"챗GPT에서 보안 구멍을 찾으면 얼마를 받을까?" 이번 주부터 답이 크게 달라졌습니다. 결론부터 말하면, OpenAI가 11월 2일 보안 버그바운티 보상을 대폭 올렸습니다. 중간 등급 이상 보상의 중간값을 평균 4배 이상 높였고, 챗GPT·코덱스·API 같은 핵심 제품의 치명 취약점은 최대 3만 달러, 예외적인 결함은 보너스 포함 최대 17만 1,925달러입니다.
OpenAI 버그바운티 보상 상향｜챗GPT·코덱스 치명 취약점 최대 3만 달러, 보너스 포함 17만 달러와 신고 요령
목차 (6)
✅ 이 글에서 얻을 수 있는 것
1. 등급별 보상과 새로 생긴 보너스 구조
2. 예전 보상과 비교한 실제 예시
3. 보상을 더 받는 보고서 쓰는 법
바뀐 내용 한눈에
| 항목 | 내용 |
|---|---|
| 발표 | 2026년 11월 2일, OpenAI 보안 버그바운티 프로그램 |
| 보상 범위 | 중간·높음·치명 등급 중간값 평균 4배 이상 |
| 핵심 제품 치명 취약점 | 챗GPT·코덱스·API 플랫폼 최대 3만 달러 |
| 예외적 치명 결함 | 최대 10만 달러, 보너스 포함 최대 17만 1,925달러 |
| 새 보너스 | 품질 배수, 5단계 로열티, 우선 캠페인 |
| 소급 | 미지급 건은 새 기준, 발표 전 30일 지급 건은 차액 지급 |
보상 예시
| 등급 · 사례 (OpenAI 예시) | 예전 | 새 계산 | 새 보상 |
|---|---|---|---|
| 중간 · 읽기 전용 멤버가 프로젝트에 파일 업로드 (챗GPT) | 750달러 | 2,000 × 품질 1.15 × 브론즈 1.05 | 2,415달러 |
| 높음 · 다른 사용자 프로젝트 파일 열람 (Prism) | 1,000달러 | 2,500 × 품질 1.15 × 골드 1.10 | 3,162.5달러 |
| 치명 · 클릭 한 번 계정 탈취 (챗GPT) | 6,500달러 | 30,000 × 1.15 × 우선 캠페인 1.30 × 로열티 1.15 | 51,577달러 |
| 예외 · 임의 사용자 대화 열람 (챗GPT) | 100,000달러 | 100,000 × 1.15 × 1.30 × 1.15 | 171,925달러 |
OpenAI는 모든 사례와 예전 보상액이 설명을 위한 예시라고 밝혔습니다.
새 보너스 세 가지
- 품질 배수: 버그를 분리하고, 언제 악용되는지 보여 주고, 영향을 입증하는 믿을 만한 재현 코드(PoC)가 있으면 기본 보상에 배수를 곱해 줍니다.
- 5단계 로열티: 꾸준히 신고하는 연구자일수록 보너스가 커지는 등급제입니다.
- 우선 캠페인: 새로 출시한 기능을 대상으로 전용 보너스 풀을 두는 단기 캠페인입니다.
📌 함께 보면 좋은 가이드: 챗GPT 공유 링크 취약점 정리 — 제보 8일 만에 고쳐진 P1 결함으로, 보상금은 5,000달러였습니다.
보상을 더 받는 보고서
| 넣을 것 | 이유 |
|---|---|
| 버그만 따로 떼어 낸 최소 재현 절차 | 품질 배수의 첫 조건 |
| 악용 가능한 조건 (권한·설정·사용자 동작) | 실제 위험도 판단 근거 |
| 영향 시연 (어떤 데이터·권한에 닿는지) | 등급 판정에 직접 반영 |
| 핵심 제품 해당 여부 (챗GPT·코덱스·API) | 핵심 제품 치명 결함이 최대 3만 달러 |
신고는 OpenAI 보안 버그바운티 프로그램 페이지의 절차를 따릅니다. 허용 범위 밖의 테스트나 다른 사용자 데이터에 실제로 접근하는 행위는 하지 말고, 프로그램 규칙을 먼저 읽으세요. OpenAI 보안팀은 11월 20~21일 오클랜드에서 열리는 보안 행사 PROMPT2PWN에도 참여한다고 밝혔습니다.
맺음말
- OpenAI 버그바운티 보상 중간값이 평균 4배 이상 올랐고, 핵심 제품 치명 취약점은 최대 3만 달러입니다.
- 품질·로열티·우선 캠페인 보너스를 더하면 예외적 결함은 최대 17만 1,925달러까지 받습니다.
- 미지급 건은 새 기준, 발표 전 30일 지급 건은 차액을 받을 수 있습니다.
공식 자료
👉 다음에 읽을 글
- LiteLLM 1.107.0 악성코드 정리 — AI 개발 도구 공급망 공격 사례입니다.
- 가짜 클로드 코드 확장, 커서에서 최대 5,000명 설치 — 개발자를 노린 또 다른 공격입니다.
자주 묻는 질문
- 보상은 얼마나 올랐나요?
- OpenAI는 중간·높음·치명 등급 보상 범위의 중간값을 평균 4배 이상 올렸다고 밝혔습니다. 챗GPT, 코덱스, API 플랫폼 같은 핵심 제품의 치명 취약점은 최대 3만 달러이고, 예외적인 치명 결함은 최대 10만 달러, 보너스를 더하면 최대 17만 1,925달러까지 받을 수 있습니다.
- 보너스는 어떤 것이 있나요?
- 버그를 분리하고 악용 조건과 영향을 보여 주는 재현 코드가 있는 좋은 보고서에 주는 품질 배수, 꾸준히 신고하는 연구자를 위한 5단계 로열티 보너스, 새 기능을 대상으로 한 우선 캠페인 보너스 풀이 있습니다.
- 이미 신고한 건도 새 기준이 적용되나요?
- 신고했지만 아직 보상을 받지 않은 건은 새 보상 범위를 적용합니다. 발표 전 30일 안에 보상한 건은 새 기준이면 더 받았을 경우 차액(기본 보상과 로열티 보상)을 지급합니다.
- 예전에는 얼마였나요?
- OpenAI가 든 예시로 클릭 한 번 계정 탈취 같은 챗GPT 치명 취약점은 예전 6,500달러에서 새 기준 51,577달러(보너스 포함)가 됩니다. 11월 1일 알려진 챗GPT 공유 링크 취약점은 P1 등급으로 5,000달러를 받았습니다.
