구글, 오픈소스 취약점 보상 신고 접수 중단…자동 생성 신고 급증

접수가 멈춘 창구

구글은 자사 오픈소스 소프트웨어에서 취약점을 찾아낸 연구자에게 보상을 지급해 온 버그 바운티 프로그램의 신고 접수를 멈췄다. 버그 바운티는 보안 취약점을 찾아 신고하면 포상금을 주는 제도다. 중단 시점은 2026년 10월 1일이며, 구글은 X 게시물과 프로그램 웹사이트에 중단 사실을 올렸다고

구글이 밝힌 중단 사유

구글은 자동 생성된 신고가 크게 늘었고 그 대다수가 유효하지 않아 접수를 중단했다고 설명했다. 유효하지 않거나 환각이 섞인 신고를 처리하면서 구글 엔지니어와 오픈소스 유지관리자들이 과도한 부담을 겪었다는 내용은 TechCrunch가 톰스하드웨어를 인용해 전한 것이다. 환각은 인공지능이 사실이 아닌 내용을 그럴듯하게 만들어내는 현상이다.

연구자가 지금 할 수 있는 일

구글은 중단 기간에 참여를 원하는 연구자에게 자사의 다른 취약점 보상 프로그램을 살펴보라고 권했다. 구글은 2027년 1분기에 추가 안내를 내놓겠다고 밝혔다.