비트코인 코어, 취약점 공개 전략 조정… AI가 발견 가능한 취약점의 수정 및 공개 가속화

BlockBeats 소식에 따르면, 10월 23일 비트코인 네트워크에서 대부분의 노드가 실행하는 핵심 소프트웨어인 Bitcoin Core가 취약점 공개 전략을 조정할 예정이다. 목요일 프로젝트 유지관리자들은 보안 정책 수정안을 병합했는데, 특정 취약점이 AI 도구로 다시 발견될 수 있는 경우 팀은 과거처럼 관련 수정 작업을 수개월간 보류한 후 공개하지 않을 것이다.

기존에 Bitcoin Core는 취약점 심각도에 따라 보고된 모든 보안 취약점을 등급화하고 이에 따라 공개 시점을 정했다. 저위험 취약점은 다음 주요 버전 출시 2주 후에 공개되었고, 중위험 및 고위험 취약점은 마지막 영향을 받는 버전의 유지보수가 중단된 후 2주가 지나야 공개되었다.

이 메커니즘의 취지는 먼저 수정 패치를 조용히 배포한 후 취약점 세부 정보를 지연 공개함으로써, 공격자가 비트코인 노드를 운영하는 사용자가 업그레이드를 완료하기 전에 시스템 취약점을 미리 파악하는 것을 방지하는 것이었다. 비트코인 노드는 모든 비트코인 거래를 검증하고 전달하는 역할을 한다. 그러나 이 규칙은 취약점 발견에 전문 기술이 필요하다는 전제에 기반한 것으로, AI 도구가日益 보편화되면서 취약점 발견 방식이 변화했고 기존 메커니즘도 이로 인해 영향을 받게 되었다.

Bitcoin Core는 인공지능 모델에 간단한 프롬프트만 입력해도 발견할 수 있는 취약점에 대해 과거 약 1년간 지속될 수 있었던 취약점 비밀 유지 기간을 대체하여 신속한 공개 및 수정 조치를 취할 것이다. 유지관리자들은 이번 조정이 쉽게 재발견될 수 있는 취약점의 수정을 가속화할 것이지만, 관련 업데이트가 사용자에게 배포되기 전에 동등한 수준의 테스트를 받지 못할 수 있다고 밝혔다. 이번 정책 조정은 AI 지원 보안 취약점 보고가 급증하는 시기에 이루어졌다. 앞서 390개 비트코인 프로젝트를 대상으로 한 검토에서 총 4,962개의 잠재적 취약점이 발견되었으며, 그중 85개가 심각한 취약점으로 평가되었다.