결론부터
- 1공식 FAQ: 텔레그램 메시지를 해독할 수 있다는 사람은 대회에서 증명하면 된다.
- 2약점을 찾았다면 공식 버그 바운티로 security@telegram.org 에 알린다.
- 3고치기 전에 공개하지 않는 것이 조건이다.
텔레그램 암호 해독 대회 — 주장하면 증명하라
공식 FAQ는 텔레그램 메시지를 해독할 수 있다고 주장하는 사람에게 대회에서 증명하고 상금을 받으라고 적습니다. 암호화가 안전하다는 말을 텔레그램 스스로 걸고 시험받게 한 방식입니다. 암호화의 구조는 MTProto에 있습니다.
버그 바운티 — 약점을 찾았다면
대회와 별개로 공식 버그 바운티가 있습니다. 공식 안내의 요점은 다음과 같습니다.
| 항목 | 공식 안내 |
|---|---|
| 범위 | 개인 데이터를 다루거나 저장하는 텔레그램의 앱·웹 서비스·도메인·서버·프로토콜 |
| 신고 | security@telegram.org — 안내의 양식대로 |
| 보상 | 심각도에 따라 100달러부터 10만 달러 이상 |
| 대상 아님 | 서비스 거부 공격 · 피싱 · 악성 코드로 계정 가로채기 · 클릭재킹 · 사회공학 |
| 조건 | 법을 어기거나 서비스를 방해하지 않기 · 고치기 전에 공개하지 않기 · 기기를 물리적으로 건드리지 않기 |
- 신고 방법과 보상 — 심각도에 따라 100달러부터 10만 달러 이상
- 책임 있게 찾아 알린 사람에게는 법적 조치를 하지 않음
- 대상이 아닌 문제 — 피싱·스팸, 외부 악성 코드로 인한 세션 탈취 등
일반 사용자에게 뜻하는 것
자주 묻는 질문
텔레그램 버그 바운티는 어디로 신고하나요?
공식 버그 바운티 안내대로 security@telegram.org 로, 안내에 있는 양식에 맞춰 보냅니다.
보상은 얼마인가요?
공식 안내는 심각도에 따라 100달러부터 10만 달러 이상까지라고 적습니다.
무엇이 대상이 아닌가요?
공식 안내대로 서비스 거부 공격, 피싱, 악성 코드로 계정을 가로채는 것, 클릭재킹, 사회공학은 대상이 아닙니다.
찾은 약점을 먼저 인터넷에 올려도 되나요?
안 됩니다. 공식 조건은 고쳐지기 전에 공개하지 않는 것입니다.
참고한 공식 문서
요약
한눈에 정리
- 1해독 대회
주장하면 증명하라.
- 2버그 바운티
security@telegram.org.
- 3조건
고치기 전 공개 금지.
최종 수정 2026-10-08
