다섯 살도 알 수 있게 · 보안

버그 바운티가 뭐예요?

버그 바운티(Bug Bounty)를 성문에 붙인 '틈 찾으면 상 드려요' 방 이야기로 풀어봤어요.

성은 자꾸 커지는데, 틈을 찾는 사람은 둘뿐이에요.목수 한 명과 1년에 한 번 오는 고용한 도둑. 새 탑이 생길 때마다 새 틈이 생겨요.

마을엔 눈이 수백 개예요. 그런데 말할 곳이 없어요.틈을 본 사람이 말할 곳이 없으면, 그냥 지나가거나 나쁜 시장에 팔아요.

버그 바운티는 성문에 붙인 방 한 장이에요.누구나 틈을 찾아도 돼요. 찾으면 조용히 쪽지로 알려주고, 확인되면 틈 크기만큼 상을 받아요. 단, 부수지 말고 상자는 열지 말 것.

누구나마을 전체가 찾아요

조용히 쪽지로소문내기 전에 우리에게

확인 먼저진짜 틈인지, 새 틈인지

크기만큼 상작은 틈 동전, 큰 틈 주머니

쪽지가 오면 확인하고, 상을 주고, 판자를 대요.경비실이 진짜 틈인지, 이미 아는 틈인지 봐요. 고칠 때까지는 마을에 비밀이에요 — 그다음엔 찾은 사람이 자랑해도 돼요.

이제 성 주변에 눈이 수백 개예요.도둑보다 먼저 틈을 보는 사람이 우리 편이 돼요. 펜테스트는 한 명이 한 번, 바운티는 모두가 늘.

한 줄로

버그 바운티 = 성문에 붙인 방 — 누구나 틈을 찾아 조용히 쪽지로 알리면, 확인 뒤 크기만큼 상을 주고 판자를 대는 약속.

Bug Bounty. 외부 연구자 누구나 취약점을 찾아 정해진 규칙대로 신고하면, 검증 후 심각도에 따라 보상하는 공개 프로그램이에요.

버그 바운티 Bug bounty: 상금 방. 틈 하나에 상 하나. 크기가 클수록 커요.
취약점 공개 정책 Vulnerability disclosure policy: 상 없는 방. '틈을 보면 여기로 알려주세요'만 적힌 방. 상금은 없어도 말할 곳은 생겨요.
범위 Scope: 어디까지 찾아도 되나. 본성은 돼요, 왕의 침실은 안 돼요. 방에 미리 적어둬요.
책임 있는 공개 Coordinated disclosure: 고칠 때까지 비밀. 먼저 우리에게, 판자 댄 뒤에 마을에. → 아무도 모르는 구멍
심각도 Severity: 틈의 크기. 고양이만 드나드는 틈과 도둑이 걸어 들어오는 틈은 상이 달라요.
중복 Duplicate: 이미 받은 쪽지. 같은 틈은 처음 알린 사람만 상을 받아요.
바운티 플랫폼 Bounty platform: 마을 게시판 관리인. 방을 대신 붙이고, 쪽지를 모아 주고, 상금을 전해 줘요.
펜테스트 Pentest: 고용한 도둑 한 명. 정해진 기간, 정해진 사람. 바운티는 그 반대. → 우리가 고용한 도둑

다음 이야기

다른 용어도 그림책으로 보고 싶다면 요청하기 →