모델 817건 · 국산 131 · 가격 654 추적 중
안전과 사기

인텔, 보안 취약점 보상 '버그 바운티' 중단

ZDNet Korea·2026-09-20

요약

인텔이 2017년부터 최대 10만 달러를 지급하며 운영해온 보안 취약점 제보 보상 프로그램 '버그 바운티'를 중단했다고 포로닉스가 18일(현지시간) 보도했다. 인텔은 새 취약점 제보 창구는 마련했지만 금전적 보상은 제공하지 않는다. 인텔은 앞서 2020년 발견된 취약점 231건 중 105건이 이 프로그램을 통해 발견됐다고 밝힌 바 있다. 정책 변경 이유는 명확히 밝혀지지 않았으며, 포로닉스는 AI·LLM이 쏟아내는 취약점 보고서 증가와 무관하지 않다고 분석했다. 리눅스 창시자 리누스 토르발스도 커널 보안 메일링 리스트에 들어오는 AI 기반 중복 보고가 관리하기 어려운 수준이라고 언급했다.

큐레이터 노트

원문에 없는 맥락입니다

AI가 대량 생성하는 취약점 보고서가 실제 보안 대응 체계 운영 방식을 바꾸기 시작했다는 사례로 볼 수 있다.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

인텔은 2017년부터 버그 바운티를 통해 외부 연구자의 취약점 제보에 금전 보상을 지급해왔고, 2020년 발견된 취약점의 절반가량이 이 프로그램에서 나왔다고 밝힌 바 있다. 최근에는 앤트로픽 클로드처럼 AI 모델을 활용한 보안 연구가 실제 취약점 발견에 성과를 내는 사례(9월 18일 보도, 오픈AI 사례)가 나오는 동시에, AI가 대량 생성하는 저품질·중복 보고서가 보안 대응 조직을 압박하는 부작용도 함께 커지고 있다.

짚어야 할 점

  • AI는 오픈AI 사례처럼 실제 취약점을 찾아내는 도구로도, 인텔 사례처럼 검증 부담을 늘리는 보고서 생산 도구로도 동시에 작동하고 있다는 점을 보여준다.
  • 금전 보상이 사라진 제보 창구가 화이트햇 연구자들의 참여 유인을 얼마나 유지할 수 있을지가 관건이다.
  • 리눅스 커널 메일링 리스트에서도 같은 문제가 지적된 만큼, 이는 인텔 한 기업의 정책 변경을 넘어 오픈소스·기업 보안 생태계 전반이 겪는 구조적 부담으로 볼 수 있다.

아직 확인되지 않은 것

  • 인텔이 버그 바운티를 중단한 정확한 이유는 회사 측에서 공식적으로 확인되지 않았다.
  • 무보상 제보 창구로 바뀐 뒤 실제 제보 건수나 취약점 발견 실적이 어떻게 달라질지는 확인되지 않았다.
  • 다른 빅테크 기업들도 유사한 방식으로 버그 바운티 정책을 조정하고 있는지에 대한 자료는 나오지 않았다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

오픈소스 침투테스트 AI, 공격 도구로 악용 우려
전자신문 IT · 2026-10-06

국내 금융권 공격에 쓰인 것으로 알려진 '아르텍스(ARTEX)' 외에도 다양한 침투테스트 AI가 깃허브 등 오픈소스로 공개돼 있는 것으로 확인됐다. 초급자도 소스코드를 일부 수정하면 실제 해킹 공격에 활용할 수 있어 보안 위협이 커졌다는 평가다. 업계는 AI 기반 공격을 전제로 한 취약…

은행 넘어 저축은행·캐피탈까지 금융권 해킹 확산
IT조선 · 2026-10-06

금융권을 겨냥한 해킹 공격이 은행에서 저축은행·캐피탈·온라인투자연계금융업(온투업)까지 번지고 있다. 해커들은 보안이 견고한 핵심 금융거래망 대신 대출모집인·임직원이 쓰는 외부 업무시스템 등 상대적으로 취약한 접점을 공격 대상으로 삼고 있다. 공격의 자동화·고도화 수준이 높아 AI가 활용…

구글, AI발 부실 제보 급증에 오픈소스 버그바운티 중단
AI타임스 · 2026-10-05

구글이 1일(현지시간)부터 오픈소스 소프트웨어 취약점 보상 프로그램(OSS VRP)의 제품 취약점 제보 접수를 일시 중단했다. AI로 자동 작성된 부정확한 버그 제보가 크게 늘었고, 그중 대부분이 유효하지 않은 것으로 나타났기 때문이다. 구글 보안 팀은 공식 블로그를 통해 실제 보안 취…

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.

ZDNet Korea 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →