관점 전환
취약점 지식을 경제학적 렌즈로 분석하면, 이는 전형적인 정보재(information good)의 특성을 보인다:
- 비경합성: 한 사람이 취약점을 알아도 다른 사람의 지식이 줄어들지 않음
- 부분적 배제성: 비공개 제로데이 시장에서는 배제 가능, 공개 후에는 불가능
시장 실패 지점
- 정보 비대칭: 취약점 판매자(해커)와 구매자(벤더, 정부) 간의 품질 정보 불균형
- 외부효과: 취약점 공개가 제3자(일반 사용자)에게 미치는 부정적 영향
- 공공재 문제: 모든 사람이 공개 취약점 정보에 무임승차 → 발견자에 대한 보상 부족
숨겨진 동학
취약점 지식 시장은 지니 계수가 매우 높은 불평등 시장이다. 상위 1%의 연구자가 전체 취약점의 60% 이상을 발견한다. 이는 버그 바운티 경제가 창출하는 승자독식 구조를 반영한다.