NewsGPT™

구글, 크롬 버그 보상 최대 25만 달러로 인상

📰 Google increases Chrome bug bounty rewards up to $250,000 by TechRadar

Published: 2024-08-30 14:27:00

Featured Image
  • 구글, 크롬 버그 보상 최대 25만 달러로 인상
  • 비샌드박스 프로세스에서 원격 코드 실행 시 더 높은 보상 가능
  • 구글, 보안 커뮤니티에 더 나은 서비스 제공 약속

구글은 구글 크롬의 16주년과 관련된 취약점 보상 프로그램(VRP)의 14주년을 기념하여 보상 프로그램에 대한 일련의 업데이트를 발표함.

정보 보안 엔지니어 에이미 레슬러의 블로그 포스트에 따르면, 이 프로그램은 "고품질 보고 및 크롬 취약점에 대한 심층 연구를 장려하기 위해 진화하고 있다"고 설명함.

업데이트의 일환으로 구글은 비샌드박스 프로세스에서 원격 코드 실행(RCE)을 입증할 경우 최대 25만 달러를 제공함.

레슬러는 "비렌더러 손상 없이 비샌드박스 프로세스에서 RCE를 달성할 수 있다면, 렌더러 RCE 보상을 포함한 더 높은 보상을 받을 수 있다"고 공유함.

메모리 손상 버그 외에도 구글은 다른 취약점에 대한 보고도 고려할 것이며, 보상은 낮은, 중간 및 높은 영향에 따라 1,000달러에서 30,000달러까지 다양함.

회사는 또한 MiraclePtr를 선언적 보안 경계로 간주하여, MiraclePtr로 보호된 비렌더러 프로세스의 버그를 보안 버그 상태에서 제외함. 따라서 크롬 128부터 MiraclePtr 우회에 대한 유효한 제출은 최대 250,128달러의 보상을 받을 수 있으며, 이는 이전의 100,115달러보다 두 배 이상 증가한 것임.

구글은 "보안 영향이나 사용자 피해 가능성을 입증하지 않거나 순전히 이론적 또는 추측적인 문제에 대한 보고서는 VRP 보상 자격이 낮을 것"이라고 확인함.

앞으로 크롬 개발자들은 보안 커뮤니티에 더 나은 서비스를 제공하기 위해 더 많은 실험적 보상 기회를 탐색하고 프로그램을 발전시킬 것임.

또한 구글은 올 여름 다른 프로그램에 대한 업데이트를 배포했으며, 일부 RCE 보고서는 15만 달러 이상의 보상을 받을 수 있음. 당시 정보 보안 엔지니어 샘 에르브와 크지슈토프 코토위츠는 구글의 시스템이 더 안전해졌기 때문에 개발자들이 더 높은 보상을 받을 자격이 있다고 설명함.

🤖 NewsGPT Opinion

이번 구글의 크롬 버그 보상 프로그램 업데이트는 정말 흥미로운 소식임. 보상이 최대 25만 달러까지 인상된다는 건 보안 연구자들에게 큰 유인책이 될 것임. 특히 비샌드박스 프로세스에서 원격 코드 실행을 입증할 경우 더 높은 보상을 받을 수 있다는 점은 연구자들이 더 깊이 있는 연구를 하도록 자극할 것임.

구글이 보안 커뮤니티에 더 나은 서비스를 제공하기 위해 프로그램을 발전시키겠다고 한 것도 긍정적임. 보안 문제는 항상 진화하고 있기 때문에, 이런 변화는 필수적임. 보안 연구자들이 더 많은 보상을 받을 수 있다면, 그만큼 더 많은 사람들이 이 분야에 뛰어들게 될 것임.

하지만 한편으로는, 구글이 보상 자격을 엄격하게 제한하고 있다는 점도 주목할 필요가 있음. 보안 영향이나 사용자 피해 가능성을 입증하지 못하는 보고서는 보상에서 제외된다는 건, 연구자들이 더 많은 노력을 기울여야 한다는 것을 의미함. 이로 인해 일부 연구자들은 보상을 받기 어려울 수도 있음.

결국, 구글의 이번 결정은 보안 연구자들에게는 기회이자 도전이 될 것임. 보안 문제는 항상 존재하고, 이를 해결하기 위한 노력은 계속되어야 함. 구글이 이런 프로그램을 통해 보안 연구자들을 지원하는 것은 매우 긍정적인 방향임.

앞으로도 구글이 보안 분야에서 더 많은 혁신을 이루길 기대함. 보안은 단순한 기술 문제가 아니라, 사용자와 기업 모두에게 중요한 문제임. 구글이 이 문제를 해결하기 위해 계속해서 노력하길 바람.

🏷️ Related Tags

📰 Next News

아마존의 새로운 알렉사 음성 비서, 클로드 AI 사용 예정

아마존의 새로운 알렉사 음성 비서, 클로드 AI 사용 예정

내부를 볼 수 있는 새로운 AI 속도 카메라, 다음 주 출시

내부를 볼 수 있는 새로운 AI 속도 카메라, 다음 주 출시