실행, 업로드 없음.

태그:bug bountycert polskapolandgov.plnaskcybersecurity

AI1 분 소요