Intel, 사이드 채널 취약점 발견에 최대 25만 달러 제공

■ 출처

- https://pc.watch.impress.co.jp/docs/news/1106582.html

■ 참조

- https://newsroom.intel.com/news/expanding-intels-bug-bounty-program/

---

Intel이 14일(현지 시간), 2017년 3월 부터 실시한 보안 취약점 발견과 관련된 'Bug Bounty' 프로그램을 업데이트했습니다. 이 프로그램은 보안 연구자가 Intel 제품에 숨어 있는 잠재적인 보안 취역점을 발견하면 Intel에 기밀로 보고하는 구조인데요, 대책을 세우기 전에 취약점 정보가 드러나면 사용자의 위험이 크기 떄문에 악용되지 않도록 하는 그런 프로그램입니다.

이전에는 초대제도로 운영되던 시스템이 이제 모든 보안 연구자에게 공개되는 프로그램으로 변경되고, 2018년 12월 31일까지 사이드 채널의 취약점을 중점으로 하는 새로운 프로그램 운영(상금은 최대 25만 달러), 다른 분야에도 최대 10만 달러의 상금 제공 등으로 업데이트되었다고 합니다.