모델 849건 · 국산 132 · 가격 688 추적 중
제도와 권리

위믹스, 버그바운티 3단계 개편…크리티컬 최대 1만달러

ZDNet Korea·2026-10-14

요약

위믹스 재단이 서틱과 협력해 운영하던 버그바운티 프로그램을 서틱의 신규 플랫폼 '서틱 헌트' 기반으로 개편했다. 점검 대상은 위믹스3.0 분산원장(DLT)과 거버넌스 컨트랙트이며, 취약점 심각도를 크리티컬·하이·미디엄 3단계로 재정비했다. 네트워크 중단이나 자금 유출 위험에 해당하는 크리티컬 등급 제보자에게는 최대 1만 달러를 테더(USDT)로 지급한다. 제보 자격은 서틱 헌트 내 최상위 등급인 '뱅가드' 연구자로 제한되며, 개념 증명(PoC) 제출과 재현 검증·신원확인(KYC) 절차를 거쳐야 보상이 확정된다.

큐레이터 노트

원문에 없는 맥락입니다

제보 자격을 사전 심사된 최상위 등급 연구자로 좁히고 PoC·KYC 절차를 의무화한 것은, 기존보다 검증 부담을 높여 신뢰성 있는 제보에 집중하려는 구조 변경으로 읽힌다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

유넷시스템즈, 글로벌 버그바운티 '해커원' 국내 도입
바이라인네트워크 · 2026-10-15

AI를 활용한 사이버 공격이 늘고 금융권 등에서 침해사고가 이어지면서, 기존 모의해킹·취약점 점검만으로는 실제 위험도 검증과 신속한 조치에 한계가 있다는 지적이 나온다. 유넷시스템즈 안기동 대표는 이런 문제를 이유로 들며 글로벌 화이트해커 플랫폼 '해커원(HackerOne)'을 국내에 …

구글, AI발 부실 제보 급증에 오픈소스 버그바운티 중단
AI타임스 · 2026-10-05

구글이 1일(현지시간)부터 오픈소스 소프트웨어 취약점 보상 프로그램(OSS VRP)의 제품 취약점 제보 접수를 일시 중단했다. AI로 자동 작성된 부정확한 버그 제보가 크게 늘었고, 그중 대부분이 유효하지 않은 것으로 나타났기 때문이다. 구글 보안 팀은 공식 블로그를 통해 실제 보안 취…

아우토크립트, 미디어텍 칩셋 취약점 CVE 등록
전자신문 SW · 2026-09-29

피지컬 AI 보안 전문기업 아우토크립트가 미디어텍 칩셋과 오픈소스 임베디드 커널에서 보안 취약점을 발견해 제보했다고 29일 밝혔다. 아우토크립트 레드팀은 2026년 상반기 미디어텍 시스템온칩(SoC)과 관련 소프트웨어를 분석해 취약점을 찾아냈으며, 국제 표준 취약점 식별 체계인 CVE에…

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

관련 법·제도

정책 트래커 →

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.

ZDNet Korea 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →