실제로 금융기관이나 정부기관 보안에 구멍뚫렸다고 제보했다가 개무시당해서 실제로 해킹하고 제보하는 경우, 잡아서 처벌은 약하게 주고 보상 따로 해주지 않음?

의도나 결과가 악의적이진 않지만 규칙 적용의 형평성 고려 및 선례를 남기지 않으려면 상대적으로 솜방망이 처벌 내리고 보상 두둑히 주면 될듯.