在海外漏洞悬赏平台以美元收到奖金，也需要在韩国申报吗？
只要是境内居民，海外产生的所得也属于全球所得，需申报综合所得税，外币入账金额应按入账当日汇率折算后申报。不少人在HackerOne等海外漏洞悬赏平台以美元收到奖金后，误以为不算境内所得而无需申报，从而遗漏综合所得税申报——与安全咨询业务收入一样，务必区分服务对象是境内还是境外，准确申报增值税和所得税。
安全工程师的收入结构特点
以资格证书为基础开展自由职业咨询（模拟黑客攻击、安全诊断）十分活跃的职业
公共机构·金融行业项目驻场工作比例较高
可能通过漏洞悬赏等海外平台产生外币收入
核心必要经费处理项目
CEH、CISSP等安全资格证书考试费·续证费
安全诊断·模拟黑客攻击工具许可费
DEF CON等安全会议参会费及差旅·交通费
搭建虚拟环境(VM)所需的服务器·设备费用，USB安全密钥等消耗品
用于漏洞悬赏活动的云基础设施费用
安全工程师的税务优势
海外漏洞悬赏奖金的节税设计
准确梳理所得分类和外币申报方式，避免不必要的税负。
安全咨询收入的增值税分类梳理
按服务对象（境内·境外）明确区分是否需要课税。
公共机构服务合同的税务结构优化
在合同初期就理顺预扣预缴、增值税发票开具结构。
现场最常见的错误
不少人在HackerOne等海外漏洞悬赏平台以美元收到奖金后，误以为不算境内所得而无需申报，从而遗漏综合所得税申报。