OpenAI가 2026년 11월 2일 보안 버그바운티 보상 확대를 발표했다. 독립 보안 연구자를 위한 보너스를 도입했다. 보너스 포함 상한은 172,000달러다. 한국 거주자의 참가·보상 수령 가능 여부는 확인되지 않았다.

OpenAI 발표문·신고 안내·공개 정책을 2026년 11월 4일 기준으로 확인했다.

보너스를 포함한 보상 상한이 늘었다

OpenAI는 보안 취약점 신고에 대한 보상을 확대한다고 밝혔다. 버그바운티는 취약점을 찾아 신고한 연구자에게 조건에 따라 보상하는 제도다. 이번 발표는 보너스를 포함한 보상 상한을 제시했다.

핵심 제품의 예외적으로 중대한 취약점은 계속 기존 보상 대상에 포함된다. OpenAI가 밝힌 이 범주의 기존 상한은 100,000달러다. 여기에 보너스가 적용되면 보상 상한이 높아진다.

한국 거주자의 OpenAI 버그바운티 참가와 보상 수령 가능 여부는 확인되지 않았다.AI 생성 이미지

참가 규칙은 Bug Bounty 페이지에서 확인한다

취약점을 찾아 신고하려는 연구자는 OpenAI의 참가 규칙을 확인해야 한다. OpenAI의 공개 정책은 상세 지침을 확인할 수 있는 Bug Bounty 프로그램 페이지를 안내한다. 보상 상한만으로 개인의 참가 자격을 판단할 수는 없다.

OpenAI 도움말은 Coordinated Vulnerability Disclosure Policy 준수를 요구한다. 이는 취약점 신고와 공개에 관한 정책이다. 연구를 진행하려면 이 정책을 읽고 따라야 한다.

쿠팡 파트너스 광고 · 일정액의 수수료를 받습니다.

회사가 제시한 금액은 조건부 보상 상한이다

OpenAI의 발표 금액은 해당 범주에 적용되는 최대 보상액이다. 모든 취약점 신고에 같은 금액을 지급한다는 뜻은 아니다. 아래 금액은 2026년 11월 2일 발표 기준이다.

보상 구분 적용 범주 OpenAI가 제시한 상한
보너스 제외 핵심 제품의 예외적으로 중대한 취약점 100,000달러
보너스 포함 같은 범주의 취약점에 보너스 적용 172,000달러

이 수치는 OpenAI가 정한 보상 기준이다. 독립 기관이 측정한 성능 수치가 아니다. 연구자의 평균 수령액이나 실제 지급 실적으로도 볼 수 없다.

한국 참가 자격과 캠페인 세부 사항은 확인되지 않았다

한국 거주자의 참가·보상 수령 가능 여부는 확인되지 않았다. 발표문의 정확한 게시 시각과 시간대도 명시되지 않았다. 따라서 한국 시각으로 환산한 발표 일시를 확정할 수 없다.

우선 캠페인의 구체적인 일정과 대상도 확인되지 않았다. 참여를 검토할 때는 다음 항목을 구분해야 한다.

확인 항목 현재 확인 상태
한국 거주 연구자의 참가 가능 여부 확인되지 않음
한국 거주 연구자의 보상 수령 가능 여부 확인되지 않음
발표의 정확한 시각과 시간대 명시되지 않음
우선 캠페인의 구체적인 일정과 대상 확인되지 않음
OpenAI는 핵심 제품의 예외적으로 중대한 취약점에 보너스 포함 최대 172,000달러를 보상할 수 있다.AI 생성 이미지

한국에서 연구를 시작하기 전 확인할 사항

한국에서 참여하려면 참가 자격과 보상 수령 조건부터 확인해야 한다. 확인할 문서는 Bug Bounty 프로그램 규칙과 취약점 공개 정책이다. 발표된 상한을 예상 수령액으로 잡아서는 안 된다.

  1. OpenAI의 Bug Bounty 프로그램 페이지에서 상세 참가 규칙을 확인한다.
  2. 한국 거주자의 참가와 보상 수령이 가능한지 확인한다.
  3. Coordinated Vulnerability Disclosure Policy를 읽고 따른다.
  4. 우선 캠페인에 참여하려면 구체적인 일정과 대상을 별도로 확인한다.