---
title: "OpenAI Bug Bounty 보너스와 보상 상한 정리"
locale: ko
category: news
category_name: "뉴스·시사"
translation_status: original
license: cc_by
author: "인조이스 편집팀"
source_url: https://injoys.com/ko/articles/openai-bug-bounty-bonus-reward-limits
published_at: 2026-11-04T21:15:41+09:00
---

# OpenAI Bug Bounty 보너스와 보상 상한 정리

> OpenAI는 핵심 제품의 예외적으로 중대한 취약점에 보너스 포함 최대 172,000달러를 보상할 수 있다고 밝혔다. 한국 거주 연구자의 참가·보상 수령 가능 여부는 확인되지 않았다.

## Key Points

- OpenAI는 2026년 11월 2일 보안 버그바운티 보상 확대와 보너스 도입을 발표했다.
- 핵심 제품의 예외적으로 중대한 취약점은 기존 최대 100,000달러 보상 대상이다.
- 같은 범주의 취약점은 보너스를 포함하면 최대 172,000달러 보상 대상이 된다.
- 연구자는 Coordinated Vulnerability Disclosure Policy를 읽고 따라야 한다.
- 한국 거주자의 참가·보상 수령 가능 여부와 우선 캠페인의 구체적인 일정·대상은 확인되지 않았다.

OpenAI가 2026년 11월 2일 보안 버그바운티 보상 확대를 발표했다. 독립 보안 연구자를 위한 보너스를 도입했다. 보너스 포함 상한은 **172,000달러**다. 한국 거주자의 참가·보상 수령 가능 여부는 확인되지 않았다.

OpenAI 발표문·신고 안내·공개 정책을 2026년 11월 4일 기준으로 확인했다.

## 보너스를 포함한 보상 상한이 늘었다

OpenAI는 보안 취약점 신고에 대한 보상을 확대한다고 밝혔다. 버그바운티는 취약점을 찾아 신고한 연구자에게 조건에 따라 보상하는 제도다. 이번 발표는 보너스를 포함한 보상 상한을 제시했다.

핵심 제품의 예외적으로 중대한 취약점은 계속 기존 보상 대상에 포함된다. OpenAI가 밝힌 이 범주의 기존 상한은 100,000달러다. 여기에 보너스가 적용되면 보상 상한이 높아진다.

## 참가 규칙은 Bug Bounty 페이지에서 확인한다

취약점을 찾아 신고하려는 연구자는 OpenAI의 참가 규칙을 확인해야 한다. OpenAI의 공개 정책은 상세 지침을 확인할 수 있는 Bug Bounty 프로그램 페이지를 안내한다. 보상 상한만으로 개인의 참가 자격을 판단할 수는 없다.

OpenAI 도움말은 Coordinated Vulnerability Disclosure Policy 준수를 요구한다. 이는 취약점 신고와 공개에 관한 정책이다. 연구를 진행하려면 이 정책을 읽고 따라야 한다.

## 회사가 제시한 금액은 조건부 보상 상한이다

OpenAI의 발표 금액은 해당 범주에 적용되는 최대 보상액이다. 모든 취약점 신고에 같은 금액을 지급한다는 뜻은 아니다. 아래 금액은 2026년 11월 2일 발표 기준이다.

| 보상 구분 | 적용 범주 | OpenAI가 제시한 상한 |
| --- | --- | --- |
| 보너스 제외 | 핵심 제품의 예외적으로 중대한 취약점 | 100,000달러 |
| 보너스 포함 | 같은 범주의 취약점에 보너스 적용 | 172,000달러 |

이 수치는 OpenAI가 정한 보상 기준이다. 독립 기관이 측정한 성능 수치가 아니다. 연구자의 평균 수령액이나 실제 지급 실적으로도 볼 수 없다.

## 한국 참가 자격과 캠페인 세부 사항은 확인되지 않았다

한국 거주자의 참가·보상 수령 가능 여부는 확인되지 않았다. 발표문의 정확한 게시 시각과 시간대도 명시되지 않았다. 따라서 한국 시각으로 환산한 발표 일시를 확정할 수 없다.

우선 캠페인의 구체적인 일정과 대상도 확인되지 않았다. 참여를 검토할 때는 다음 항목을 구분해야 한다.

| 확인 항목 | 현재 확인 상태 |
| --- | --- |
| 한국 거주 연구자의 참가 가능 여부 | 확인되지 않음 |
| 한국 거주 연구자의 보상 수령 가능 여부 | 확인되지 않음 |
| 발표의 정확한 시각과 시간대 | 명시되지 않음 |
| 우선 캠페인의 구체적인 일정과 대상 | 확인되지 않음 |

## 한국에서 연구를 시작하기 전 확인할 사항

한국에서 참여하려면 참가 자격과 보상 수령 조건부터 확인해야 한다. 확인할 문서는 Bug Bounty 프로그램 규칙과 취약점 공개 정책이다. 발표된 상한을 예상 수령액으로 잡아서는 안 된다.

1. OpenAI의 Bug Bounty 프로그램 페이지에서 상세 참가 규칙을 확인한다.
2. 한국 거주자의 참가와 보상 수령이 가능한지 확인한다.
3. Coordinated Vulnerability Disclosure Policy를 읽고 따른다.
4. 우선 캠페인에 참여하려면 구체적인 일정과 대상을 별도로 확인한다.

## FAQ

### 한국에 거주하는 연구자도 참가하고 보상을 받을 수 있나?
한국 거주 연구자의 참가·보상 수령 가능 여부는 확인되지 않았다. OpenAI의 Bug Bounty 프로그램 페이지에서 상세 규칙을 확인해야 한다.

### 한국에서 취약점을 신고하면 172,000달러를 받을 수 있나?
172,000달러는 핵심 제품의 예외적으로 중대한 취약점에 보너스를 포함한 상한이다. 개별 신고의 지급액을 뜻하지 않는다. 한국 거주자의 보상 수령 가능 여부도 별도로 확인해야 한다.

### 한국에서 보안 연구를 시작하기 전에 어떤 문서를 읽어야 하나?
OpenAI는 연구자가 Coordinated Vulnerability Disclosure Policy를 읽고 따르도록 안내한다. 상세 참가 지침과 규칙은 Bug Bounty 프로그램 페이지에서 확인하면 된다.

## Sources

- [Rewarding defenders with bigger bug bounties - OpenAI](https://openai.com/index/rewarding-defenders-with-bigger-bug-bounties/)
- [Coordinated vulnerability disclosure policy - OpenAI](https://openai.com/policies/coordinated-vulnerability-disclosure-policy/)
- [How to Report Security Vulnerabilities to OpenAI - OpenAI](https://help.openai.com/en/articles/6653653-how-to-report-security-vulnerabilities-to-openai)
- [OpenAI, Coordinated vulnerability disclosure policy](https://openai.com/en-GB/policies/coordinated-vulnerability-disclosure-policy/)

## Images

![안경과 자주색 카디건을 착용한 여성이 서버 랙에 설치된 컴퓨터의 키보드를 두드리고 있다.](https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6Mzc4NDIsInB1ciI6ImJsb2JfaWQifX0=--077a9d877dea735240e7afb76adb9c5a7a8eda17/ai-0ef53419.webp)
![창가 소파에서 파란 스웨터를 입은 중년 남성이 서류를 읽고 있으며, 옆에 보안·점검 기호가 겹쳐 있다.](https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6Mzc4NDgsInB1ciI6ImJsb2JfaWQifX0=--a541a9e91d39f8d483115013c43c437f94fef13d/ai-cbec1387.webp)
![두 보상 막대와 보너스 적용 화살표, 정책 준수 및 참가 자격 관련 안내가 담긴 한국어 버그바운티 인포그래픽](https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6Mzc4NTQsInB1ciI6ImJsb2JfaWQifX0=--dfd48a49d54d8d248b9120ec8187fbcd83cf63eb/ai-47ffe5ba.webp)