모델 849건 · 국산 132 · 가격 688 추적 중
안전과 사기

인텔, 보안 취약점 보상 '버그 바운티' 중단

ZDNet Korea·2026-09-20

요약

인텔이 2017년부터 최대 10만 달러를 지급하며 운영해온 보안 취약점 제보 보상 프로그램 '버그 바운티'를 중단했다고 포로닉스가 18일(현지시간) 보도했다. 인텔은 새 취약점 제보 창구는 마련했지만 금전적 보상은 제공하지 않는다. 인텔은 앞서 2020년 발견된 취약점 231건 중 105건이 이 프로그램을 통해 발견됐다고 밝힌 바 있다. 정책 변경 이유는 명확히 밝혀지지 않았으며, 포로닉스는 AI·LLM이 쏟아내는 취약점 보고서 증가와 무관하지 않다고 분석했다. 리눅스 창시자 리누스 토르발스도 커널 보안 메일링 리스트에 들어오는 AI 기반 중복 보고가 관리하기 어려운 수준이라고 언급했다.

큐레이터 노트

원문에 없는 맥락입니다

AI가 대량 생성하는 취약점 보고서가 실제 보안 대응 체계 운영 방식을 바꾸기 시작했다는 사례로 볼 수 있다.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

인텔은 2017년부터 버그 바운티를 통해 외부 연구자의 취약점 제보에 금전 보상을 지급해왔고, 2020년 발견된 취약점의 절반가량이 이 프로그램에서 나왔다고 밝힌 바 있다. 최근에는 앤트로픽 클로드처럼 AI 모델을 활용한 보안 연구가 실제 취약점 발견에 성과를 내는 사례(9월 18일 보도, 오픈AI 사례)가 나오는 동시에, AI가 대량 생성하는 저품질·중복 보고서가 보안 대응 조직을 압박하는 부작용도 함께 커지고 있다.

짚어야 할 점

  • AI는 오픈AI 사례처럼 실제 취약점을 찾아내는 도구로도, 인텔 사례처럼 검증 부담을 늘리는 보고서 생산 도구로도 동시에 작동하고 있다는 점을 보여준다.
  • 금전 보상이 사라진 제보 창구가 화이트햇 연구자들의 참여 유인을 얼마나 유지할 수 있을지가 관건이다.
  • 리눅스 커널 메일링 리스트에서도 같은 문제가 지적된 만큼, 이는 인텔 한 기업의 정책 변경을 넘어 오픈소스·기업 보안 생태계 전반이 겪는 구조적 부담으로 볼 수 있다.

아직 확인되지 않은 것

  • 인텔이 버그 바운티를 중단한 정확한 이유는 회사 측에서 공식적으로 확인되지 않았다.
  • 무보상 제보 창구로 바뀐 뒤 실제 제보 건수나 취약점 발견 실적이 어떻게 달라질지는 확인되지 않았다.
  • 다른 빅테크 기업들도 유사한 방식으로 버그 바운티 정책을 조정하고 있는지에 대한 자료는 나오지 않았다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

北 사이버 공격 조직, AI로 해킹 역량 증폭
전자신문 IT · 2026-11-01

미국 FBI가 가상자산 거래소 바이낸스 해킹 사고의 배후로 북한 연계 조직 '트레이더트레이터'를 지목하면서 북한의 사이버 공격 역량에 관심이 쏠리고 있다. 국군 사이버작전사령부가 2024년 국정감사에서 보고한 바에 따르면 북한의 사이버전 인력은 약 8400명으로 추산된다. 이처럼 대규모…

구글 이어 인텔 주가 28% 폭락, AI 투자 불안 재확산
IT조선 · 2026-10-31

30일(현지시각) 뉴욕증시에서 인텔 주가가 전 거래일 대비 28.58% 폭락해 1974년 이후 52년 만에 가장 큰 하루 낙폭을 기록했다. 전날에는 구글 모회사 알파벳 주가가 12.64% 급락한 바 있다. 빅테크 기업들이 AI 데이터센터와 반도체에 대규모 자금을 투입하고 있는 가운데, …

리눅스 커널 고위험 취약점, AI가 공격 성공
IT조선 · 2026-10-30

리눅스 운영체제 커널에서 외부 공격자가 시스템을 장악할 수 있는 고위험 취약점 'CVE-2026-98432'가 발견됐다. 앤트로픽이 AI를 활용해 실제 공격에 성공하면서 위험성이 부각됐지만, 공격 조건과 시스템 환경에 따라 보안업계의 위험도 평가는 엇갈리고 있다. 이와 함께 PHP투셸,…

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.

ZDNet Korea 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →