비트코인 코어, 보안 취약점 공개 정책 조정…AI로 쉽게 발견되는 취약점은 신속히 수정

Odaily 보도: 비트코인 코어(Bitcoin Core)가 보안 취약점 공개 정책을 조정했다. 쉽게 발견될 수 있는 취약점을 간단한 대규모 언어 모델 프롬프트로 발견 가능한 취약점으로 정의하고, 여전히 유지 관리되는 모든 주요 버전에서 가능한 한 빨리 수정 사항을 배포하는 동시에 보안 공지를 발표할 예정이다.

비트코인 코어 개발자 앙투안 포앵소(Antoine Poinsot)는 과거에는 취약점이 통상 비교적 긴 공개 금지 기간 동안 비밀로 유지되어 사용자가 업그레이드할 수 있도록 했지만, 대규모 언어 모델이 일부 취약점의 재발견 문턱을 낮춰 수정 지연의 보호 효과가 제한적이라고 밝혔다.

저위험 취약점은 수정 사항이 포함된 주요 버전이 출시된 후 2주 뒤에 공개된다. 중·고위험 취약점은 영향을 받는 버전의 수명 종료 후 2주 뒤에 공개되며, 통상 수정 사항이 새 버전에 반영된 후 약 1년 뒤가 된다. 핵심 취약점에는 표준 정책이 적용되지 않으며 임시 절차로 처리될 예정이다.

지난 8월 자원봉사 조직인 비트코인 레드 팀(Bitcoin Red Team)은 390개 프로젝트에서 약 5000개의 잠재적 문제를 보고했으며, 당시 약 5분의 1이 재현을 완료한 상태였다. 코어 라이트닝(Core Lightning) 개발자들은 같은 달 노드 운영자들에게 노드를 업그레이드하거나 오프라인으로 전환할 것을 요구하고 기술 세부 사항 공개를 2주간 보류한 바 있다. (Cointelegraph)