비트코인 코어, AI로 찾기 쉬운 취약점 수정판 서둘러 배포

본문

비트코인 코어 개발진이 쉽게 발견되는 취약점을 유지 관리 중인 주요 버전마다 가능한 한 빨리 수정하고 보안 공지도 함께 공개하기로 했다. 비트코인 코어 개발진은 AI 등으로 쉽게 발견되는 취약점에 대해 유지 관리 중인 주요 버전마다 수정판을 가능한 한 빨리 배포하고, 보안 공지도 함께 공개하기로 했다. 비트코인 코어 개발진은 22일 변경안을 공식 보안 정책에 반영했다. 간단한 대형언어모델(LLM) 질문처럼 적은 노력으로 찾을 수 있는 결함을 ‘쉽게 발견되는 취약점’으로 분류한다. 결함의 위험도뿐 아니라 발견하기 쉬운 정도도 공개 절차를 정하는 기준이 됐다. 기존에는 이용자에게 업데이트할 시간을 주기 위해 취약점 세부 내용을 일정 기간 비공개로 두는 방식이 일반적이었다. 하지만 비공개 기간에 수정 사항을 이전 주요 버전에 적용하기 어려워, 해당 버전 이용자가 다음 주요 버전 출시를 기다리는 경우가 있었다.

앙투안 푸앵소(Antoine Poinsot) 비트코인 코어 개발자는 정책 변경 제안에서 “유예 기간은 효과가 거의 없고 수정판의 제공만 늦춘다”고 밝혔다. 그는 LLM이 일부 결함을 다시 찾거나 공개되지 않은 수정 사항의 의미를 파악하는 문턱을 낮췄다고 설명했다. 쉽게 발견되는 것으로 분류되지 않은 저위험 결함은 수정 사항이 포함된 주요 버전 출시 2주 뒤 공개한다. 중·고위험 결함은 마지막 영향 버전의 지원이 종료된 지 2주 뒤 세부 내용을 공개하며, 비트코인 코어는 이 시점이 수정 사항을 포함한 주요 버전 출시 후 통상 약 1년이라고 설명한다. 본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.