일시 중단이 공식 규정과 X 게시물로 확인된 경위

구글 버그 헌터스 공식 규정 페이지와 GoogleVRP의 X 계정 게시물에 따르면, OSS VRP의 제보 접수가 일시 중단됐으며 같은 페이지는 VRP 등 타 프로그램 제보에는 영향이 없다고 명시했습니다. 게시물은 전면 폐쇄가 아니라 부분·일시적 조치임을 강조했습니다. 한편 규정 페이지의 프로그램 목록에는 OSS VRP가 여전히 활성 프로그램으로 표기되어 있어, 이는 중단이 영구 중단이 아님과 부합하는 상태입니다.

'AI 엉터리 제보' 단서는 아직 추정에 머무는 부분

중단 사유를 둘러싼 'AI 생성 제보'라는 표현은 구글이 공식 확인한 사항이 아니며, 구글 측 표현은 'automated'로 한정됐습니다. AI라는 단서는 언론 보도와 업계 유사 사례에 근거한 해석에 해당해 아직 확인되지 않았습니다. curl·Linux·인텔 같은 프로젝트들도 유사한 자동화 제보 부담을 경험한 것으로 알려져 있습니다.

일부 매체 표현은 실제 범위보다 넓게 확대된 프레임

Neowin 등 일부 매체가 'complete OSS VRP pause(전면 일시 중단)'라는 표현을 사용했으나, 공식 규정 페이지와 X 게시물이 명시한 범위는 OSS VRP 접수의 일시 중단에 그칩니다. 같은 사건을 다루는 표현이 매체마다 다른 것은 통상적인 일이며, 공식 채널 문구가 범위의 기준이 됩니다. 'AI가 쏟아낸'이라는 서술도 확정된 인과가 아니라 해석에 가까운 상태입니다.

2022년 출시된 프로그램, 최고 보상 3만1337달러

구글 보안 블로그의 출시 공지에 따르면 OSS VRP는 2022년 8월 30일 시작됐으며, Golang·Angular·Fuchsia 등 구글 관리 오픈소스 프로젝트를 대상으로 했습니다. 최고 보상은 3만1337달러(약 4300만원)로 설정됐습니다. 프로그램이 활성 상태로 표기된 만큼 재개 시점과 접수 범위 조정 여부는 공식 발표를 기다려야 하는 상태이며, 자동화 제보 급증이 오픈소스 보상 체계 전반의 운용 방식 변화로 이어지는지는 몇 분기의 관측이 더 필요합니다. 이번 중단은 'OSS VRP 접수가 AI·자동화 제보 부담 속에 일시 중단됐다'는 주장과 대체로 사실이 부합합니다.