비트코인 코어, 보안 공개 규칙 조정… 관련 취약점 신속한 수정 요구

Odaily星球日报讯 비트코인 코어 개발자들이 보안 정책 조정을 병합했다. 간단한 대규모 언어 모델(LLM) 프롬프트로 쉽게 발견하거나 재발견할 수 있는 취약점에 대해서는 기존의 장기 비밀 공개 메커니즘을 더 이상 적용하지 않기로 했다. 새로운 규칙에 따라 개발자는 취약점 등급 분류 시 이러한 문제를 '발견 용이'로 표시할 수 있으며, 이후 수정方案을 모든 지원 중인 버전에 백포트하고 가능한 한 빨리 소규모 버전 업데이트를 통해 배포하며 보안 공지와 일부 취약점 세부 정보를 함께 첨부할 수 있다.

此前, 비트코인 코어는 취약점 심각도에 따라 공개 시기를 정했으며, 중·고위험 취약점은 일반적으로 영향을 받는 버전이 유지보수를 중단할 때까지 공개하지 않았다. 이번 조정은 AI 도구가 취약점 발견 문턱을 낮춘 데서 비롯되었다. 올해 7월, 16명의 개발자로 구성된 비트코인 레드팀은 AI 모델을 사용해 약 390개의 비트코인 관련 프로젝트를 스캔했고, 하루 만에 4962건의 발견 사항을 기록했으며 그중 85건이 심각한 문제로 분류되었다. 개발자들은 이러한 취약점의 비밀 유지 기간을 계속 연장하는 것이 공격을 효과적으로 방지하기 어려울 뿐만 아니라 수정 버전 출시를 지연시킨다고 지적했다. 다만 새로운 규칙은 수정에 더 긴 테스트 시간이 부족할 수 있음을 의미하기도 한다. 현재 새로운 규칙의 '발견 용이' 범주에 공식적으로 표시된 취약점은 없다. (CoinDesk)