AI가 발견한 비트코인 3대 보안 취약점, 개발진 긴급 패치
CryptoSlate2026년 10월 30일 00:100
비트코인 코어(Bitcoin Core)가 AI에 의해 발견된 세 가지 보안 취약점을 공개하며 개발진이 긴급 패치 작업에 나섰다. 이 중 두 가지 취약점은 비트코인 노드의 메모리를 고갈시켜 시스템 다운을 유발할 수 있는 것으로 알려졌다.
발표된 취약점들은 악의적인 피어(peer)가 원격으로 취약한 비트코인 노드를 교란시킬 수 있도록 하여, 거래를 검증하고 네트워크에 연결된 상태를 유지하는 비트코인 노드의 능력을 위협할 수 있다. 이번 사태는 인공지능(AI)이 암호화폐 핵심 인프라의 보안 취약점을 식별하는 능력이 날로 증대되고 있음을 시사한다.
지난 10월 28일, 비트코인 코어는 총 세 가지의 보안 취약점을 공개했다. 이 중 두 가지는 중간 정도의 심각성을 가진 메모리 고갈 취약점이며, 다른 하나는 낮은 심각성을 가진 파일 오버플로우 취약점이다. 이들 취약점은 거래를 검증하고 비트코인 네트워크를 유지하는 데 사용되는 소프트웨어의 약점을 드러냈다.
개발자들은 대규모 언어 모델(LLM) 기반의 자동화된 보안 스캐닝 도구인 '프로젝트 루프(Project Loupe)'를 통해 이러한 취약점들이 발견된 후, 신속하게 버전 29.5, 30.4, 31.2, 32.1에 대한 보안 패치를 배포했다.
가장 즉각적으로 악용될 수 있는 취약점은 윈도우(Windows), 맥OS(macOS), BSD 운영체제에서 실행되는 비트코인 노드에 특수하게 조작된 네트워크 데이터를 전송하여 이를 압도할 수 있다는 것이다. 비트코인 코어의 공식 자문 보고서에 따르면, 이 취약점은 수신되는 데이터 양을 제한하도록 설계된 안전 장치를 우회하여, 영향을 받은 노드가 충돌할 때까지 메모리 사용량을 증가시킬 수 있다. 다만, 리눅스(Linux) 시스템은 네트워크 연결 모니터링 방식이 다르기 때문에 이 특정 취약점의 영향을 받지 않는 것으로 알려졌다.
두 번째 중간 심각도의 취약점은 비트코인 개선 제안(BIP) 31 하에 도입된 네트워크 기능을 지원하지 않는 구형 피어와의 통신 방식에 영향을 미친다. 악의적인 피어는 이 메커니즘을 악용하여 나가는 메시지를 무기한 축적할 수 있으며, 인바운드 연결당 시간당 최대 2MB, 아웃바운드 연결당 시간당 최대 5MB까지 메모리 사용량을 증가시킬 수 있다. 이로 인한 압력은 결국 노드의 가용 메모리를 고갈시켜 비트코인 네트워크 연결을 유지하는 능력을 방해할 수 있다.
세 번째 취약점은 블록체인 재구성(reorganization) 중에 거래를 되돌리는 데 사용되는 파일을 비트코인 코어가 처리하는 방식과 관련이 있다. 매우 이례적인 상황에서는 채굴자가 파일 위치 제한을 초과할 만큼의 거래 데이터를 생성하여, 재구성을 처리하는 데 필요한 기록을 손상시키고 영향을 받은 노드를 강제로 종료하게 만들 수 있다. 비트코인 코어는 이 문제를 낮은 심각도로 분류했는데, 이는 일반적인 64비트 시스템에서 이를 악용하려면 수천 개의 특수하게 구성된 블록을 채굴하고 정밀한 블록체인 재구성을 설계해야 하기 때문이다.
이 세 가지 취약점 모두 처음에는 Spiral의 Elias Rohrer가 개발한 LLM 기반 자동화 보안 스캐닝 이니셔티브인 Project Loupe를 통해 식별되었다. 이후 Gregory Sanders가 해당 발견 사항을 검증하고 관련 당사자들에게 취약점 정보를 알렸다.
이번 사건은 암호화폐 생태계의 보안이 AI 기술의 발전과 함께 끊임없이 진화하고 있으며, 개발자들의 신속하고 효과적인 대응 능력 또한 중요한 요소임을 보여준다. 특히, AI가 기존의 보안 시스템으로는 탐지하기 어려웠던 복잡한 취약점을 찾아내는 데 기여할 수 있다는 점은 긍정적이지만, 동시에 AI를 악용한 새로운 형태의 공격 가능성에 대한 대비도 필요함을 시사한다.
비트코인 네트워크는 탈중앙화와 보안성을 핵심 가치로 삼고 있으며, 이러한 취약점 발견 및 해결 과정은 네트워크의 견고함을 재확인하는 계기가 될 수 있다. 그러나 일부 구형 시스템이 여전히 노출되어 있을 수 있다는 점은 미해결 위험과 향후 AI가 발견할 수 있는 잠재적 결함에 대한 우려를 낳고 있다. 투자자와 사용자들은 비트코인 코어의 공식 발표와 업데이트를 주시하며 네트워크 보안 동향을 면밀히 살펴야 할 필요가 있다.