구글, 크롬 버그바운티 보상 일부 복원

구글은 2026년 4월 축소했던 크롬 버그바운티를 일부 되돌려 메모리 안전 취약점과 실질적 수정으로 이어지는 제보에 보상을 높였다.
브라우저·GPU·네트워크 프로세스 결함은 최대 $20,000, 렌더러의 use-after-free는 최대 $8,000으로 차등 보상한다.
기본 보상은 $2,000이며 중간 심각도 수정 연계 제보·비메모리 샌드박스 탈출·신규 퍼저 개발에도 각각 최대 $20,000 또는 $2,000을 적용한다.
영향 범위는 메모리 안전 결함·중간 심각도 비메모리 결함·비메모리 샌드박스 탈출·신규 퍼저 제보이며 2026년 4월 30일 이후 평가 대기 건도 새 규칙을 적용받는다.
AI가 장문의 자동 제보를 늘리자 구글은 검증 가능한 재현과 수정 연결성을 우선해 보상 기준을 바꾸고 OSS VRP 제품 취약점 접수를 일시 중단했다.
이번 변화는 한국 보안기업에 자동 탐지보다 재현·수정 증거를 결합한 서비스 기회를 주지만 연구자 보상 변동성이 국가 취약점 생태계의 참여를 위축시킬 수 있다.