비트코인 노드 수천 개 보안 취약점 발견…외부 접속자에 ‘신뢰 권한’ 부여

본문

비트코인 네트워크를 운영하는 소프트웨어에서 외부 접속자를 신뢰할 수 있는 사용자로 잘못 인식하는 보안 취약점이 발견됐다. [블록미디어 이정화 기자] 비트코인 네트워크를 운영하는 소프트웨어에서 외부 접속자를 신뢰할 수 있는 사용자로 잘못 인식하는 보안 취약점이 발견됐다. 수천 개의 비트코인 노드 가 잠재적인 공격에 노출됐던 것으로 나타났다. 11일(현지시각) 비트코인 코어 개발팀에 따르면 지난 10일 공개된 보안 취약점(CVE-2025-62860)은 익명 통신망 토르(Tor)를 통해 접속한 외부 사용자를 신뢰할 수 있는 노드 로 잘못 분류하는 오류다. 비트코인 코어는 특정 인터넷주소(IP)를 신뢰 대상으로 지정할 수 있는 기능을 제공한다. 이 때문에 외부 접속자가 별도 검증 없이 신뢰 노드에 부여되는 권한을 얻을 수 있었다. 이번 취약점이 악용됐다면 공격자가 비트코인 노드의 정상적인 운영을 방해하거나 내부 정보를 노출하도록 유도할 가능성이 있었다.

일부 노드 운영 소프트웨어가 문제의 설정을 기본적으로 제공하면서 수천 개의 노드가 잠재적인 위험에 노출된 것으로 파악됐다. 이 가운데 위험도가 높은 취약점(CVE-2025-62861)은 블록체인 의 거래 기록이 재구성되는 과정에서 발생한다. 또 다른 취약점(CVE-2025-62859)은 악의적인 외부 노드가 블록 처리 과정을 최대 10분간 지연시킬 수 있는 문제다. 세 가지 취약점은 모두 2025년 10월 배포된 비트코인 코어 업데이트를 통해 수정됐다. 아직 이전 버전을 사용하는 노드 운영자는 최신 지원 버전으로 업데이트하고 신뢰 주소 설정을 점검해야 한다.