깃허브가 10년 넘게 운영해온 버그 바운티 프로그램을 대대적으로 개편했습니다. 핵심은 '양보다 질'입니다. 그동안 쏟아진 저심각도·중복 제보에 대응 자원이 분산되면서, 정작 치명적인 취약점 발굴에 집중하기 어려웠다는 문제의식이 배경입니다.
개편 방향은 크게 세 가지입니다. 첫째, 고심각도 취약점에 대한 보상을 강화해 실력 있는 연구자가 임팩트 큰 버그에 몰입하도록 유도합니다. 둘째, 신뢰도 높은 연구자를 위한 초청·비공개 프로그램을 확대해 민감한 영역을 조기에 검증합니다. 셋째, AI와 공급망 보안처럼 새롭게 부상한 공격 표면을 우선순위에 반영합니다.
한국 개발자에게 주는 시사점은 분명합니다. 자동화된 스캐너로 얕은 취약점을 대량 제보하는 시대는 저물고, 아키텍처를 깊이 이해한 '고품질 제보'가 보상받는 구조로 바뀌고 있습니다. 보안을 지속가능한 협업 생태계로 다루려는 플랫폼의 고민을 엿볼 수 있는 사례입니다.