Google이 오픈소스 소프트웨어 취약점 보상 프로그램(Open Source Software Vulnerability Rewards Program)을 10월 1일부로 중단했다. 회사는 X 게시물과 프로그램 웹사이트에서 이 사실을 알렸다. 이 프로그램은 Google 오픈소스 소프트웨어에서 취약점을 찾은 연구자에게 보상을 주던 제도다.

Google은 중단 이유를 이렇게 설명했다. "이번 중단은 자동화된 제출물이 크게 늘었기 때문이며, 그 대부분은 유효하지 않다." 재개 여부를 포함한 "업데이트"는 2027년 1분기에 내놓겠다고 약속했다. 그동안 참여자에게는 Google의 다른 버그 바운티 프로그램을 고려해 달라고 안내했다.

Tom's Hardware는 Google 엔지니어와 오픈소스 메인테이너가 유효하지 않거나 환각이 섞인 보고서에 시달렸다고 전했다. TechCrunch는 지난해에도 보안 전문가들이 이른바 AI 슬롭이 버그 바운티 프로그램에 심각한 위험이 된다고 경고했다고 보도한 바 있다.

이번 발표에서 확인되는 사실은 여기까지다. Google은 제출 건수나 유효 비율 같은 구체 수치를 공개하지 않았다. AI가 보안 연구자의 정당한 제보에 어떤 영향을 줬는지도 밝히지 않았다.

국내에서 오픈소스를 쓰는 개발팀과 보안 연구자에게는 보상 창구 하나가 일시적으로 닫힌 셈이다. 다만 한국 사용자에게 미치는 구체 영향은 Google 발표에 언급이 없다.