비트코인 코어의 보안 절차가 간단한 인공지능 프롬프트를 통해서도 발견할 수 있는 취약점의 수정을 앞당기는 방향으로 바뀐다. 개발자 앙투안 푸아노(Antoine Poinsot)는 2026년 10월 22일 변경 사항을 발표하며, 결함을 쉽게 다시 발견할 수 있다면 장기간 비공개로 두는 것이 보호에 별 도움이 되지 않는다고 밝혔다.
주요 내용
- 쉽게 발견할 수 있는 결함은 유지 관리 중인 모든 주요 버전에 가능한 한 신속히 수정 사항이 적용된다.
- 보안 권고도 표준 공개 유예 기간이 끝날 때까지 기다리지 않고 해당 업데이트와 함께 발표된다.
- 그 밖의 취약점에는 심각도에 따른 공개 일정이 계속 적용되며, 치명적인 버그는 표준 절차의 적용을 받지 않는다.
목차
비트코인 코어 보안 변경 사항
개정된 비트코인 코어 취약점 공개 정책은 간단한 대규모 언어 모델 프롬프트 등 최소한의 노력으로 발견할 수 있는 결함에 별도의 절차를 도입한다. 이러한 취약점에 대해서는 프로젝트가 유지 관리 중인 각 주요 버전의 수정 사항을 포함한 포인트 릴리스를 가능한 한 신속히 보안 권고와 함께 발표한다.
구분의 기준은 단순히 취약점의 심각도가 아니라 다른 사람이 결함을 얼마나 쉽게 찾아낼 수 있는지다. 또한 적용 대상은 유지 관리 중인 버전으로 한정된다. 정책은 모든 구형 비트코인 코어 릴리스에 대한 수정을 약속하지 않는다.
| 항목 | 세부 내용 |
|---|---|
| 치명적 | 비트코인 네트워크 전체의 근본적인 보안과 무결성을 위협한다. |
| 높음 | 일반적으로 기본 설정에서 원격 악용을 통해 노드나 네트워크에 상당한 영향을 미친다. |
| 보통 | 성능이나 기능을 눈에 띄게 저하시키지만 영향 범위나 악용 가능성이 제한적이다. |
| 낮음 | 악용하기 어렵거나 노드 작동에 미치는 영향이 경미하다. |
비공개 기간이 길수록 보호가 늦어질 수 있는 이유
푸아노는 비트코인 개발자 메일링 리스트에 보낸 메시지에서, 과거에는 취약점 세부 내용이 공개되기 전에 사용자가 업그레이드할 시간을 확보하도록 공개 유예 기간을 길게 두는 것이 일반적이었다고 설명했다. 비공개를 유지하려면 대체로 구형 버전에 수정 사항을 백포팅할 수 없어 사용자는 다음 주요 릴리스가 나올 때까지 기다려야 했다.
그는 대규모 언어 모델로 일부 버그를 다시 찾아내기가 훨씬 쉬워지면서 이러한 절충 관계가 달라졌다고 말했다. 푸아노는 “공개 유예 기간은 얻는 것이 거의 없고 수정된 릴리스의 배포만 늦춘다”고 밝혔다.
실질적으로 지원되는 주요 버전의 사용자는 더 빨리 맞춤형 업데이트를 받을 수 있으며, 함께 제공되는 권고를 통해 보안 문제가 동시에 공개된다.
유지되는 공개 일정
쉽게 발견할 수 있는 범주에 속하지 않는 취약점의 경우, 심각도가 낮은 문제는 수정 사항이 포함된 주요 버전이 출시된 지 2주 후에 공개된다. 심각도가 보통 또는 높은 문제는 영향을 받는 마지막 릴리스의 지원 종료 2주 후에 공개된다. 이는 수정 사항이 포함된 주요 버전이 처음 나온 후 약 1년이 지난 시점이다.
정책은 공개 유예 대상 취약점의 세부 내용이 공개되기 2주 전에 사전 공지를 하는 절차도 규정한다. 치명적인 버그는 표준 정책의 적용 대상에서 제외되며, 대부분 별도의 임시 절차가 필요할 것으로 보인다.
결론
이번 변경은 결함을 쉽게 다시 발견할 수 있는 경우 비공개 유지의 역할을 축소한다. 다음 실행 단계는 유지 관리 중인 주요 버전 전반에 해당 수정 사항과 보안 권고를 발표하는 것이다. 정책에는 구체적인 출시일이 정해져 있지 않다.
더 많은 뉴스 읽기
면책 조항
이 FinanceVelix 기사는 일반적인 정보 제공을 위한 것으로, 개인별 금융·투자·법률·세무 조언이 아닙니다. 시장 가격, 금리 및 경제 여건은 변할 수 있으며, 투자에는 손실 위험이 따릅니다. 사실관계는 게시 당시 이용 가능한 자료를 반영하며 변경될 수 있습니다. 중요한 정보는 독립적으로 확인하고 필요할 때 자격을 갖춘 전문가와 상담하세요. 자산, 회사 또는 서비스를 언급하는 것은 이를 보증한다는 의미가 아닙니다.
