GitHub, Bug Bounty 개편… 최대 3만 달러 지급하는 VIP 등급 신설

GitHub가 Bug Bounty 프로그램을 개편해 수량보다 품질을 우선시하는 새로운 체계를 도입했다. 이번 개편의 핵심은 고위험 취약점을 꾸준히 발견한 연구원을 위한 초대 전용 VIP 프로그램 신설이다.

VIP 프로그램 혜택 및 선정 기준

VIP 연구원은 최대 3만 달러 이상의 높은 보상금을 받는다. 또한 제출 건에 대한 빠른 피드백과 베타 제품 및 기능의 사전 공개 혜택도 제공된다.

VIP 등급 초대장은 일관된 고품질 취약점 발견 실적을 기준으로 발급된다. 아래 기준 중 하나를 충족하면 자격이 주어진다:

• 치명적(Critical) 취약점 1건 해결
• 높음(High) 취약점 2건 해결
• 중간(Medium) 취약점 4건 해결
• 낮음(Low) 취약점 7건 해결

연구원 @vaib25vicky 조명

GitHub는 사이버 보안 인식의 달을 맞아 인증 및 접근 제어 분야 전문 VIP 연구원 @vaib25vicky를 소개했다. 이 연구원은 복잡한 기능을 선정해 작동 원리를 깊이 이해하고, 특정 버그 유형을 쫓기보다 오용 가능성을 테스트하는 방식을 사용한다.

보안 연구에서 AI 활용에 대해 @vaib25vicky는 AI가 생산성을 높이지만 세심한 조정이 필요하다고 지적했다. AI는 "아주 빠른 차지만 좋은 운전자가 필요하다"며, AI가 생성한 결과를 제출 전 반드시 검증할 것을 조언했다. GitHub Copilot 같은 AI 기능이 확산되고 있지만, 대부분의 고위험 버그는 여전히 인증 문제나 약한 가드레일이며 전통적인 웹 버그 관점으로 탐지 가능하다고 강조했다.