海外のバグバウンティプラットフォームでドルで報奨金を受け取りましたが、韓国でも申告が必要ですか?
国内居住者であれば海外で発生した所得も全世界所得として総合所得税の申告対象になるため、外貨での入金額を入金日の為替レートで換算して申告する必要があります。HackerOneのような海外のバグバウンティプラットフォームで報奨金をドルで受け取りながら、国内所得として申告しなくてもよいと誤解して総合所得税の申告を漏らすケースがあるため、セキュリティコンサルティングの売上と同様に、提供先が国内か海外かを区分して付加価値税と所得税を正確に申告することが重要です。
セキュリティエンジニアの所得構造の特徴
資格ベースのフリーランスコンサルティング(模擬ハッキング、セキュリティ診断)が活発な職種
公共機関・金融業界のプロジェクトに常駐勤務する比重が高い
バグバウンティなど海外プラットフォームを通じた外貨所得が発生することがある
主要な必要経費処理項目
CEH・CISSPなどセキュリティ資格の受験料・更新費
セキュリティ診断・模擬ハッキングツールのライセンス費
セキュリティカンファレンス(DEF CONなど)の参加費および出張・移動費
仮想環境(VM)構築用のサーバー・機器費用、USBセキュリティキーなどの消耗品
バグバウンティ活動用のクラウドインフラ費用
セキュリティエンジニアの税務上のメリット
海外バグバウンティ報奨金の節税設計
所得区分と外貨申告方式を正確に整理し、不要な税負担を防ぎます。
セキュリティコンサルティング売上の付加価値税区分整理
提供先(国内・海外)別に課税可否を明確に区分します。
公共機関との業務委託契約における税務構造の最適化
源泉徴収・税金計算書発行の仕組みを契約初期に整備します。
現場で最もよくある間違い
海外のバグバウンティプラットフォーム(HackerOneなど)で報奨金をドルで受け取りながら、国内所得として申告しなくてもよいと誤解し、総合所得税の申告を漏らすケースがあります。