GitHub는 전 세계 보안 연구자들이 취약점을 찾아내어 플랫폼을 더욱 안전하게 만들 수 있도록 'Bug Bounty Program'을 운영하고 있습니다. 최근 GitHub는 프로그램의 구조를 개편하여, 단순히 많은 취약점을 제출하는 것보다 고품질의 영향력 있는 연구를 제공하는 것에 더 큰 보상을 주는 방식으로 변경했습니다. 이에 따라 우수한 성과를 낸 연구원들을 위한 VIP 프로그램도 신설되었습니다. 이번 포스팅에서는 authorization 및 access control 분야의 전문가인 @vaib25vicky 연구원을 통해, 그가 어떻게 복잡한 기능을 분석하여 취약점을 찾아내는지, 그리고 AI를 보안 연구의 효율적인 도구로 어떻게 활용하고 있는지에 대한 생생한 경험담을 전해드립니다. 보안 연구 분야의 커리어를 고민하는 분들에게 큰 도움이 될 것입니다.