VRP 2025 연도 리뷰 노트

VRP 2025 연도 리뷰

구글의 취약점 보상 프로그램은 2025년에 15주년을 맞이했습니다. 이 프로그램은 전 세계 700명 이상의 연구원에게 1,700만 달러 이상을 지급했으며, 이는 전년 대비 상당한 증가입니다. 이는 구글의 안전을 위한 외부 보안 연구의 가치를 강조합니다. AI 관련 취약점에 대한 명확한 범위와 보상 세부 정보를 제공하는 전용 AI VRP가 출시되었습니다. 또한 크롬 VRP는 AI 기능 문제에 대한 보상을 포함하도록 확장되었습니다. 오픈 소스 취약점 탐지 도구인 OSV-SCALIBR에 대한 패치 보상 프로그램이 도입되었습니다. 구글은 워크숍과 세미나를 포함하는 ESCAL8 사이버 보안 컨퍼런스를 멕시코 시티에서 개최했습니다. AI, 클라우드, 라스베이거스 전용 세션을 포함한 여러 bugSWAT 라이브 해킹 이벤트가 연중 개최되었습니다. 이러한 이벤트들은 총체적으로 수많은 보고서와 상당한 보상 지급으로 이어졌습니다. 2026년을 내다보며 구글은 커뮤니티 협력을 육성하고 새로운 위협에 앞서 나가는 데 전념하고 있습니다. 회사는 버그 헌터 커뮤니티에 감사를 표하고, 구글을 안전하게 유지하는 임무에 새로운 연구원들이 동참하도록 장려했습니다.